Monitoreo continuo de controles que mapea cada configuración cloud a controles SOC 2, ISO 27001, HIPAA y FedRAMP Low — y produce packs de evidencia listos para auditor en un click.
En números
SOC 2 · ISO 27001 · FedRAMP Low · HIPAA
0
frameworks soportados
10 + 12 + 12 + 11
0
controles evaluados auto.
CSV · JSON · PDF
0
formatos de export
configurable por reporte
0
ventana por defecto (días)
Cómo funciona
GET /compliance/frameworks devuelve los cuatro frameworks soportados (SOC 2, ISO 27001, FedRAMP Low, HIPAA), cada uno con su catálogo completo de controles (código · categoría · título) y el conteo de controles.
SOC 2 · ISO · FedRAMP · HIPAA
POST /compliance/reports/generate?framework=SOC2&lookbackDays=90 evalúa cada control contra tu postura en vivo (audit trail, RBAC, MFA, rotación de keys, cifrado, …) y persiste un snapshot inmutable con un integrityHash SHA-256. Solo ADMIN+; emite un evento de auditoría COMPLIANCE_REPORT_GENERATED.
inmutable · firmado · auditado
GET /compliance/reports/{id}/download?format=csv|json|pdf devuelve la tabla de controles (código · categoría · título · status · rationale · gaps) y la metadata del reporte. ComplianceFreshnessScheduler refresca los últimos snapshots automáticamente.
CSV · JSON · PDF · auto-refresh
Qué incluye
Cada control cloud (e.g. S3 public access, IAM MFA, rotación KMS, RBAC K8s) se mapea a los IDs de control SOC 2 / ISO 27001 / HIPAA / FedRAMP relevantes — así un único evento de drift prende cada framework que afecta.
Genera un evidence pack por framework (PDF + JSON crudo + screenshots) para cualquier rango de fechas — útil para fieldwork, security reviews de clientes y auditorías de surveillance.
Cada artefacto de evidencia tiene una ventana de frescura. Surfaceamos controles cuya evidencia está por expirar — para que la próxima auditoría no arranque con 'este screenshot tiene 14 meses'.
Capacidades
Antes vs después de Lumicost
Sin Lumicost
Con Lumicost
Dónde lo usan los equipos
Levanta la captura de evidencia en menos de una semana y llega al auditor con un pack completo en el día uno.
Corre SOC 2 + ISO 27001 + HIPAA sobre la misma telemetría sin tres proyectos paralelos.
Cliente pide 'muéstrame tu postura de S3 public access el último trimestre' → PDF exportado en 30 segundos.
Voces del campo
“Compliance no es un PDF que produces una vez al año. Lumicost evalúa 45 controles entre SOC 2, ISO 27001, FedRAMP Low y HIPAA contra tu postura en vivo y firma el snapshot. El auditor baja el mismo JSON que tus ingenieros.”
Se lleva bien con tu stack
FAQ
No. Hacemos el trabajo del auditor 10× más rápido entregando evidencia limpia y firmada en el formato que prefiere.
Sí — define mapeos de control propios vía schema YAML. Útil para catálogos de control internos y adenda específicas por cliente.
Conecta credenciales solo lectura. Primeros insights en 24 horas. Sin tarjeta.
90 segundos · permisos solo lectura · sin tarjeta de crédito