Regulatorische Compliance
13 live geprüfte Frameworks: DSGVO, HIPAA, SOC 2, ISO 27001, DORA, NIS2 und mehr.
13 Frameworks werden live gegen Ihre tatsächlichen Terraform-Pläne geprüft — Verstöße ergeben sich aus der Analyse echter Plan- und State-Ressourcen gegen die Kontrollen jedes Frameworks, nicht aus einer statischen Checkliste.
- Allgemeine Frameworks: SOC 2, HIPAA, PCI-DSS, DSGVO, ISO 27001, DORA, NIS2, SecNumCloud
- CIS Benchmarks: AWS, Azure, GCP
- Regionale Datenschutzgesetze: PDPA Singapur/Malaysia/Thailand, PDP Indonesien, Dekret 53 (Vietnam)
So funktioniert es
Jedes Framework ist eine Menge maschinenlesbarer Kontrollen, die gegen Ihre tatsächlichen Terraform-Plan- und State-Ressourcen ausgewertet werden — kein statischer Fragebogen. Ein Verstoß bedeutet, dass ein konkretes Ressourcenattribut eine konkrete Kontrolle verletzt hat, rückverfolgbar bis zu dem Plan, der es erzeugt hat.
Ein Framework ohne Verstöße bedeutet keinen ungeprüften Durchlauf — es bedeutet, dass jede Kontrolle im Regelwerk dieses Frameworks gegen Ihren aktuellen Plan und State ausgewertet wurde und keine ein Verstoßmuster ergab.