Cada control, mapeado.

Una visión completa de los controles de Wombat, organizados por país, marco regulatorio y pilar. Valida tu infraestructura con más de 100 controles en 8 pilares.

8 pilares · más de 100 controles Análisis estático Apache 2.0 · Open source
8
Pilares
100+
Controles
50+
Marcos de cumplimiento
15+
Países y regiones

Controles por país y región.

Los controles de Wombat ayudan a cumplir normativas de múltiples jurisdicciones en todo el mundo.

🇩🇪Alemania
29
🇦🇹Austria
25
🇺🇸Estados Unidos
15
🇫🇷Francia
14
🇳🇱Países Bajos
14
🇬🇧Reino Unido
14
🇦🇺Australia
13
🇨🇭Suiza
3
🇨🇦Canadá
3
🇮🇳India
3
🇧🇷Brasil
3
🇸🇬Singapur
2
Marcos regionales clave
RGPD (UE/EEE) NIS2 (UE) DORA (sector financiero UE) BSI C5/C3A (Alemania) ANSSI (Francia) UK GDPR/NCSC (Reino Unido) NIST/FedRAMP (EE. UU.) ASD Essential 8 (Australia) PIPEDA (Canadá) PDPA (Singapur) DPDP Act (India) LGPD (Brasil)

Marcos de cumplimiento.

Wombat mapea los controles a marcos regulatorios de los ámbitos de seguridad, cumplimiento y gobernanza.

Estándares internacionales

ISO 27001:2022 ISO 27017 ISO 27018 CIS Controls v8 CSA STAR COBIT 2019

Marcos europeos

RGPD NIS2 DORA EUCS (ENISA) BSI C5:2020 BSI C3A:2026 ANSSI SecNumCloud

Reino Unido

UK GDPR UK NCSC CAF UK Cyber Essentials

Estados Unidos

NIST SP 800-53 FedRAMP CMMC 2.0 HIPAA CCPA SOC 2 Type II PCI DSS v4.0

Asia-Pacífico

PDPA SG MEITY CSMP DPDP Act

Específicos del sector

FinOps Foundation ISO/IEC 20000-1 ITIL 4 ISO/IEC 25010 TOGAF

Frameworks cloud

AWS Well-Architected Azure Well-Architected Google Cloud Framework

Específicos de Alemania

BSI C5:2020 BSI C3A:2026 IT-Grundschutz DORA NIS2

Específicos de Francia

ANSSI SecNumCloud RGPD DORA EUCS

Específicos de Suiza

BSI C5:2020 RGPD DPDP Act

Total: más de 50 marcos regulatorios compatibles.

Controles por pilar.

Cada control incluye una comprobación legible por máquina para la validación automatizada.

Seguridad WAF-SEC
13 controles · severidad Critical, High
WAF-SEC-010 WAF-SEC-020 WAF-SEC-030 WAF-SEC-040 WAF-SEC-050 WAF-SEC-060 WAF-SEC-070 WAF-SEC-080 WAF-SEC-090 WAF-SEC-100 WAF-SEC-110 WAF-SEC-120 WAF-SEC-130
Optimización de costes WAF-COST
10 controles · severidad High, Medium
WAF-COST-010 WAF-COST-020 WAF-COST-030 WAF-COST-040 WAF-COST-050 WAF-COST-060 WAF-COST-070 WAF-COST-080 WAF-COST-090 WAF-COST-100
Excelencia operativa WAF-OPS
10 controles · severidad High, Medium
WAF-OPS-010 WAF-OPS-020 WAF-OPS-030 WAF-OPS-040 WAF-OPS-050 WAF-OPS-060 WAF-OPS-070 WAF-OPS-080 WAF-OPS-090 WAF-OPS-100
Fiabilidad WAF-REL
10 controles · severidad Critical, High
WAF-REL-010 WAF-REL-020 WAF-REL-030 WAF-REL-040 WAF-REL-050 WAF-REL-060 WAF-REL-070 WAF-REL-080 WAF-REL-090 WAF-REL-100
Eficiencia del rendimiento WAF-PERF
10 controles · severidad Medium
WAF-PERF-010 WAF-PERF-020 WAF-PERF-030 WAF-PERF-040 WAF-PERF-050 WAF-PERF-060 WAF-PERF-070 WAF-PERF-080 WAF-PERF-090 WAF-PERF-100
Soberanía WAF-SOV · exclusivo de Wombat
10 controles · severidad Critical, High
WAF-SOV-010 WAF-SOV-020 WAF-SOV-030 WAF-SOV-040 WAF-SOV-050 WAF-SOV-060 WAF-SOV-070 WAF-SOV-080 WAF-SOV-090 WAF-SOV-100
Sostenibilidad WAF-SUS
10 controles · severidad High, Medium
WAF-SUS-010 WAF-SUS-020 WAF-SUS-030 WAF-SUS-040 WAF-SUS-050 WAF-SUS-060 WAF-SUS-070 WAF-SUS-080 WAF-SUS-090 WAF-SUS-100
Agéntico WAF-AGN · nuevo en la v1.1
10 controles · severidad High · Identidad, gobernanza, guardrails, observabilidad
WAF-AGN-010 WAF-AGN-020 WAF-AGN-030 WAF-AGN-040 WAF-AGN-050 WAF-AGN-060 WAF-AGN-070 WAF-AGN-080 WAF-AGN-090 WAF-AGN-100
WOMBATpass · herramienta CLI · v1.1.0

Comprobaciones automatizadas para cada pilar: Terraform, CDK y más. Análisis estático, sin credenciales cloud, resultados en segundos.

PASS FAIL SKIP
Conocer WOMBATpass

Valida tu infraestructura.

Sumérgete en la documentación, valida tu infraestructura con WOMBATpass o únete a la comunidad para aportar controles.