Integración con Splunk para el cumplimiento continuo de SOC 2 y PCI DSS
CATAAM se conecta a Splunk con acceso de solo lectura y ejecuta 1 comprobación automatizada sobre tu configuración real. Los resultados se asignan a 1 control de 5 marcos, entre ellos SOC 2, PCI DSS, NIST CSF, COBIT 5, ITIL.
- controles automatizados
- 1
- requisitos cubiertos
- 1
- marcos
- 5
Qué ocurre al conectar Splunk
Conexión de solo lectura
Añade un rol, alcance OAuth o token de API de solo lectura para Splunk. La credencial se cifra en reposo.
Descubrimiento de activos
CATAAM reúne las cuentas, usuarios, repositorios o dispositivos que encuentra en un único inventario de activos.
Ejecución de 1 control automatizado
Cada control se ejecuta sobre tu configuración real y después sigue ejecutándose de forma programada.
Vinculación de resultados a 1 requisito
Cada resultado se asigna a los requisitos que prueba y cuenta para todos los marcos que los comparten.
Evidencia guardada e incidencias abiertas
Los controles aprobados se convierten en evidencia de auditoría. Los fallos le aparecen al responsable del control y pueden abrir una incidencia de Jira.
La 1 comprobación que CATAAM ejecuta en Splunk
Cada comprobación se ejecuta sobre tu configuración real de Splunk y se repite de forma programada. Los nombres son los de la plataforma CATAAM.
- Splunk is receiving log data (user indexes have events)
Controles que respaldan estas comprobaciones (1)
Una comprobación superada se convierte en evidencia de cada control de abajo y cuenta para todos los marcos que lo comparten.
| Control | Requisito | Marcos |
|---|---|---|
| MON-2 | Log management utilized | SOC 2, PCI DSS, NIST CSF, COBIT 5, ITIL |
Integración con Splunk: preguntas frecuentes
¿Qué comprueba CATAAM en Splunk?
CATAAM ejecuta 1 comprobación automatizada en Splunk: Splunk is receiving log data (user indexes have events).
¿Qué marcos de cumplimiento admite la integración con Splunk?
Las comprobaciones de Splunk se asignan a 1 control y cuentan para SOC 2, PCI DSS, NIST CSF, COBIT 5, ITIL.
¿Necesita CATAAM acceso de escritura a Splunk?
No. Los conectores usan roles, ámbitos o tokens de API de solo lectura y las credenciales se cifran en reposo. La única escritura opcional en CATAAM es abrir incidencias en Jira para las comprobaciones fallidas.
¿Cómo conecto Splunk a CATAAM?
Añade en CATAAM un rol de solo lectura, un ámbito OAuth o un token de API de Splunk. CATAAM descubre tus activos, ejecuta las comprobaciones y las repite de forma programada, guardando cada resultado como evidencia de auditoría.
Integraciones relacionadas
Prueba la integración con Splunk
Empieza una prueba gratuita de 14 días, conecta Splunk y obtén tus primeras evidencias automatizadas en minutos.