Chaque contrôle, relié à son référentiel.

Une vue complète des contrôles Wombat, organisés par pays, référentiel réglementaire et pilier. Validez votre infrastructure avec plus de 100 contrôles sur 8 piliers.

8 piliers · plus de 100 contrôles Analyse statique Apache 2.0 · Open source
8
Piliers
100+
Contrôles
50+
Référentiels de conformité
15+
Pays et régions

Contrôles par pays et région.

Les contrôles Wombat facilitent la conformité aux réglementations de nombreuses juridictions dans le monde.

🇩🇪Allemagne
29
🇦🇹Autriche
25
🇺🇸États-Unis
15
🇫🇷France
14
🇳🇱Pays-Bas
14
🇬🇧Royaume-Uni
14
🇦🇺Australie
13
🇨🇭Suisse
3
🇨🇦Canada
3
🇮🇳Inde
3
🇧🇷Brésil
3
🇸🇬Singapour
2
Principaux référentiels régionaux
RGPD (UE/EEE) NIS2 (UE) DORA (secteur financier UE) BSI C5/C3A (Allemagne) ANSSI (France) UK GDPR/NCSC (Royaume-Uni) NIST/FedRAMP (États-Unis) ASD Essential 8 (Australie) PIPEDA (Canada) PDPA (Singapour) DPDP Act (Inde) LGPD (Brésil)

Référentiels de conformité.

Wombat relie ses contrôles aux référentiels réglementaires des domaines sécurité, conformité et gouvernance.

Normes internationales

ISO 27001:2022 ISO 27017 ISO 27018 CIS Controls v8 CSA STAR COBIT 2019

Référentiels européens

RGPD NIS2 DORA EUCS (ENISA) BSI C5:2020 BSI C3A:2026 ANSSI SecNumCloud

Royaume-Uni

UK GDPR UK NCSC CAF UK Cyber Essentials

États-Unis

NIST SP 800-53 FedRAMP CMMC 2.0 HIPAA CCPA SOC 2 Type II PCI DSS v4.0

Asie-Pacifique

PDPA SG MEITY CSMP DPDP Act

Spécifiques à un secteur

FinOps Foundation ISO/IEC 20000-1 ITIL 4 ISO/IEC 25010 TOGAF

Frameworks cloud

AWS Well-Architected Azure Well-Architected Google Cloud Framework

Spécifiques à l'Allemagne

BSI C5:2020 BSI C3A:2026 IT-Grundschutz DORA NIS2

Spécifiques à la France

ANSSI SecNumCloud RGPD DORA EUCS

Spécifiques à la Suisse

BSI C5:2020 RGPD DPDP Act

Au total : plus de 50 référentiels réglementaires pris en charge.

Contrôles par pilier.

Chaque contrôle inclut une vérification lisible par machine pour la validation automatisée.

Sécurité WAF-SEC
13 contrôles · gravité Critical, High
WAF-SEC-010 WAF-SEC-020 WAF-SEC-030 WAF-SEC-040 WAF-SEC-050 WAF-SEC-060 WAF-SEC-070 WAF-SEC-080 WAF-SEC-090 WAF-SEC-100 WAF-SEC-110 WAF-SEC-120 WAF-SEC-130
Optimisation des coûts WAF-COST
10 contrôles · gravité High, Medium
WAF-COST-010 WAF-COST-020 WAF-COST-030 WAF-COST-040 WAF-COST-050 WAF-COST-060 WAF-COST-070 WAF-COST-080 WAF-COST-090 WAF-COST-100
Excellence opérationnelle WAF-OPS
10 contrôles · gravité High, Medium
WAF-OPS-010 WAF-OPS-020 WAF-OPS-030 WAF-OPS-040 WAF-OPS-050 WAF-OPS-060 WAF-OPS-070 WAF-OPS-080 WAF-OPS-090 WAF-OPS-100
Fiabilité WAF-REL
10 contrôles · gravité Critical, High
WAF-REL-010 WAF-REL-020 WAF-REL-030 WAF-REL-040 WAF-REL-050 WAF-REL-060 WAF-REL-070 WAF-REL-080 WAF-REL-090 WAF-REL-100
Efficacité des performances WAF-PERF
10 contrôles · gravité Medium
WAF-PERF-010 WAF-PERF-020 WAF-PERF-030 WAF-PERF-040 WAF-PERF-050 WAF-PERF-060 WAF-PERF-070 WAF-PERF-080 WAF-PERF-090 WAF-PERF-100
Souveraineté WAF-SOV · propre à Wombat
10 contrôles · gravité Critical, High
WAF-SOV-010 WAF-SOV-020 WAF-SOV-030 WAF-SOV-040 WAF-SOV-050 WAF-SOV-060 WAF-SOV-070 WAF-SOV-080 WAF-SOV-090 WAF-SOV-100
Durabilité WAF-SUS
10 contrôles · gravité High, Medium
WAF-SUS-010 WAF-SUS-020 WAF-SUS-030 WAF-SUS-040 WAF-SUS-050 WAF-SUS-060 WAF-SUS-070 WAF-SUS-080 WAF-SUS-090 WAF-SUS-100
Agentique WAF-AGN · nouveau en v1.1
10 contrôles · gravité High · Identité, gouvernance, garde-fous, observabilité
WAF-AGN-010 WAF-AGN-020 WAF-AGN-030 WAF-AGN-040 WAF-AGN-050 WAF-AGN-060 WAF-AGN-070 WAF-AGN-080 WAF-AGN-090 WAF-AGN-100
WOMBATpass · outil CLI · v1.1.0

Des vérifications automatisées pour chaque pilier : Terraform, CDK et plus. Analyse statique, aucun identifiant cloud requis, résultats en quelques secondes.

PASS FAIL SKIP
Découvrir WOMBATpass

Validez votre infrastructure.

Plongez dans la documentation, validez votre infrastructure avec WOMBATpass ou rejoignez la communauté pour contribuer des contrôles.