Intégration Splunk pour la conformité continue SOC 2 et PCI DSS
CATAAM se connecte à Splunk en lecture seule et exécute 1 contrôle automatisé sur votre configuration réelle. Les résultats correspondent à 1 exigence de 5 référentiels, dont SOC 2, PCI DSS, NIST CSF, COBIT 5, ITIL.
- contrôles automatisés
- 1
- exigences couvertes
- 1
- référentiels
- 5
Ce qui se passe quand vous connectez Splunk
Connexion en lecture seule
Ajoutez un rôle, une portée OAuth ou un jeton API en lecture seule pour Splunk. L'identifiant est chiffré au repos.
Découverte des actifs
CATAAM rassemble les comptes, utilisateurs, dépôts ou appareils trouvés dans un inventaire d'actifs unique.
Exécution de 1 contrôle automatisé
Chaque contrôle s'exécute sur votre vraie configuration, puis continue selon un planning.
Rattachement des résultats à 1 exigence
Chaque résultat est rattaché aux exigences qu'il prouve — et compte pour chaque référentiel qui les partage.
Preuves conservées, tickets ouverts
Les contrôles réussis deviennent des preuves d'audit. Les échecs apparaissent chez le responsable du contrôle et peuvent ouvrir un ticket Jira.
Le 1 contrôle exécuté par CATAAM sur Splunk
Chaque contrôle s’exécute sur votre configuration Splunk réelle, puis se répète selon un calendrier. Les intitulés sont ceux de la plateforme CATAAM.
- Splunk is receiving log data (user indexes have events)
Exigences couvertes par ces contrôles (1)
Un contrôle réussi devient une preuve pour chaque exigence ci-dessous et compte pour tous les référentiels qui la partagent.
| Exigence | Intitulé | Référentiels |
|---|---|---|
| MON-2 | Log management utilized | SOC 2, PCI DSS, NIST CSF, COBIT 5, ITIL |
Intégration Splunk : questions fréquentes
Que contrôle CATAAM dans Splunk ?
CATAAM exécute 1 contrôle automatisé sur Splunk : Splunk is receiving log data (user indexes have events).
Quels référentiels de conformité l’intégration Splunk prend-elle en charge ?
Les contrôles Splunk correspondent à 1 exigence et comptent pour SOC 2, PCI DSS, NIST CSF, COBIT 5, ITIL.
CATAAM a-t-il besoin d’un accès en écriture à Splunk ?
Non. Les connecteurs utilisent des rôles, portées ou jetons d’API en lecture seule, et les identifiants sont chiffrés au repos. La seule écriture facultative dans CATAAM est la création de tickets Jira pour les contrôles en échec.
Comment connecter Splunk à CATAAM ?
Ajoutez dans CATAAM un rôle en lecture seule, une portée OAuth ou un jeton d’API pour Splunk. CATAAM découvre ensuite vos actifs, exécute les contrôles et les répète selon un calendrier, en conservant chaque résultat comme preuve d’audit.
Intégrations associées
Essayez l’intégration Splunk
Démarrez un essai gratuit de 14 jours, connectez Splunk et obtenez vos premières preuves automatisées en quelques minutes.