Intégration · Cloud et infrastructure

Intégration Microsoft Azure pour la conformité continue SOC 2, ISO 27001 et PCI DSS

CATAAM se connecte à Microsoft Azure en lecture seule et exécute 29 contrôles automatisés sur votre configuration réelle. Les résultats correspondent à 17 exigences de 12 référentiels, dont SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

contrôles automatisés: 29
exigences couvertes: 17
référentiels: 12

Ce qui se passe quand vous connectez Microsoft Azure

Connexion en lecture seule
Ajoutez un rôle, une portée OAuth ou un jeton API en lecture seule pour Microsoft Azure. L'identifiant est chiffré au repos.
Découverte des actifs
CATAAM rassemble les comptes, utilisateurs, dépôts ou appareils trouvés dans un inventaire d'actifs unique.
Exécution de 29 contrôles automatisés
Chaque contrôle s'exécute sur votre vraie configuration, puis continue selon un planning.
Rattachement des résultats à 17 exigences
Chaque résultat est rattaché aux exigences qu'il prouve — et compte pour chaque référentiel qui les partage.
Preuves conservées, tickets ouverts
Les contrôles réussis deviennent des preuves d'audit. Les échecs apparaissent chez le responsable du contrôle et peuvent ouvrir un ticket Jira.

Les 29 contrôles exécutés par CATAAM sur Microsoft Azure

Chaque contrôle s’exécute sur votre configuration Microsoft Azure réelle, puis se répète selon un calendrier. Les intitulés sont ceux de la plateforme CATAAM.

ACR critical container vulnerabilities resolved
ACR high container vulnerabilities resolved
ACR low container vulnerabilities resolved
ACR medium container vulnerabilities resolved
Azure AD accounts deprovisioned when personnel leave
Azure AD password policy configured
Azure AD users inactive for 90 days disabled or removed
Azure Log Analytics workspace retention ≥ 365 days
Azure RBAC — no overprivileged subscription-level Owner assignments
Azure Storage diagnostic logs enabled
Azure Storage public network access blocked
Azure VM OS disk encryption enabled
Azure VM clock synchronization (NTP)
Azure activity logs enabled
Azure service principal credentials must not be older than 180 days
Azure storage accounts encrypted at rest
Azure user permissions managed via group membership
Defender for Cloud alert notifications configured
Global admin account not used for daily operations
Load balancer or Application Gateway in use
MFA enabled for all Azure AD users
MFA enforced for Azure Global Administrators
Microsoft Defender for Cloud enabled
NSG default deny — no inbound 0.0.0.0/0 rules
NSG flow logs enabled
Network segregation via multiple subnets
No direct user role assignments at subscription scope
Service principals used for automation tasks
Vulnerability scanning enabled on VMs

Exigences couvertes par ces contrôles (17)

Un contrôle réussi devient une preuve pour chaque exigence ci-dessous et compte pour tous les référentiels qui la partagent.

Exigence	Intitulé	Référentiels
CRY-1	Unique production database authentication enforced	SOC 2, ISO 27001
CRY-4	Data encryption utilized	SOC 2, PCI DSS, NIST CSF, SOC 1, Australian Privacy Principles +1
CRY-5	Unique account authentication enforced	SOC 2
IAC-1	Production application access restricted	SOC 2, ISO 27001, SOC 1
IAC-8	Access revoked upon termination	SOC 2, ISO 27001, SOC 1
IAC-11	Password policy enforced	SOC 2, PCI DSS, SOC 1
IAC-12	Remote access MFA enforced	SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1 +1
MON-1	Intrusion detection system utilized	SOC 2, PCI DSS, NIST CSF, COBIT 5
MON-2	Log management utilized	SOC 2, PCI DSS, NIST CSF, COBIT 5, ITIL
NET-4	Network firewalls utilized	SOC 2, ISO 27001, PCI DSS, NIST CSF, COBIT 5
OPS-1	Vulnerability and system monitoring procedures established	SOC 2, ISO 27001, NIST CSF, SOC 1, ITIL
VPM-1	Service infrastructure maintained	SOC 2, COBIT 5, ITIL
VPM-2	Vulnerabilities scanned and remediated	SOC 2, ISO 27001, PCI DSS, NIST CSF, Essential Eight +3
IAC-85	Remote access MFA enforced	GDPR, DPDP Act
IAC-89	Unique account authentication enforced	GDPR
THR-2	Intrusion detection system utilized	GDPR
TECH-11	Logging	ISO 27001

Intégration Microsoft Azure : questions fréquentes

Que contrôle CATAAM dans Microsoft Azure ?

CATAAM exécute 29 contrôles automatisés sur Microsoft Azure, par exemple : ACR critical container vulnerabilities resolved; ACR high container vulnerabilities resolved; ACR low container vulnerabilities resolved; ACR medium container vulnerabilities resolved. La liste complète figure sur cette page.

Quels référentiels de conformité l’intégration Microsoft Azure prend-elle en charge ?

Les contrôles Microsoft Azure correspondent à 17 exigences et comptent pour SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.

CATAAM a-t-il besoin d’un accès en écriture à Microsoft Azure ?

Non. Les connecteurs utilisent des rôles, portées ou jetons d’API en lecture seule, et les identifiants sont chiffrés au repos. La seule écriture facultative dans CATAAM est la création de tickets Jira pour les contrôles en échec.

Comment connecter Microsoft Azure à CATAAM ?

Ajoutez dans CATAAM un rôle en lecture seule, une portée OAuth ou un jeton d’API pour Microsoft Azure. CATAAM découvre ensuite vos actifs, exécute les contrôles et les répète selon un calendrier, en conservant chaque résultat comme preuve d’audit.