Integración · Nube e infraestructura

Integración con Microsoft Azure para el cumplimiento continuo de SOC 2, ISO 27001 y PCI DSS

CATAAM se conecta a Microsoft Azure con acceso de solo lectura y ejecuta 29 comprobaciones automatizadas sobre tu configuración real. Los resultados se asignan a 17 controles de 12 marcos, entre ellos SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

controles automatizados: 29
requisitos cubiertos: 17
marcos: 12

Qué ocurre al conectar Microsoft Azure

Conexión de solo lectura
Añade un rol, alcance OAuth o token de API de solo lectura para Microsoft Azure. La credencial se cifra en reposo.
Descubrimiento de activos
CATAAM reúne las cuentas, usuarios, repositorios o dispositivos que encuentra en un único inventario de activos.
Ejecución de 29 controles automatizados
Cada control se ejecuta sobre tu configuración real y después sigue ejecutándose de forma programada.
Vinculación de resultados a 17 requisitos
Cada resultado se asigna a los requisitos que prueba y cuenta para todos los marcos que los comparten.
Evidencia guardada e incidencias abiertas
Los controles aprobados se convierten en evidencia de auditoría. Los fallos le aparecen al responsable del control y pueden abrir una incidencia de Jira.

Las 29 comprobaciones que CATAAM ejecuta en Microsoft Azure

Cada comprobación se ejecuta sobre tu configuración real de Microsoft Azure y se repite de forma programada. Los nombres son los de la plataforma CATAAM.

ACR critical container vulnerabilities resolved
ACR high container vulnerabilities resolved
ACR low container vulnerabilities resolved
ACR medium container vulnerabilities resolved
Azure AD accounts deprovisioned when personnel leave
Azure AD password policy configured
Azure AD users inactive for 90 days disabled or removed
Azure Log Analytics workspace retention ≥ 365 days
Azure RBAC — no overprivileged subscription-level Owner assignments
Azure Storage diagnostic logs enabled
Azure Storage public network access blocked
Azure VM OS disk encryption enabled
Azure VM clock synchronization (NTP)
Azure activity logs enabled
Azure service principal credentials must not be older than 180 days
Azure storage accounts encrypted at rest
Azure user permissions managed via group membership
Defender for Cloud alert notifications configured
Global admin account not used for daily operations
Load balancer or Application Gateway in use
MFA enabled for all Azure AD users
MFA enforced for Azure Global Administrators
Microsoft Defender for Cloud enabled
NSG default deny — no inbound 0.0.0.0/0 rules
NSG flow logs enabled
Network segregation via multiple subnets
No direct user role assignments at subscription scope
Service principals used for automation tasks
Vulnerability scanning enabled on VMs

Controles que respaldan estas comprobaciones (17)

Una comprobación superada se convierte en evidencia de cada control de abajo y cuenta para todos los marcos que lo comparten.

Control	Requisito	Marcos
CRY-1	Unique production database authentication enforced	SOC 2, ISO 27001
CRY-4	Data encryption utilized	SOC 2, PCI DSS, NIST CSF, SOC 1, Australian Privacy Principles +1
CRY-5	Unique account authentication enforced	SOC 2
IAC-1	Production application access restricted	SOC 2, ISO 27001, SOC 1
IAC-8	Access revoked upon termination	SOC 2, ISO 27001, SOC 1
IAC-11	Password policy enforced	SOC 2, PCI DSS, SOC 1
IAC-12	Remote access MFA enforced	SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1 +1
MON-1	Intrusion detection system utilized	SOC 2, PCI DSS, NIST CSF, COBIT 5
MON-2	Log management utilized	SOC 2, PCI DSS, NIST CSF, COBIT 5, ITIL
NET-4	Network firewalls utilized	SOC 2, ISO 27001, PCI DSS, NIST CSF, COBIT 5
OPS-1	Vulnerability and system monitoring procedures established	SOC 2, ISO 27001, NIST CSF, SOC 1, ITIL
VPM-1	Service infrastructure maintained	SOC 2, COBIT 5, ITIL
VPM-2	Vulnerabilities scanned and remediated	SOC 2, ISO 27001, PCI DSS, NIST CSF, Essential Eight +3
IAC-85	Remote access MFA enforced	GDPR, DPDP Act
IAC-89	Unique account authentication enforced	GDPR
THR-2	Intrusion detection system utilized	GDPR
TECH-11	Logging	ISO 27001

Integración con Microsoft Azure: preguntas frecuentes

¿Qué comprueba CATAAM en Microsoft Azure?

CATAAM ejecuta 29 comprobaciones automatizadas en Microsoft Azure, por ejemplo: ACR critical container vulnerabilities resolved; ACR high container vulnerabilities resolved; ACR low container vulnerabilities resolved; ACR medium container vulnerabilities resolved. La lista completa está en esta página.

¿Qué marcos de cumplimiento admite la integración con Microsoft Azure?

Las comprobaciones de Microsoft Azure se asignan a 17 controles y cuentan para SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

¿Necesita CATAAM acceso de escritura a Microsoft Azure?

No. Los conectores usan roles, ámbitos o tokens de API de solo lectura y las credenciales se cifran en reposo. La única escritura opcional en CATAAM es abrir incidencias en Jira para las comprobaciones fallidas.

¿Cómo conecto Microsoft Azure a CATAAM?

Añade en CATAAM un rol de solo lectura, un ámbito OAuth o un token de API de Microsoft Azure. CATAAM descubre tus activos, ejecuta las comprobaciones y las repite de forma programada, guardando cada resultado como evidencia de auditoría.