Safeguard Docs
Frameworks and Connectors

ISO/IEC 27001 and connectors

Which connectors provide evidence for ISO/IEC 27001, for which controls, and how to connect them.

Safeguard's automated tests map to 51 controls of ISO/IEC 27001:2022 Annex A. 850 tests apply: 797 read a connected system, and 53 read Safeguard's own records (policies, people, training and devices), so they need no connector. A passing result is evidence toward a control, not proof that the control is met on its own.

In the framework library: ISO/IEC 27001, with what a scan checks, the controls and the policy templates.

How to connect for this framework

  1. Connect the systems you run from the table below. Each connector links to its setup steps.
  2. Open the framework on Compliance › Frameworks, then its Connectors tab: it lists the connectors that answer this framework's tests, which of them you have connected, and whether each connection is healthy.
  3. Tests run on their schedule, or straight away with Run now on Compliance › Tests. A passing test counts toward its controls once its preview period has ended.

Automated tests are switched on per workspace by the Safeguard team.

Connectors with automated evidence (360)

ConnectorControls it provides evidence forTests
GitHub (also GitHub Enterprise, GitHub Issues)A.5.15, A.5.16, A.5.17, A.5.18, A.5.19, A.5.25, A.5.26, A.5.27, A.5.32, A.5.9, A.6.5, A.8.12, A.8.15, A.8.2, A.8.25, A.8.28, A.8.29, A.8.3, A.8.32, A.8.4, A.8.5, A.8.844
GitLab (also GitLab Issues, GitLab Self-Managed)A.5.14, A.5.15, A.5.16, A.5.17, A.5.18, A.5.25, A.5.26, A.5.27, A.5.3, A.5.9, A.6.5, A.8.12, A.8.15, A.8.2, A.8.24, A.8.25, A.8.28, A.8.29, A.8.32, A.8.4, A.8.5, A.8.846
Amazon Web Services (also AWS GovCloud, AWS CodeCommit, AWS Inspector, Amazon CloudWatch, Amazon S3, AWS Security Hub)A.5.12, A.5.16, A.5.17, A.5.18, A.5.24, A.5.25, A.8.11, A.8.12, A.8.13, A.8.14, A.8.15, A.8.16, A.8.2, A.8.20, A.8.24, A.8.3, A.8.32, A.8.5, A.8.6, A.8.8, A.8.9148
Microsoft Azure (also Microsoft Entra ID, Azure Government)A.5.15, A.5.16, A.5.17, A.5.18, A.5.19, A.5.24, A.6.5, A.8.1, A.8.13, A.8.15, A.8.16, A.8.2, A.8.20, A.8.24, A.8.3, A.8.5, A.8.6, A.8.7, A.8.8, A.8.9139
Google Cloud PlatformA.5.15, A.5.17, A.5.18, A.5.24, A.5.3, A.5.9, A.8.13, A.8.14, A.8.15, A.8.16, A.8.2, A.8.20, A.8.24, A.8.3, A.8.32, A.8.5, A.8.6, A.8.8, A.8.9114
Google Workspace (also Google Cloud Identity, Google SSO)A.5.11, A.5.14, A.5.16, A.5.17, A.5.18, A.5.19, A.5.9, A.6.5, A.8.1, A.8.12, A.8.16, A.8.2, A.8.20, A.8.24, A.8.3, A.8.5, A.8.7, A.8.8, A.8.928
Azure DevOpsA.5.15, A.5.16, A.5.17, A.5.18, A.5.25, A.5.26, A.5.27, A.5.3, A.5.9, A.6.5, A.8.12, A.8.2, A.8.25, A.8.28, A.8.29, A.8.32, A.8.4, A.8.825
Oracle Cloud (also Oracle Cloud Government)A.5.15, A.5.16, A.5.17, A.5.18, A.5.9, A.8.13, A.8.14, A.8.15, A.8.16, A.8.2, A.8.20, A.8.24, A.8.3, A.8.32, A.8.5, A.8.7, A.8.8, A.8.966
BitbucketA.5.15, A.5.16, A.5.18, A.5.9, A.6.5, A.8.12, A.8.2, A.8.25, A.8.28, A.8.29, A.8.32, A.8.4, A.8.5, A.8.818
JumpCloud (also JumpCloud MDM, JumpCloud SSO)A.5.16, A.5.17, A.5.18, A.5.9, A.6.5, A.8.1, A.8.2, A.8.20, A.8.24, A.8.5, A.8.7, A.8.8, A.8.915
OVHcloudA.5.16, A.5.17, A.5.18, A.6.5, A.8.13, A.8.15, A.8.16, A.8.2, A.8.20, A.8.24, A.8.3, A.8.5, A.8.827
CloudflareA.5.14, A.5.16, A.5.17, A.5.18, A.6.5, A.8.15, A.8.2, A.8.20, A.8.24, A.8.5, A.8.918
HetznerA.5.17, A.8.13, A.8.15, A.8.16, A.8.2, A.8.20, A.8.24, A.8.3, A.8.5, A.8.815
Claude (Anthropic)A.5.16, A.5.17, A.5.18, A.5.34, A.6.5, A.8.10, A.8.15, A.8.2, A.8.510
Datadog (also Datadog CSM)A.5.16, A.5.18, A.5.25, A.6.5, A.8.15, A.8.16, A.8.6, A.8.8, A.8.911
ElevenLabsA.5.16, A.5.17, A.5.18, A.5.34, A.6.5, A.8.10, A.8.15, A.8.2, A.8.57
Fireworks AIA.5.16, A.5.17, A.5.18, A.5.34, A.6.5, A.8.10, A.8.15, A.8.2, A.8.510
GoDaddyA.5.14, A.5.15, A.5.18, A.5.30, A.5.34, A.8.20, A.8.24, A.8.5, A.8.911
IBM CloudA.5.16, A.5.17, A.5.18, A.6.5, A.8.15, A.8.2, A.8.20, A.8.24, A.8.517
JamfA.5.11, A.5.9, A.6.5, A.8.1, A.8.20, A.8.24, A.8.7, A.8.8, A.8.99
JiraA.5.15, A.5.16, A.5.18, A.5.25, A.5.26, A.5.27, A.6.5, A.8.3, A.8.810
Kubernetes (also Gatekeeper OPA, Kyverno)A.5.17, A.8.15, A.8.2, A.8.20, A.8.24, A.8.32, A.8.5, A.8.6, A.8.949
Microsoft IntuneA.5.11, A.5.9, A.6.5, A.8.1, A.8.20, A.8.24, A.8.7, A.8.8, A.8.910
Mistral AIA.5.16, A.5.17, A.5.18, A.5.34, A.6.5, A.8.10, A.8.15, A.8.2, A.8.59
MongoDB AtlasA.5.16, A.5.18, A.6.5, A.8.13, A.8.15, A.8.2, A.8.20, A.8.24, A.8.58
OpenAI API PlatformA.5.16, A.5.17, A.5.18, A.5.34, A.6.5, A.8.10, A.8.15, A.8.2, A.8.512
ServiceNowA.5.16, A.5.18, A.5.25, A.5.26, A.5.27, A.6.5, A.8.2, A.8.32, A.8.89
SpaceshipA.5.14, A.5.15, A.5.18, A.5.30, A.5.34, A.8.20, A.8.24, A.8.5, A.8.911
AsanaA.5.16, A.5.18, A.5.25, A.5.26, A.5.27, A.6.5, A.8.2, A.8.88
Auth0 (also Auth0 SSO)A.5.16, A.5.17, A.5.18, A.6.5, A.8.15, A.8.16, A.8.2, A.8.512
ChatGPTA.5.16, A.5.18, A.5.34, A.6.5, A.8.10, A.8.15, A.8.2, A.8.56
Cisco Meraki SMA.5.11, A.5.9, A.6.5, A.8.1, A.8.24, A.8.7, A.8.8, A.8.98
ClickUpA.5.16, A.5.18, A.5.25, A.5.26, A.5.27, A.6.5, A.8.2, A.8.88
CodebergA.5.15, A.5.16, A.5.18, A.6.5, A.8.2, A.8.25, A.8.32, A.8.46
CrowdStrike FalconA.5.16, A.5.18, A.5.26, A.6.5, A.8.1, A.8.16, A.8.7, A.8.815
FleetA.5.11, A.5.9, A.6.5, A.8.1, A.8.20, A.8.24, A.8.8, A.8.98
GiteaA.5.15, A.5.16, A.5.18, A.6.5, A.8.2, A.8.25, A.8.32, A.8.46
HerokuA.5.16, A.5.18, A.6.5, A.8.13, A.8.2, A.8.24, A.8.5, A.8.88
Hugging FaceA.5.16, A.5.17, A.5.18, A.5.34, A.6.5, A.8.10, A.8.2, A.8.58
Ivanti NeuronsA.5.11, A.5.9, A.6.5, A.8.1, A.8.24, A.8.7, A.8.8, A.8.98
KandjiA.5.11, A.5.9, A.6.5, A.8.1, A.8.20, A.8.24, A.8.8, A.8.98
KolideA.5.11, A.5.9, A.6.5, A.8.1, A.8.20, A.8.24, A.8.8, A.8.98
MiradoreA.5.11, A.5.9, A.6.5, A.8.1, A.8.24, A.8.7, A.8.8, A.8.98
Monday.comA.5.16, A.5.18, A.5.25, A.5.26, A.5.27, A.6.5, A.8.2, A.8.88
MosyleA.5.11, A.5.9, A.6.5, A.8.1, A.8.20, A.8.24, A.8.8, A.8.99
Okta (also Okta SSO)A.5.16, A.5.17, A.5.18, A.6.5, A.8.15, A.8.16, A.8.2, A.8.514
OpenRouterA.5.16, A.5.17, A.5.18, A.5.34, A.6.5, A.8.10, A.8.2, A.8.58
Redis CloudA.5.16, A.5.18, A.6.5, A.8.13, A.8.2, A.8.20, A.8.24, A.8.58
SentryA.5.16, A.5.18, A.6.5, A.8.11, A.8.12, A.8.16, A.8.2, A.8.56
ShortcutA.5.16, A.5.18, A.5.25, A.5.26, A.5.27, A.6.5, A.8.2, A.8.88
SolarWinds Service DeskA.5.16, A.5.18, A.5.25, A.5.26, A.5.27, A.6.5, A.8.2, A.8.88
SupabaseA.5.16, A.5.18, A.6.5, A.8.13, A.8.2, A.8.20, A.8.24, A.8.57
YouTrackA.5.16, A.5.18, A.5.25, A.5.26, A.5.27, A.6.5, A.8.2, A.8.88
AkamaiA.5.16, A.5.18, A.6.5, A.8.2, A.8.20, A.8.24, A.8.56
Alibaba CloudA.5.17, A.8.13, A.8.15, A.8.2, A.8.20, A.8.24, A.8.520
Elastic ObservabilityA.5.16, A.5.18, A.6.5, A.8.13, A.8.15, A.8.16, A.8.26
InfisicalA.5.16, A.5.17, A.5.18, A.6.5, A.8.15, A.8.2, A.8.59
KeycloakA.5.16, A.5.17, A.5.18, A.6.5, A.8.15, A.8.2, A.8.57
LinearA.5.16, A.5.18, A.5.25, A.5.26, A.5.27, A.6.5, A.8.89
LinodeA.5.16, A.5.18, A.6.5, A.8.13, A.8.2, A.8.20, A.8.56
ManageEngineA.5.11, A.5.9, A.6.5, A.8.1, A.8.24, A.8.8, A.8.96
NextcloudA.5.14, A.5.16, A.5.18, A.6.5, A.8.2, A.8.3, A.8.55
NinjaOneA.5.11, A.5.9, A.6.5, A.8.1, A.8.24, A.8.8, A.8.96
PlanetScaleA.5.16, A.5.18, A.6.5, A.8.13, A.8.2, A.8.32, A.8.56
SentinelOneA.5.16, A.5.18, A.5.26, A.6.5, A.8.1, A.8.16, A.8.78
SigNozA.5.16, A.5.17, A.5.18, A.6.5, A.8.15, A.8.16, A.8.27
Sophos Intercept XA.5.16, A.5.18, A.5.26, A.6.5, A.8.1, A.8.16, A.8.79
StackRox (also Red Hat Advanced Cluster Security)A.5.17, A.5.25, A.8.16, A.8.2, A.8.24, A.8.8, A.8.913
Sumo LogicA.5.16, A.5.18, A.6.5, A.8.15, A.8.16, A.8.2, A.8.56
VercelA.5.16, A.5.18, A.6.5, A.8.2, A.8.3, A.8.5, A.8.96
AuthentikA.5.16, A.5.17, A.5.18, A.6.5, A.8.2, A.8.55
ClickHouseA.5.16, A.5.18, A.6.5, A.8.13, A.8.2, A.8.205
DockerA.5.15, A.5.16, A.5.18, A.6.5, A.8.2, A.8.34
Duo SecurityA.5.16, A.5.17, A.5.18, A.6.5, A.8.2, A.8.56
FastlyA.5.16, A.5.18, A.6.5, A.8.2, A.8.24, A.8.55
GerritA.5.16, A.5.18, A.6.5, A.8.2, A.8.25, A.8.325
GrafanaA.5.16, A.5.17, A.5.18, A.6.5, A.8.16, A.8.25
HexnodeA.5.11, A.5.9, A.6.5, A.8.1, A.8.8, A.8.95
IBM VerifyA.5.16, A.5.17, A.5.18, A.6.5, A.8.2, A.8.54
LogicMonitorA.5.16, A.5.18, A.5.24, A.6.5, A.8.16, A.8.25
Logz.ioA.5.16, A.5.18, A.6.5, A.8.15, A.8.16, A.8.25
OneLogin (also OneLogin SSO)A.5.16, A.5.17, A.5.18, A.6.5, A.8.2, A.8.57
Oracle IdentityA.5.16, A.5.17, A.5.18, A.6.5, A.8.2, A.8.55
PingOne (also Ping Identity)A.5.16, A.5.17, A.5.18, A.6.5, A.8.2, A.8.56
RedmineA.5.18, A.5.25, A.5.26, A.5.27, A.6.5, A.8.85
RenderA.5.16, A.5.18, A.6.5, A.8.13, A.8.2, A.8.55
ScalewayA.5.16, A.5.17, A.5.18, A.6.5, A.8.20, A.8.55
SnowflakeA.5.16, A.5.18, A.6.5, A.8.2, A.8.20, A.8.55
SplunkA.5.16, A.5.18, A.6.5, A.8.15, A.8.16, A.8.25
Terraform CloudA.5.16, A.5.18, A.6.5, A.8.2, A.8.32, A.8.55
VMware Workspace ONEA.5.9, A.8.1, A.8.24, A.8.7, A.8.8, A.8.97
VultrA.5.16, A.5.18, A.6.5, A.8.13, A.8.2, A.8.205
xAIA.5.17, A.5.18, A.5.34, A.8.10, A.8.15, A.8.55
ZitadelA.5.16, A.5.17, A.5.18, A.6.5, A.8.2, A.8.54
AirtableA.5.16, A.5.18, A.6.5, A.8.2, A.8.54
Cisco Secure EndpointA.5.26, A.8.1, A.8.16, A.8.7, A.8.86
Citrix Endpoint ManagementA.5.9, A.8.1, A.8.7, A.8.8, A.8.95
DigitalOceanA.8.13, A.8.16, A.8.20, A.8.24, A.8.810
env0A.5.16, A.5.18, A.6.5, A.8.2, A.8.324
Fly.ioA.5.16, A.5.18, A.6.5, A.8.2, A.8.54
FreshserviceA.5.18, A.5.25, A.5.26, A.6.5, A.8.84
FusionAuthA.5.16, A.5.17, A.5.18, A.6.5, A.8.54
LookerA.5.16, A.5.18, A.6.5, A.8.2, A.8.54
MailgunA.5.16, A.5.18, A.6.5, A.8.2, A.8.54
MakeA.5.16, A.5.18, A.6.5, A.8.2, A.8.54
MattermostA.5.16, A.5.18, A.6.5, A.8.2, A.8.54
Microsoft Defender for EndpointA.5.26, A.8.1, A.8.16, A.8.7, A.8.812
New RelicA.5.16, A.5.18, A.6.5, A.8.15, A.8.164
ownCloudA.5.16, A.5.18, A.6.5, A.8.2, A.8.54
PagerDutyA.5.16, A.5.18, A.5.24, A.5.26, A.6.56
Platform.shA.5.16, A.5.18, A.6.5, A.8.2, A.8.54
Pulumi (also Pulumi Cloud)A.5.16, A.5.18, A.6.5, A.8.2, A.8.94
RailwayA.5.16, A.5.18, A.6.5, A.8.2, A.8.54
RollbarA.5.16, A.5.18, A.6.5, A.8.16, A.8.24
SalesforceA.5.16, A.5.18, A.6.5, A.8.2, A.8.54
SimpleMDMA.8.1, A.8.20, A.8.24, A.8.8, A.8.95
Site24x7A.5.16, A.5.18, A.6.5, A.8.16, A.8.24
SlackA.5.16, A.5.18, A.6.5, A.8.2, A.8.54
UpCloudA.5.16, A.5.18, A.6.5, A.8.13, A.8.204
ZabbixA.5.16, A.5.18, A.6.5, A.8.16, A.8.24
ZendeskA.5.16, A.5.18, A.6.5, A.8.2, A.8.54
ZoomA.5.16, A.5.18, A.6.5, A.8.2, A.8.54
ActiveCampaignA.5.16, A.5.18, A.6.5, A.8.23
Adobe Acrobat SignA.5.16, A.5.18, A.6.5, A.8.23
Aha!A.5.16, A.5.18, A.6.5, A.8.23
AirbyteA.5.16, A.5.18, A.6.5, A.8.23
AnsibleA.5.16, A.5.18, A.6.5, A.8.23
AptibleA.5.16, A.5.18, A.6.5, A.8.23
AshbyA.5.16, A.5.18, A.6.5, A.8.23
AssemblaA.5.16, A.5.18, A.6.5, A.8.23
AttioA.5.16, A.5.18, A.6.5, A.8.23
BaramundiA.5.9, A.8.1, A.8.8, A.8.94
BasecampA.5.16, A.5.18, A.6.5, A.8.23
BeanstalkA.5.16, A.5.18, A.6.5, A.8.23
Bitdefender GravityZoneA.5.26, A.8.1, A.8.16, A.8.75
BoldSignA.5.16, A.5.18, A.6.5, A.8.23
BoxA.5.16, A.5.18, A.6.5, A.8.23
CensusA.5.16, A.5.18, A.6.5, A.8.23
Citrix ShareFileA.5.16, A.5.18, A.6.5, A.8.23
CloseA.5.16, A.5.18, A.6.5, A.8.23
Cloudflare AccessA.5.16, A.5.18, A.6.5, A.8.53
CoralogixA.5.16, A.5.18, A.6.5, A.8.163
Cortex XDRA.5.26, A.8.1, A.8.16, A.8.75
CoupaA.5.16, A.5.18, A.6.5, A.8.23
CybereasonA.5.26, A.8.1, A.8.16, A.8.75
DatabricksA.5.16, A.5.18, A.6.5, A.8.23
Deep InstinctA.5.26, A.8.1, A.8.16, A.8.74
DialpadA.5.16, A.5.18, A.6.5, A.8.23
DocuSignA.5.16, A.5.18, A.6.5, A.8.23
DropboxA.5.16, A.5.18, A.6.5, A.8.23
Dropbox SignA.5.16, A.5.18, A.6.5, A.8.23
DynatraceA.5.16, A.5.18, A.6.5, A.8.163
EgnyteA.5.16, A.5.18, A.6.5, A.8.23
Elastic SecurityA.5.26, A.8.1, A.8.16, A.8.75
ESET ProtectA.5.26, A.8.1, A.8.16, A.8.74
FigmaA.5.16, A.5.18, A.6.5, A.8.23
FivetranA.5.16, A.5.18, A.6.5, A.8.23
Fortinet FortiEDRA.5.26, A.8.1, A.8.16, A.8.75
FreshdeskA.5.16, A.5.18, A.6.5, A.8.23
FrontA.5.16, A.5.18, A.6.5, A.8.23
GoHighLevelA.5.16, A.5.18, A.6.5, A.8.23
GoTo ConnectA.5.16, A.5.18, A.6.5, A.8.23
GreenhouseA.5.16, A.5.18, A.6.5, A.8.23
Hevo DataA.5.16, A.5.18, A.6.5, A.8.23
HubSpotA.5.16, A.5.18, A.6.5, A.8.23
HuntressA.5.26, A.8.1, A.8.16, A.8.76
InsightlyA.5.16, A.5.18, A.6.5, A.8.23
InstanaA.5.16, A.5.18, A.6.5, A.8.163
Jamf ProtectA.5.26, A.8.1, A.8.16, A.8.74
Kaspersky EndpointA.5.26, A.8.1, A.8.16, A.8.75
KeapA.5.16, A.5.18, A.6.5, A.8.23
LeverA.5.16, A.5.18, A.6.5, A.8.23
LoopioA.5.16, A.5.18, A.6.5, A.8.23
Microsoft Dynamics 365A.5.16, A.5.18, A.6.5, A.8.23
n8nA.5.16, A.5.18, A.6.5, A.8.23
NetlifyA.5.16, A.5.18, A.6.5, A.8.23
NutshellA.5.16, A.5.18, A.6.5, A.8.23
OpenPhoneA.5.16, A.5.18, A.6.5, A.8.23
OpenStackA.8.13, A.8.2, A.8.20, A.8.34
Opsgenie AlertsA.5.16, A.5.18, A.5.24, A.6.55
PandaDocA.5.16, A.5.18, A.6.5, A.8.23
PipedriveA.5.16, A.5.18, A.6.5, A.8.23
ProductboardA.5.16, A.5.18, A.6.5, A.8.23
QoveryA.5.16, A.5.18, A.6.5, A.8.23
Qualys EDRA.5.26, A.8.1, A.8.16, A.8.73
RampA.5.16, A.5.18, A.6.5, A.8.23
Red CanaryA.5.26, A.8.1, A.8.16, A.8.74
Red Hat OpenShiftA.8.15, A.8.2, A.8.5, A.8.95
RingCentralA.5.16, A.5.18, A.6.5, A.8.23
Rocket.ChatA.5.16, A.5.18, A.6.5, A.8.23
SegmentA.5.16, A.5.18, A.6.5, A.8.23
SendGridA.5.16, A.5.18, A.6.5, A.8.23
SetylA.5.11, A.5.9, A.6.5, A.8.12
SignRequestA.5.16, A.5.18, A.6.5, A.8.23
SmartsheetA.5.16, A.5.18, A.6.5, A.8.23
SpaceliftA.5.16, A.5.18, A.6.5, A.8.323
SugarCRMA.5.16, A.5.18, A.6.5, A.8.23
Symantec EndpointA.5.26, A.8.1, A.8.16, A.8.75
TaniumA.5.26, A.8.1, A.8.16, A.8.74
TeamworkA.5.16, A.5.18, A.6.5, A.8.23
TinesA.5.16, A.5.18, A.6.5, A.8.23
TrellixA.5.26, A.8.1, A.8.16, A.8.74
TrelloA.5.16, A.5.18, A.6.5, A.8.23
Trend Micro Apex OneA.5.26, A.8.1, A.8.16, A.8.75
VMwareA.5.17, A.8.13, A.8.15, A.8.96
VMware Carbon BlackA.5.26, A.8.1, A.8.16, A.8.75
VtigerA.5.16, A.5.18, A.6.5, A.8.23
WebexA.5.16, A.5.18, A.6.5, A.8.23
WithSecureA.5.26, A.8.1, A.8.16, A.8.75
WorkableA.5.16, A.5.18, A.6.5, A.8.23
WorkatoA.5.16, A.5.18, A.6.5, A.8.23
WrikeA.5.16, A.5.18, A.6.5, A.8.23
YousignA.5.16, A.5.18, A.6.5, A.8.23
Zendesk SellA.5.16, A.5.18, A.6.5, A.8.23
Zoho CRMA.5.16, A.5.18, A.6.5, A.8.23
Zoho DeskA.5.16, A.5.18, A.6.5, A.8.23
15FiveA.5.16, A.5.18, A.6.52
1PasswordA.5.16, A.5.18, A.6.52
Action1A.8.1, A.8.8, A.8.92
AircallA.5.16, A.5.18, A.6.52
AmplitudeA.5.16, A.5.18, A.6.52
Apollo IOA.5.16, A.5.18, A.6.52
AutomoxA.8.1, A.8.8, A.8.94
BackblazeA.8.13, A.8.20, A.8.243
Better StackA.5.24, A.8.15, A.8.163
Beyond IdentityA.5.16, A.5.18, A.6.52
BrexA.5.16, A.5.18, A.6.52
CanvaA.5.16, A.5.18, A.6.52
CapsuleA.5.16, A.5.18, A.6.52
Check Point HarmonyA.8.1, A.8.16, A.8.72
ConfluenceA.5.16, A.5.18, A.6.52
CopperA.5.16, A.5.18, A.6.52
Culture AmpA.5.16, A.5.18, A.6.52
dbt CloudA.5.16, A.5.18, A.6.52
EsperA.8.1, A.8.8, A.8.92
folkA.5.16, A.5.18, A.6.52
ForgeRockA.5.16, A.5.18, A.6.52
GustoA.5.16, A.5.18, A.8.22
HashiCorp ConsulA.8.20, A.8.24, A.8.92
HashiCorp NomadA.8.20, A.8.24, A.8.92
HightouchA.5.16, A.5.18, A.6.52
HiveA.5.16, A.5.18, A.6.52
IntercomA.5.16, A.5.18, A.6.52
IroncladA.5.16, A.5.18, A.6.52
Jira Service ManagementA.5.26, A.5.27, A.8.323
LatticeA.5.16, A.5.18, A.6.52
LaunchpadA.5.16, A.5.18, A.6.52
LogtoA.5.17, A.8.2, A.8.56
MalwarebytesA.8.1, A.8.16, A.8.73
MinIOA.8.13, A.8.20, A.8.243
MiroA.5.16, A.5.18, A.6.52
MixpanelA.5.16, A.5.18, A.6.52
NorthflankA.5.16, A.5.18, A.6.52
NotionA.5.16, A.5.18, A.6.52
OneflowA.5.16, A.5.18, A.6.52
OneSpan SignA.5.16, A.5.18, A.6.52
OneTrust VendorpediaA.5.16, A.5.18, A.6.52
PingdomA.5.16, A.5.18, A.6.52
PreyA.8.1, A.8.8, A.8.92
ProxmoxA.8.13, A.8.2, A.8.53
SailPointA.5.16, A.5.18, A.6.53
SalesflareA.5.16, A.5.18, A.6.52
SharePointA.5.14, A.5.15, A.8.34
SignNowA.5.16, A.5.18, A.6.52
StreakA.5.16, A.5.18, A.6.52
TelnyxA.5.16, A.5.18, A.6.52
Tray.ioA.5.16, A.5.18, A.6.52
WebrootA.8.1, A.8.16, A.8.72
42GearsA.8.1, A.8.91
Check Point CloudGuardA.8.8, A.8.93
CrowdStrike Falcon CloudA.8.8, A.8.93
Google DriveA.5.14, A.8.31
HashiCorp VaultA.8.15, A.8.52
Immersive LabsA.6.3, A.8.251
NutanixA.8.13, A.8.22
OpalA.5.18, A.6.52
PortainerA.5.18, A.8.22
ProwlerA.8.8, A.8.92
RancherA.5.18, A.8.23
Rapid7 InsightIDRA.5.26, A.8.162
ToriiA.5.18, A.6.52
Trend Micro Cloud OneA.8.8, A.8.93
WasabiA.8.13, A.8.203
360LearningA.6.31
Aikido SecurityA.8.84
AnchoreA.8.84
AppDynamicsA.8.161
BambooHRA.5.161
BitSightA.8.82
Bright SecurityA.8.84
BugcrowdA.8.82
Burp SuiteA.8.83
Ceridian DayforceA.5.161
CheckmarxA.8.84
ChronosphereA.8.161
CivoA.8.202
CobaltA.8.83
Contrast SecurityA.8.84
Cortex XSOARA.5.262
CronitorA.8.161
D3 SecurityA.5.262
DeelA.5.161
Dependency-TrackA.8.84
DetectifyA.8.83
DoceboA.6.31
Employment HeroA.5.161
Endor LabsA.8.84
EscapeA.8.84
FactorialA.5.161
FirebaseA.5.151
GitGuardianA.8.83
Google Chronicle SOARA.5.262
HackerOneA.8.82
HiBob (also Bob)A.5.161
HumaansA.5.161
IBM QRadar SOARA.5.262
IntruderA.8.84
InvictiA.8.84
JFrog XrayA.8.83
LaceworkA.8.83
LessonlyA.6.31
MendA.8.83
Nucleus SecurityA.8.84
Ox SecurityA.8.84
PaychexA.5.161
Prisma CloudA.8.83
ProbelyA.8.84
PrometheusA.8.161
Proofpoint Security AwarenessA.6.32
QualysA.8.84
Rapid7 InsightVMA.8.84
RiotA.6.32
RipplingA.5.161
Sage HRA.5.161
SAP SuccessFactorsA.5.161
SaplingA.5.161
SecurityScorecard AtlasA.8.81
SemgrepA.8.84
ShuffleA.5.182
SnykA.8.84
SocketA.8.83
SonarQubeA.8.84
Splunk SOARA.5.262
StackHawkA.8.83
TalentLMSA.6.31
TenableA.8.84
ThreatConnectA.5.182
TorqA.5.262
TurbotA.8.91
Udemy BusinessA.6.31
UKGA.5.161
UpGuard Vendor RiskA.8.82
Uptime RobotA.8.161
VeracodeA.8.84
VezaA.5.181
VictoriaMetricsA.8.161
WizA.8.83
WorkdayA.5.161
YardstikA.6.11
ZenefitsA.5.161

Evidence by attestation (95)

These systems publish no API for what the tests check. Connect them to record the connection, then attest the result; an accepted attestation counts toward the control.

ConnectorControls
8x8A.5.18
AcunetixA.8.8
AddigyA.8.1
AffinityA.5.18
AirbaseA.5.18
ApiiroA.8.8
Aqua SecurityA.8.8
Arctic WolfA.8.7
ArnicaA.8.8
Blackpoint CyberA.8.7
BugsnagA.5.18
CartaA.5.18
CheckmkA.5.18, A.8.16
CloudanixA.8.8
CohereA.5.18, A.5.34, A.8.10
ConcordA.5.18
ContractbookA.5.18
ContractSafeA.5.18
CoreStackA.8.8
CyberArkA.5.18, A.8.5
CynetA.8.7
CyscaleA.8.8
CywareA.5.26
DeepSeekA.5.18, A.5.34, A.8.10
DocumensoA.5.18
EdgescanA.8.8
EversignA.5.18
EvisortA.5.18
Foxit eSignA.5.18
FreshsalesA.5.18
GatekeeperA.5.18
GetAcceptA.5.18
GitKrakenA.5.18
GroqA.5.18, A.5.34, A.8.10
HoneycombA.8.16
IBM MaaS360A.8.1
IDriveA.8.13
JuroA.5.18
KionA.8.8
LastPass SSOA.5.18, A.8.5
Legit SecurityA.8.8
LexionA.5.18
LinkSquaresA.5.18
LookoutA.8.7
MatillionA.5.18
MessageBirdA.5.18
Microsoft 365 CopilotA.5.18, A.5.34, A.8.10
NagiosA.8.16
NessusA.8.8
NetdataA.5.18
NextivaA.5.18
OpenVASA.8.8
Orca SecurityA.8.8
pCloudA.5.18
PerplexityA.5.18, A.5.34, A.8.10
PhylumA.8.8
PipedreamA.5.18
PlivoA.5.18
PostmarkA.5.18
PrecoroA.5.18
Rapid7 InsightCloudSecA.8.8
Rapid7 InsightConnectA.5.26
RaygunA.5.18
ReplicateA.5.18, A.5.34, A.8.10
ResponsiveA.5.18
RightSignatureA.5.18
Rippling MDMA.8.1
RiskReconA.8.8
RudderStackA.5.18
SAP AribaA.5.18
ScalefusionA.8.1
SignableA.5.18
SigneasyA.5.18
SignWellA.5.18
SkribbleA.5.18
Sonrai SecurityA.8.8
SOTI MobiControlA.8.1
SpotDraftA.5.18
StitchA.5.18
StorjA.8.3
Stream SecurityA.8.8
Sweet SecurityA.8.8
SwimlaneA.5.26
SysdigA.8.8
Tenable Cloud SecurityA.8.8
Together AIA.5.18, A.5.34, A.8.10
TwilioA.5.18
UptycsA.8.8
VonageA.5.18
WallarmA.8.8
YottaA.5.17, A.8.13, A.8.15, A.8.16, A.8.2, A.8.20, A.8.24, A.8.3, A.8.5, A.8.8
Z.ai (Zhipu GLM)A.5.18, A.5.34, A.8.10
ZipA.5.18
Zoho SignA.5.18
Zscaler Posture ControlA.8.8

Controls (51)

ControlTitleAutomated testsConnectors
A.5.1Policies for information security40
A.5.2Information security roles and responsibilities20
A.5.3Segregation of duties35
A.5.4Management responsibilities10
A.5.9Inventory of information and other associated assets733
A.5.11Return of assets216
A.5.12Classification of information27
A.5.14Information transfer1112
A.5.15Access control1222
A.5.16Identity management16240
A.5.17Authentication information5666
A.5.18Access rights49292
A.5.19Information security in supplier relationships69
A.5.20Addressing information security within supplier agreements20
A.5.21Managing information security in the ICT supply chain10
A.5.22Monitoring, review and change management of supplier services30
A.5.24Information security incident management planning and preparation1015
A.5.25Assessment and decision on information security events429
A.5.26Response to information security incidents953
A.5.27Learning from information security incidents218
A.5.30ICT readiness for business continuity32
A.5.32Intellectual property rights23
A.5.34Privacy and protection of personal identifiable information (PII)419
A.5.36Compliance with policies, rules and standards for information security10
A.6.1Screening21
A.6.2Terms and conditions of employment20
A.6.3Information security awareness, education and training88
A.6.5Responsibilities after termination or change of employment13231
A.6.6Confidentiality or non-disclosure agreements20
A.8.1User end point devices1262
A.8.2Privileged access rights63187
A.8.3Information access restriction3430
A.8.4Access to source code710
A.8.5Secure authentication5699
A.8.6Capacity management616
A.8.7Protection against malware1248
A.8.8Management of technical vulnerabilities62134
A.8.9Configuration management5062
A.8.10Information deletion317
A.8.11Data masking28
A.8.12Data leakage prevention1119
A.8.13Information backup5037
A.8.14Redundancy of information processing facilities410
A.8.15Logging7354
A.8.16Monitoring activities8580
A.8.20Networks security7755
A.8.24Use of cryptography9459
A.8.25Secure development life cycle712
A.8.28Secure coding58
A.8.29Security testing in development and acceptance48
A.8.32Change management2430

SOC2 and connectors

Which connectors provide evidence for SOC2, for which controls, and how to connect them.

HIPAA Security Rule and connectors

Which connectors provide evidence for HIPAA Security Rule, for which controls, and how to connect them.

On this page

How to connect for this frameworkConnectors with automated evidence (360)Evidence by attestation (95)Controls (51)