Intégration Okta pour la conformité continue SOC 2, ISO 27001 et PCI DSS
CATAAM se connecte à Okta en lecture seule et exécute 6 contrôles automatisés sur votre configuration réelle. Les résultats correspondent à 10 exigences de 10 référentiels, dont SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.
- contrôles automatisés
- 6
- exigences couvertes
- 10
- référentiels
- 10
Ce qui se passe quand vous connectez Okta
Connexion en lecture seule
Ajoutez un rôle, une portée OAuth ou un jeton API en lecture seule pour Okta. L'identifiant est chiffré au repos.
Découverte des actifs
CATAAM rassemble les comptes, utilisateurs, dépôts ou appareils trouvés dans un inventaire d'actifs unique.
Exécution de 6 contrôles automatisés
Chaque contrôle s'exécute sur votre vraie configuration, puis continue selon un planning.
Rattachement des résultats à 10 exigences
Chaque résultat est rattaché aux exigences qu'il prouve — et compte pour chaque référentiel qui les partage.
Preuves conservées, tickets ouverts
Les contrôles réussis deviennent des preuves d'audit. Les échecs apparaissent chez le responsable du contrôle et peuvent ouvrir un ticket Jira.
Les 6 contrôles exécutés par CATAAM sur Okta
Chaque contrôle s’exécute sur votre configuration Okta réelle, puis se répète selon un calendrier. Les intitulés sont ceux de la plateforme CATAAM.
- Okta API tokens reviewed and not stale
- Okta MFA enforced via policy
- Okta inactive users disabled or removed
- Okta password policy meets minimum security requirements
- Okta sign-on policies enforce MFA
- Okta system log exported to a SIEM
Exigences couvertes par ces contrôles (10)
Un contrôle réussi devient une preuve pour chaque exigence ci-dessous et compte pour tous les référentiels qui la partagent.
| Exigence | Intitulé | Référentiels |
|---|---|---|
| CRY-1 | Unique production database authentication enforced | SOC 2, ISO 27001 |
| IAC-1 | Production application access restricted | SOC 2, ISO 27001, SOC 1 |
| IAC-8 | Access revoked upon termination | SOC 2, ISO 27001, SOC 1 |
| IAC-11 | Password policy enforced | SOC 2, PCI DSS, SOC 1 |
| IAC-12 | Remote access MFA enforced | SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1 +1 |
| MON-2 | Log management utilized | SOC 2, PCI DSS, NIST CSF, COBIT 5, ITIL |
| CFG-19 | Password policy enforced | GDPR |
| IAC-85 | Remote access MFA enforced | GDPR, DPDP Act |
| TECH-02 | Privileged Access Rights | ISO 27001, Essential Eight |
| TECH-11 | Logging | ISO 27001 |
Intégration Okta : questions fréquentes
Que contrôle CATAAM dans Okta ?
CATAAM exécute 6 contrôles automatisés sur Okta, par exemple : Okta API tokens reviewed and not stale; Okta MFA enforced via policy; Okta inactive users disabled or removed; Okta password policy meets minimum security requirements. La liste complète figure sur cette page.
Quels référentiels de conformité l’intégration Okta prend-elle en charge ?
Les contrôles Okta correspondent à 10 exigences et comptent pour SOC 2, ISO 27001, PCI DSS, GDPR, NIST CSF, SOC 1.
CATAAM a-t-il besoin d’un accès en écriture à Okta ?
Non. Les connecteurs utilisent des rôles, portées ou jetons d’API en lecture seule, et les identifiants sont chiffrés au repos. La seule écriture facultative dans CATAAM est la création de tickets Jira pour les contrôles en échec.
Comment connecter Okta à CATAAM ?
Ajoutez dans CATAAM un rôle en lecture seule, une portée OAuth ou un jeton d’API pour Okta. CATAAM découvre ensuite vos actifs, exécute les contrôles et les répète selon un calendrier, en conservant chaque résultat comme preuve d’audit.
Essayez l’intégration Okta
Démarrez un essai gratuit de 14 jours, connectez Okta et obtenez vos premières preuves automatisées en quelques minutes.