Integración · Nube e infraestructura

Integración con Supabase para el cumplimiento continuo de SOC 2, ISO 27001 y PCI DSS

CATAAM se conecta a Supabase con acceso de solo lectura y ejecuta 7 comprobaciones automatizadas sobre tu configuración real. Los resultados se asignan a 12 controles de 8 marcos, entre ellos SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1, Essential Eight.

controles automatizados: 7
requisitos cubiertos: 12
marcos: 8

Qué ocurre al conectar Supabase

Conexión de solo lectura
Añade un rol, alcance OAuth o token de API de solo lectura para Supabase. La credencial se cifra en reposo.
Descubrimiento de activos
CATAAM reúne las cuentas, usuarios, repositorios o dispositivos que encuentra en un único inventario de activos.
Ejecución de 7 controles automatizados
Cada control se ejecuta sobre tu configuración real y después sigue ejecutándose de forma programada.
Vinculación de resultados a 12 requisitos
Cada resultado se asigna a los requisitos que prueba y cuenta para todos los marcos que los comparten.
Evidencia guardada e incidencias abiertas
Los controles aprobados se convierten en evidencia de auditoría. Los fallos le aparecen al responsable del control y pueden abrir una incidencia de Jira.

Las 7 comprobaciones que CATAAM ejecuta en Supabase

Cada comprobación se ejecuta sobre tu configuración real de Supabase y se repite de forma programada. Los nombres son los de la plataforma CATAAM.

Supabase Auth session & password policy hardened
Supabase Point-in-Time Recovery / backups enabled
Supabase Row Level Security (RLS) enabled on public tables
Supabase dashboard users have MFA enabled
Supabase database network restrictions (IP allow-list) configured
Supabase enforces SSL/TLS on database connections
Supabase workforce SSO (SAML) configured

Controles que respaldan estas comprobaciones (12)

Una comprobación superada se convierte en evidencia de cada control de abajo y cuenta para todos los marcos que lo comparten.

Control	Requisito	Marcos
BCD-1	Continuity and Disaster Recovery plans established	SOC 2, ISO 27001, NIST CSF, Essential Eight, COBIT 5 +1
CRY-2	Encryption key access restricted	SOC 2, ISO 27001, SOC 1
CRY-5	Unique account authentication enforced	SOC 2
GOV-5	Backup processes established	SOC 2, ISO 27001, NIST CSF, SOC 1, Essential Eight +2
IAC-3	Production database access restricted	SOC 2, ISO 27001, SOC 1
IAC-4	Firewall access restricted	SOC 2, SOC 1
IAC-6	Production network access restricted	SOC 2, ISO 27001, SOC 1
IAC-11	Password policy enforced	SOC 2, PCI DSS, SOC 1
IAC-12	Remote access MFA enforced	SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1 +1
NET-1	Data transmission encrypted	SOC 2, PCI DSS, NIST CSF, SOC 1
ORG-13	Authentication Information	ISO 27001
TECH-05	Secure Authentication	ISO 27001

Integración con Supabase: preguntas frecuentes

¿Qué comprueba CATAAM en Supabase?

CATAAM ejecuta 7 comprobaciones automatizadas en Supabase, por ejemplo: Supabase Auth session & password policy hardened; Supabase Point-in-Time Recovery / backups enabled; Supabase Row Level Security (RLS) enabled on public tables; Supabase dashboard users have MFA enabled. La lista completa está en esta página.

¿Qué marcos de cumplimiento admite la integración con Supabase?

Las comprobaciones de Supabase se asignan a 12 controles y cuentan para SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1, Essential Eight.

¿Necesita CATAAM acceso de escritura a Supabase?

No. Los conectores usan roles, ámbitos o tokens de API de solo lectura y las credenciales se cifran en reposo. La única escritura opcional en CATAAM es abrir incidencias en Jira para las comprobaciones fallidas.

¿Cómo conecto Supabase a CATAAM?

Añade en CATAAM un rol de solo lectura, un ámbito OAuth o un token de API de Supabase. CATAAM descubre tus activos, ejecuta las comprobaciones y las repite de forma programada, guardando cada resultado como evidencia de auditoría.