Intégration · Cloud et infrastructure

Intégration Supabase pour la conformité continue SOC 2, ISO 27001 et PCI DSS

CATAAM se connecte à Supabase en lecture seule et exécute 7 contrôles automatisés sur votre configuration réelle. Les résultats correspondent à 12 exigences de 8 référentiels, dont SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1, Essential Eight.

contrôles automatisés: 7
exigences couvertes: 12
référentiels: 8

Ce qui se passe quand vous connectez Supabase

Connexion en lecture seule
Ajoutez un rôle, une portée OAuth ou un jeton API en lecture seule pour Supabase. L'identifiant est chiffré au repos.
Découverte des actifs
CATAAM rassemble les comptes, utilisateurs, dépôts ou appareils trouvés dans un inventaire d'actifs unique.
Exécution de 7 contrôles automatisés
Chaque contrôle s'exécute sur votre vraie configuration, puis continue selon un planning.
Rattachement des résultats à 12 exigences
Chaque résultat est rattaché aux exigences qu'il prouve — et compte pour chaque référentiel qui les partage.
Preuves conservées, tickets ouverts
Les contrôles réussis deviennent des preuves d'audit. Les échecs apparaissent chez le responsable du contrôle et peuvent ouvrir un ticket Jira.

Les 7 contrôles exécutés par CATAAM sur Supabase

Chaque contrôle s’exécute sur votre configuration Supabase réelle, puis se répète selon un calendrier. Les intitulés sont ceux de la plateforme CATAAM.

Supabase Auth session & password policy hardened
Supabase Point-in-Time Recovery / backups enabled
Supabase Row Level Security (RLS) enabled on public tables
Supabase dashboard users have MFA enabled
Supabase database network restrictions (IP allow-list) configured
Supabase enforces SSL/TLS on database connections
Supabase workforce SSO (SAML) configured

Exigences couvertes par ces contrôles (12)

Un contrôle réussi devient une preuve pour chaque exigence ci-dessous et compte pour tous les référentiels qui la partagent.

Exigence	Intitulé	Référentiels
BCD-1	Continuity and Disaster Recovery plans established	SOC 2, ISO 27001, NIST CSF, Essential Eight, COBIT 5 +1
CRY-2	Encryption key access restricted	SOC 2, ISO 27001, SOC 1
CRY-5	Unique account authentication enforced	SOC 2
GOV-5	Backup processes established	SOC 2, ISO 27001, NIST CSF, SOC 1, Essential Eight +2
IAC-3	Production database access restricted	SOC 2, ISO 27001, SOC 1
IAC-4	Firewall access restricted	SOC 2, SOC 1
IAC-6	Production network access restricted	SOC 2, ISO 27001, SOC 1
IAC-11	Password policy enforced	SOC 2, PCI DSS, SOC 1
IAC-12	Remote access MFA enforced	SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1 +1
NET-1	Data transmission encrypted	SOC 2, PCI DSS, NIST CSF, SOC 1
ORG-13	Authentication Information	ISO 27001
TECH-05	Secure Authentication	ISO 27001

Intégration Supabase : questions fréquentes

Que contrôle CATAAM dans Supabase ?

CATAAM exécute 7 contrôles automatisés sur Supabase, par exemple : Supabase Auth session & password policy hardened; Supabase Point-in-Time Recovery / backups enabled; Supabase Row Level Security (RLS) enabled on public tables; Supabase dashboard users have MFA enabled. La liste complète figure sur cette page.

Quels référentiels de conformité l’intégration Supabase prend-elle en charge ?

Les contrôles Supabase correspondent à 12 exigences et comptent pour SOC 2, ISO 27001, PCI DSS, NIST CSF, SOC 1, Essential Eight.

CATAAM a-t-il besoin d’un accès en écriture à Supabase ?

Non. Les connecteurs utilisent des rôles, portées ou jetons d’API en lecture seule, et les identifiants sont chiffrés au repos. La seule écriture facultative dans CATAAM est la création de tickets Jira pour les contrôles en échec.

Comment connecter Supabase à CATAAM ?

Ajoutez dans CATAAM un rôle en lecture seule, une portée OAuth ou un jeton d’API pour Supabase. CATAAM découvre ensuite vos actifs, exécute les contrôles et les répète selon un calendrier, en conservant chaque résultat comme preuve d’audit.