CATAAM

多框架合规管理

通过单一平台管理 SOC 2、ISO 27001、HIPAA、PCI-DSS、NIST CSF、COBIT 5、ITIL 等框架，并支持跨框架控制项自动映射。

自动化证据收集

利用基于规则的采集功能，从 AWS、GitHub、Jira 等已连接工具中持续拉取合规证据。

合作伙伴与多组织管理

CISO 经销商和 CPA 事务所可接入无限数量的客户组织，在客户上下文间切换，并通过单一合作伙伴仪表板跟踪合规状态。

高管报告与风险评分

生成可供董事会使用的合规报告，包含实时风险评分、90 天趋势跟踪，以及面向利益相关者和审计师的可定制模板。

外部攻击面监控

持续发现子域名，检查 DNS 健康状况（SPF、DMARC、DNSSEC），检测开放端口，并将发现结果映射到 MITRE ATT&CK 技术。

内部攻击面管理（iASM）

连接 AWS、Azure 和 GCP 账户以自动发现资产，将攻击面可视化为力导向图，并运行自动化安全审计。

多框架合规

通过单一平台管理 SOC 2、ISO 27001、HIPAA、PCI-DSS、NIST CSF、COBIT 5、ITIL 等框架，并支持跨框架控制项自动映射。

证据采集与管理

从 AWS、GitHub、Jira 等集成中自动收集证据，支持基于规则的采集和计划控制。

合作伙伴与多组织管理

接入无限数量的客户组织，在客户上下文间切换，按月计费，价格为每框架每月 99 美元。

高管报告与风险评分

生成可供董事会使用的报告，包含实时风险评分、90 天趋势跟踪，以及可导出为 PDF 或结构化摘要的可定制模板。

外部攻击面监控

通过 crt.sh 和 DNS 分析发现子域名，检查电子邮件安全（SPF、DMARC、MX 记录），并将发现结果映射到 MITRE ATT&CK 技术。

内部攻击面管理（iASM）

连接云账户（AWS、Azure、GCP）以自动发现资产，并将攻击面可视化为力导向图。

入侵模拟

内置入侵模拟功能，用于测试安全控制措施（根据平台描述推断）。

跨框架映射

自动识别重叠的控制项，使您只需实施一次即可同时满足多个标准。