Cada controle, mapeado.

Uma visão completa dos controles do Wombat, organizados por país, framework regulatório e pilar. Valide sua infraestrutura com mais de 100 controles em 8 pilares.

8 pilares · mais de 100 controles Análise estática Apache 2.0 · Open source
8
Pilares
100+
Controles
50+
Frameworks de conformidade
15+
Países e regiões

Controles por país e região.

Os controles do Wombat apoiam a conformidade com regulações de várias jurisdições no mundo todo.

🇩🇪Alemanha
29
🇦🇹Áustria
25
🇺🇸Estados Unidos
15
🇫🇷França
14
🇳🇱Países Baixos
14
🇬🇧Reino Unido
14
🇦🇺Austrália
13
🇨🇭Suíça
3
🇨🇦Canadá
3
🇮🇳Índia
3
🇧🇷Brasil
3
🇸🇬Singapura
2
Principais frameworks regionais
RGPD (UE/EEE) NIS2 (UE) DORA (setor financeiro da UE) BSI C5/C3A (Alemanha) ANSSI (França) UK GDPR/NCSC (Reino Unido) NIST/FedRAMP (EUA) ASD Essential 8 (Austrália) PIPEDA (Canadá) PDPA (Singapura) DPDP Act (Índia) LGPD (Brasil)

Frameworks de conformidade.

O Wombat mapeia controles para frameworks regulatórios nos domínios de segurança, conformidade e governança.

Padrões internacionais

ISO 27001:2022 ISO 27017 ISO 27018 CIS Controls v8 CSA STAR COBIT 2019

Frameworks europeus

RGPD NIS2 DORA EUCS (ENISA) BSI C5:2020 BSI C3A:2026 ANSSI SecNumCloud

Reino Unido

UK GDPR UK NCSC CAF UK Cyber Essentials

Estados Unidos

NIST SP 800-53 FedRAMP CMMC 2.0 HIPAA CCPA SOC 2 Type II PCI DSS v4.0

Ásia-Pacífico

PDPA SG MEITY CSMP DPDP Act

Específicos do setor

FinOps Foundation ISO/IEC 20000-1 ITIL 4 ISO/IEC 25010 TOGAF

Frameworks de nuvem

AWS Well-Architected Azure Well-Architected Google Cloud Framework

Específicos da Alemanha

BSI C5:2020 BSI C3A:2026 IT-Grundschutz DORA NIS2

Específicos da França

ANSSI SecNumCloud RGPD DORA EUCS

Específicos da Suíça

BSI C5:2020 RGPD DPDP Act

Total: mais de 50 frameworks regulatórios suportados.

Controles por pilar.

Cada controle inclui uma verificação legível por máquina para validação automatizada.

Segurança WAF-SEC
13 controles · severidade Critical, High
WAF-SEC-010 WAF-SEC-020 WAF-SEC-030 WAF-SEC-040 WAF-SEC-050 WAF-SEC-060 WAF-SEC-070 WAF-SEC-080 WAF-SEC-090 WAF-SEC-100 WAF-SEC-110 WAF-SEC-120 WAF-SEC-130
Otimização de custos WAF-COST
10 controles · severidade High, Medium
WAF-COST-010 WAF-COST-020 WAF-COST-030 WAF-COST-040 WAF-COST-050 WAF-COST-060 WAF-COST-070 WAF-COST-080 WAF-COST-090 WAF-COST-100
Excelência operacional WAF-OPS
10 controles · severidade High, Medium
WAF-OPS-010 WAF-OPS-020 WAF-OPS-030 WAF-OPS-040 WAF-OPS-050 WAF-OPS-060 WAF-OPS-070 WAF-OPS-080 WAF-OPS-090 WAF-OPS-100
Confiabilidade WAF-REL
10 controles · severidade Critical, High
WAF-REL-010 WAF-REL-020 WAF-REL-030 WAF-REL-040 WAF-REL-050 WAF-REL-060 WAF-REL-070 WAF-REL-080 WAF-REL-090 WAF-REL-100
Eficiência de desempenho WAF-PERF
10 controles · severidade Medium
WAF-PERF-010 WAF-PERF-020 WAF-PERF-030 WAF-PERF-040 WAF-PERF-050 WAF-PERF-060 WAF-PERF-070 WAF-PERF-080 WAF-PERF-090 WAF-PERF-100
Soberania WAF-SOV · exclusivo do Wombat
10 controles · severidade Critical, High
WAF-SOV-010 WAF-SOV-020 WAF-SOV-030 WAF-SOV-040 WAF-SOV-050 WAF-SOV-060 WAF-SOV-070 WAF-SOV-080 WAF-SOV-090 WAF-SOV-100
Sustentabilidade WAF-SUS
10 controles · severidade High, Medium
WAF-SUS-010 WAF-SUS-020 WAF-SUS-030 WAF-SUS-040 WAF-SUS-050 WAF-SUS-060 WAF-SUS-070 WAF-SUS-080 WAF-SUS-090 WAF-SUS-100
Agêntico WAF-AGN · novo na v1.1
10 controles · severidade High · Identidade, governança, guardrails, observabilidade
WAF-AGN-010 WAF-AGN-020 WAF-AGN-030 WAF-AGN-040 WAF-AGN-050 WAF-AGN-060 WAF-AGN-070 WAF-AGN-080 WAF-AGN-090 WAF-AGN-100
WOMBATpass · ferramenta CLI · v1.1.0

Verificações automatizadas para cada pilar: Terraform, CDK e mais. Análise estática, sem credenciais de nuvem, resultados em segundos.

PASS FAIL SKIP
Conhecer o WOMBATpass

Valide sua infraestrutura.

Mergulhe na documentação, valide sua infraestrutura com o WOMBATpass ou junte-se à comunidade para contribuir com controles.