Intégration · Cloud et infrastructure

Intégration Cloudflare pour la conformité continue SOC 2, ISO 27001 et PCI DSS

CATAAM se connecte à Cloudflare en lecture seule et exécute 2 contrôles automatisés sur votre configuration réelle. Les résultats correspondent à 4 exigences de 11 référentiels, dont SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

contrôles automatisés: 2
exigences couvertes: 4
référentiels: 11

Ce qui se passe quand vous connectez Cloudflare

Connexion en lecture seule
Ajoutez un rôle, une portée OAuth ou un jeton API en lecture seule pour Cloudflare. L'identifiant est chiffré au repos.
Découverte des actifs
CATAAM rassemble les comptes, utilisateurs, dépôts ou appareils trouvés dans un inventaire d'actifs unique.
Exécution de 2 contrôles automatisés
Chaque contrôle s'exécute sur votre vraie configuration, puis continue selon un planning.
Rattachement des résultats à 4 exigences
Chaque résultat est rattaché aux exigences qu'il prouve — et compte pour chaque référentiel qui les partage.
Preuves conservées, tickets ouverts
Les contrôles réussis deviennent des preuves d'audit. Les échecs apparaissent chez le responsable du contrôle et peuvent ouvrir un ticket Jira.

Les 2 contrôles exécutés par CATAAM sur Cloudflare

Chaque contrôle s’exécute sur votre configuration Cloudflare réelle, puis se répète selon un calendrier. Les intitulés sont ceux de la plateforme CATAAM.

Cloudflare R2 buckets are not publicly accessible via the r2.dev managed domain
Cloudflare zones enforce end-to-end TLS (Full or Strict)

Exigences couvertes par ces contrôles (4)

Un contrôle réussi devient une preuve pour chaque exigence ci-dessous et compte pour tous les référentiels qui la partagent.

Exigence	Intitulé	Référentiels
DCH-5	Data classification policy established	SOC 2, NIST CSF, APRA CPS 234, COBIT 5
IAC-9	Access requests required	SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1 +3
CRY-54	PII transmission controls for processor	GDPR
CRY-58	Data transmission encrypted	GDPR, DPDP Act

Intégration Cloudflare : questions fréquentes

Que contrôle CATAAM dans Cloudflare ?

CATAAM exécute 2 contrôles automatisés sur Cloudflare, par exemple : Cloudflare R2 buckets are not publicly accessible via the r2.dev managed domain; Cloudflare zones enforce end-to-end TLS (Full or Strict). La liste complète figure sur cette page.

Quels référentiels de conformité l’intégration Cloudflare prend-elle en charge ?

Les contrôles Cloudflare correspondent à 4 exigences et comptent pour SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

CATAAM a-t-il besoin d’un accès en écriture à Cloudflare ?

Non. Les connecteurs utilisent des rôles, portées ou jetons d’API en lecture seule, et les identifiants sont chiffrés au repos. La seule écriture facultative dans CATAAM est la création de tickets Jira pour les contrôles en échec.

Comment connecter Cloudflare à CATAAM ?

Ajoutez dans CATAAM un rôle en lecture seule, une portée OAuth ou un jeton d’API pour Cloudflare. CATAAM découvre ensuite vos actifs, exécute les contrôles et les répète selon un calendrier, en conservant chaque résultat comme preuve d’audit.