Regulatorische Compliance
6 live geprüfte Pakete: SOC 2, HIPAA, PCI-DSS, CIS AWS, CIS Azure, CIS GCP.
6 Pakete werden live gegen Ihre tatsächlichen Terraform-Pläne geprüft — Verstöße ergeben sich aus der Analyse echter Plan- und State-Ressourcen gegen die Kontrollen jedes Pakets, nicht aus einer statischen Checkliste. Weitere Rahmenwerke (DSGVO, DORA, NIS2) können als Policy-Eingaben geprüft werden — das ist eine Bewertung, keine Zertifizierung.
- Verfügbare Pakete: SOC 2, HIPAA, PCI-DSS, CIS AWS, CIS Azure, CIS GCP
- CIS Benchmarks: AWS, Azure, GCP
- Regionale Datenschutzgesetze: PDPA Singapur/Malaysia/Thailand, PDP Indonesien, Dekret 53 (Vietnam)
So funktioniert es
Jedes Framework ist eine Menge maschinenlesbarer Kontrollen, die gegen Ihre tatsächlichen Terraform-Plan- und State-Ressourcen ausgewertet werden — kein statischer Fragebogen. Ein Verstoß bedeutet, dass ein konkretes Ressourcenattribut eine konkrete Kontrolle verletzt hat, rückverfolgbar bis zu dem Plan, der es erzeugt hat.
Ein Framework ohne Verstöße bedeutet keinen ungeprüften Durchlauf — es bedeutet, dass jede Kontrolle im Regelwerk dieses Frameworks gegen Ihren aktuellen Plan und State ausgewertet wurde und keine ein Verstoßmuster ergab.