Integración con Okta para el cumplimiento continuo de SOC 2, ISO 27001 y PCI DSS
CATAAM se conecta a Okta con acceso de solo lectura y ejecuta 6 comprobaciones automatizadas sobre tu configuración real. Los resultados se asignan a 10 controles de 10 marcos, entre ellos SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.
- controles automatizados
- 6
- requisitos cubiertos
- 10
- marcos
- 10
Qué ocurre al conectar Okta
Conexión de solo lectura
Añade un rol, alcance OAuth o token de API de solo lectura para Okta. La credencial se cifra en reposo.
Descubrimiento de activos
CATAAM reúne las cuentas, usuarios, repositorios o dispositivos que encuentra en un único inventario de activos.
Ejecución de 6 controles automatizados
Cada control se ejecuta sobre tu configuración real y después sigue ejecutándose de forma programada.
Vinculación de resultados a 10 requisitos
Cada resultado se asigna a los requisitos que prueba y cuenta para todos los marcos que los comparten.
Evidencia guardada e incidencias abiertas
Los controles aprobados se convierten en evidencia de auditoría. Los fallos le aparecen al responsable del control y pueden abrir una incidencia de Jira.
Las 6 comprobaciones que CATAAM ejecuta en Okta
Cada comprobación se ejecuta sobre tu configuración real de Okta y se repite de forma programada. Los nombres son los de la plataforma CATAAM.
- Okta API tokens reviewed and not stale
- Okta MFA enforced via policy
- Okta inactive users disabled or removed
- Okta password policy meets minimum security requirements
- Okta sign-on policies enforce MFA
- Okta system log exported to a SIEM
Controles que respaldan estas comprobaciones (10)
Una comprobación superada se convierte en evidencia de cada control de abajo y cuenta para todos los marcos que lo comparten.
| Control | Requisito | Marcos |
|---|---|---|
| CRY-1 | Unique production database authentication enforced | SOC 2, ISO 27001 |
| IAC-1 | Production application access restricted | SOC 2, ISO 27001, SOC 1 |
| IAC-8 | Access revoked upon termination | SOC 2, ISO 27001, SOC 1 |
| IAC-11 | Password policy enforced | SOC 2, PCI DSS, SOC 1 |
| IAC-12 | Remote access MFA enforced | SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1 +1 |
| MON-2 | Log management utilized | SOC 2, PCI DSS, NIST CSF, COBIT 5, ITIL |
| CFG-19 | Password policy enforced | GDPR |
| IAC-85 | Remote access MFA enforced | GDPR, DPDP Act |
| TECH-02 | Privileged Access Rights | ISO 27001, Essential Eight |
| TECH-11 | Logging | ISO 27001 |
Integración con Okta: preguntas frecuentes
¿Qué comprueba CATAAM en Okta?
CATAAM ejecuta 6 comprobaciones automatizadas en Okta, por ejemplo: Okta API tokens reviewed and not stale; Okta MFA enforced via policy; Okta inactive users disabled or removed; Okta password policy meets minimum security requirements. La lista completa está en esta página.
¿Qué marcos de cumplimiento admite la integración con Okta?
Las comprobaciones de Okta se asignan a 10 controles y cuentan para SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.
¿Necesita CATAAM acceso de escritura a Okta?
No. Los conectores usan roles, ámbitos o tokens de API de solo lectura y las credenciales se cifran en reposo. La única escritura opcional en CATAAM es abrir incidencias en Jira para las comprobaciones fallidas.
¿Cómo conecto Okta a CATAAM?
Añade en CATAAM un rol de solo lectura, un ámbito OAuth o un token de API de Okta. CATAAM descubre tus activos, ejecuta las comprobaciones y las repite de forma programada, guardando cada resultado como evidencia de auditoría.
Integraciones relacionadas
Prueba la integración con Okta
Empieza una prueba gratuita de 14 días, conecta Okta y obtén tus primeras evidencias automatizadas en minutos.