CATAAM

多框架合規管理

從單一平台管理 SOC 2、ISO 27001、HIPAA、PCI-DSS、NIST CSF、COBIT 5、ITIL 等框架，並自動進行跨框架控制項對應。

自動化證據收集

透過規則式收集，從 AWS、GitHub 及 Jira 等已連接工具持續擷取合規證明。

合作夥伴與多組織管理

資訊安全長經銷商與會計師事務所可加入無限數量的客戶組織，在客戶環境間切換，並從單一合作夥伴儀表板追蹤合規狀態。

高階主管報告與風險評分

產生董事會等級的合規報告，包含即時風險評分、90 天趨勢追蹤，以及可供利害關係人與稽核人員使用的自訂範本。

外部攻擊面監控

持續探索子網域、檢查 DNS 健康狀態（SPF、DMARC、DNSSEC）、偵測開放埠，並將發現結果對應至 MITRE ATT&CK 技術。

內部攻擊面管理 (iASM)

連接 AWS、Azure 及 GCP 帳戶以自動發現資產，將攻擊面視覺化為力導向圖，並執行自動化安全稽核。

多框架合規

從單一平台管理 SOC 2、ISO 27001、HIPAA、PCI-DSS、NIST CSF、COBIT 5、ITIL 等框架，並自動進行跨框架控制項對應。

證據收集與管理

從 AWS、GitHub 及 Jira 等整合工具自動收集證據，支援規則式收集與排程控制。

合作夥伴與多組織管理

加入無限數量的客戶組織，在客戶環境間切換，每月以每個框架 99 美元的價格計費。

高階主管報告與風險評分

產生董事會等級的報告，包含即時風險評分、90 天趨勢追蹤，以及可匯出為 PDF 或結構化摘要的自訂範本。

外部攻擊面監控

透過 crt.sh 與 DNS 分析探索子網域，檢查電子郵件安全性（SPF、DMARC、MX 記錄），並將發現結果對應至 MITRE ATT&CK 技術。

內部攻擊面管理 (iASM)

連接雲端帳戶（AWS、Azure、GCP）以自動發現資產，並將攻擊面視覺化為力導向圖。

入侵模擬

內建入侵模擬功能，用於測試安全控制項（根據平台描述推斷）。

跨框架對應

自動識別重疊的控制項，讓您只需實作一次即可同時滿足多項標準。