コードとしてのコンプライアンスを、 規制フレームワーク別にマッピング。
複数の寛容ライセンスのソースから集約した OPA/Rego ポリシーを重複排除し、本物の OPA エンジンで検証。さらにフレームワーク別にマッピング(CIS、NIST、ISO 27001、SOC 2、PCI-DSS、NIS2、DORA、EU AI Act)。2,590 件のばらばらのルールから始めるのではなく、証明すべき基準のバンドルを読み込むだけ。
31 バンドル、基準ごとに 1 つ。
EU 義務に関連する約 555 ポリシー。NIS2 と DORA のカバレッジは、規制クロスウォーク(ENISA 対応表、CC BY 4.0、パック同梱)により既存の ISO 27001 / NIST / CIS コントロールから導出されます，追跡可能な監査エビデンスであり、認証ではありません。直接と派生は常に区別されます。
運用レジリエンスと決済を 1 つのフィードに:DORA、PCI-DSS、SOC 2。銀行、保険会社、フィンテックとそのプロバイダー向け。
決済環境のコンプライアンスを証明する PCI-DSS マッピング済みポリシー，暗号化、セグメンテーション、ロギング、アクセス。
パック中で最も広範:AWS、Azure、GCP、Kubernetes、Docker の CIS コントロール。最も要望の多いハードニング基準。
Terraform IaC を対象とする全ポリシー，CI/CD で apply の前に実行し、誤設定がクラウドに届く前にブロック。
Kubernetes のアドミッション/構成ポリシー，Gatekeeper/Conftest に接続し、非準拠のマニフェストをアドミッションで拒否。
複数の寛容ライセンスのオープンソースリポジトリ(Apache-2.0)から集約し、内容で重複排除、本物の OPA エンジンで検証(opa check、Rego 方言ごと)後、mapping.json でフレームワークとプラットフォーム別に索引化。ライセンス追跡のため出所(コミット)を保持。
価値は原材料ではなくキュレーションとマッピング。
複数の寛容ライセンスのオープンソースリポジトリ(Apache-2.0)を集約し、内容で重複排除，重複するリストではなく、一貫したライブラリ。
各納品はエンジン上で `opa check` を通過, コンパイルできないポリシーは除去。
各ポリシーを mapping.json でフレームワーク別に索引化(CIS、NIST、ISO 27001、SOC 2、PCI-DSS、NIS2、DORA、EU AI Act)。無料ではどこにもないマッピング，真の堀。
すぐ読み込める 31 バンドル:証明すべき基準別、IaC プラットフォーム別(Terraform、Kubernetes、CloudFormation、Ansible)。
フィードは署名済み。実行前に完全性を検証できます。
寛容なライセンス(Apache-2.0)のソースのみ、出所と帰属を保持。編纂とマッピングは ThreatClaw の独自価値のまま。
どう使う?
パックには `policies/` フォルダ(厳選セット)、`bundles/` フォルダ(フレームワーク・プラットフォーム別)、`mapping.json` が含まれます。OPA や Conftest で読み込み，`terraform apply` 前の CI/CD、Kubernetes アドミッション(Gatekeeper)、あるいはパイプラインで。各バンドルは 1 つの基準のポリシー一覧です。
NIS2 と DORA はどうカバーする?
NIS2 と DORA は低レベルの技術コントロールを定義せず、ISO 27001 と NIST を参照します。本パックは規制クロスウォーク(ENISA 対応表 CC BY 4.0 同梱、および NIST OLIR 参照に基づく)を適用し、ポリシーが既に実装している ISO 27001 / NIST / CIS コントロールから NIS2/DORA 関連性を導出します。結果:明示的にマッピングされたわずかな数ではなく、EU 義務に関連する約 555 ポリシー。これらの派生マッピングは明確にラベル付けされ、直接マッピングと分離され、それぞれ導出の出所が付きます，監査エビデンスであり、認証ではありません。
OPA もポリシーも無料なのに、なぜ有料?
ポリシーにお金を払うのではなく、2,590 件のルールを集約・重複排除・検証し、何より 16 の基準にマッピングする手間を不要にすることに払うのです。毎回の納品で再検証されるコンプライアンスマッピング(mapping.json)は無料ではどこにもなく、Rego の山を基準ごとの証跡に変え、監査に備えます。
ライセンスは?再販 / MSSP は可能?
寛容なライセンス(Apache-2.0)のソースのみ。ポリシー自体は Apache-2.0 のまま:帰属表示付きで再配布可(出所とライセンスはパックに保持)。一方で、編纂、コンプライアンスマッピング(mapping.json)、バンドルは ThreatClaw の独自価値です。MSSP 利用やマッピングの再販についてはご相談ください。
コンプライアンスを証明する準備は?
年間サブスクリプション。即時にキー発行。いつでも解約可。