Conformité
Les référentiels, vérifiés sur vos clouds
Chaque règle de Ctadel cite les contrôles des référentiels qu’elle couvre. Ces pages disent, référentiel par référentiel, ce qui est vérifié et ce qui ne l’est pas.
- ISO 27001, vérifiée sur vos clouds à chaque scanL’annexe A d’ISO/IEC 27001:2022 demande des contrôles sur les accès, le chiffrement, la journalisation, la configuration et la gestion des vulnérabilités. Ctadel les vérifie sur vos six clouds et cite le contrôle sur chaque détection.
- SOC 2, des preuves techniques à chaque scanUn rapport SOC 2 demande de prouver que les contrôles de sécurité fonctionnent dans le temps. Ctadel vérifie en continu la configuration, les accès et les vulnérabilités de vos clouds, et cite le critère sur chaque détection.
- PCI DSS v4.0, vérifiée sur l’environnement de données de cartesPCI DSS exige une segmentation stricte, du chiffrement, des accès restreints et une gestion des vulnérabilités documentée. Ctadel vérifie ces exigences sur vos clouds et cite le numéro d’exigence sur chaque détection.
- NIST SP 800-53, contrôle par contrôleLes familles AC, AU, CM, IA, SC et SI de NIST SP 800-53 rév. 5 couvrent les accès, l’audit, la configuration, l’identification, la protection des communications et l’intégrité. Ctadel les vérifie sur vos clouds et cite le contrôle sur chaque détection.
- RGPD : où sont les données personnelles, et qui peut les atteindreL’article 32 demande des mesures techniques appropriées : chiffrement, confidentialité, résilience. Avant de les prouver, il faut savoir où sont les données. Ctadel les repère dans vos buckets et vos bases, puis montre qui y accède et par quel chemin.
- HIPAA : les garanties techniques, vérifiées à chaque scanLa Security Rule de HIPAA demande des garanties techniques sur l’accès, l’audit, l’intégrité et la transmission des données de santé. Ctadel repère ces données dans vos clouds et vérifie les protections autour.
- SecNumCloud : un cloud qualifié, et une configuration qui tientUn hébergeur qualifié SecNumCloud ne garantit pas la configuration de ce que vous y déployez. Ctadel inspecte vos ressources sur OUTSCALE, Scaleway et OVHcloud et cite les exigences techniques du référentiel 3.2 sur les détections concernées.
- CIS Benchmarks, du compte cloud au système d’exploitationLes CIS Benchmarks décrivent une configuration durcie, contrôle par contrôle. Ctadel les applique aux comptes AWS et Azure, aux hôtes Linux et Windows lus sur une copie de disque, et aux clusters Kubernetes.
Les rapports par référentiel sont en validation interne. Ctadel ne revendique aucune certification pour lui-même.
Voyez-le sur vos comptes
La démonstration en ligne est ouverte à tous, sur des données fictives. Pour une instance sur vos propres comptes, demandez une démonstration.