Integración · Tickets y flujos de trabajo

Integración con Postmark para el cumplimiento continuo de SOC 2 y PCI DSS

CATAAM se conecta a Postmark con acceso de solo lectura y ejecuta 3 comprobaciones automatizadas sobre tu configuración real. Los resultados se asignan a 1 control de 4 marcos, entre ellos SOC 2, PCI DSS, NIST CSF, SOC 1.

controles automatizados
3
requisitos cubiertos
1
marcos
4

Qué ocurre al conectar Postmark

  1. Conexión de solo lectura

    Añade un rol, alcance OAuth o token de API de solo lectura para Postmark. La credencial se cifra en reposo.

  2. Descubrimiento de activos

    CATAAM reúne las cuentas, usuarios, repositorios o dispositivos que encuentra en un único inventario de activos.

  3. Ejecución de 3 controles automatizados

    Cada control se ejecuta sobre tu configuración real y después sigue ejecutándose de forma programada.

  4. Vinculación de resultados a 1 requisito

    Cada resultado se asigna a los requisitos que prueba y cuenta para todos los marcos que los comparten.

  5. Evidencia guardada e incidencias abiertas

    Los controles aprobados se convierten en evidencia de auditoría. Los fallos le aparecen al responsable del control y pueden abrir una incidencia de Jira.

Las 3 comprobaciones que CATAAM ejecuta en Postmark

Cada comprobación se ejecuta sobre tu configuración real de Postmark y se repite de forma programada. Los nombres son los de la plataforma CATAAM.

  • Postmark sending domains are SPF-verified
  • Postmark sending domains have DKIM signing enabled
  • Postmark sending domains have a verified custom Return-Path

Controles que respaldan estas comprobaciones (1)

Una comprobación superada se convierte en evidencia de cada control de abajo y cuenta para todos los marcos que lo comparten.

ControlRequisitoMarcos
NET-1Data transmission encryptedSOC 2, PCI DSS, NIST CSF, SOC 1

Integración con Postmark: preguntas frecuentes

¿Qué comprueba CATAAM en Postmark?

CATAAM ejecuta 3 comprobaciones automatizadas en Postmark, por ejemplo: Postmark sending domains are SPF-verified; Postmark sending domains have DKIM signing enabled; Postmark sending domains have a verified custom Return-Path. La lista completa está en esta página.

¿Qué marcos de cumplimiento admite la integración con Postmark?

Las comprobaciones de Postmark se asignan a 1 controles y cuentan para SOC 2, PCI DSS, NIST CSF, SOC 1.

¿Necesita CATAAM acceso de escritura a Postmark?

No. Los conectores usan roles, ámbitos o tokens de API de solo lectura y las credenciales se cifran en reposo. La única escritura opcional en CATAAM es abrir incidencias en Jira para las comprobaciones fallidas.

¿Cómo conecto Postmark a CATAAM?

Añade en CATAAM un rol de solo lectura, un ámbito OAuth o un token de API de Postmark. CATAAM descubre tus activos, ejecuta las comprobaciones y las repite de forma programada, guardando cada resultado como evidencia de auditoría.

Prueba la integración con Postmark

Empieza una prueba gratuita de 14 días, conecta Postmark y obtén tus primeras evidencias automatizadas en minutos.