Creately COMPASS · أثبت ضوابطك برنامج شركاء التصميم مفتوح
اعرف ما الذي تثبته الضوابط في عملياتك وأنظمتك بالفعل.
يربط Compass كل ضابط في SOC 2 أو ISO 27001 أو HIPAA بخطوة العملية وإعداد النظام والمستند الذي يدعمه. يكشف الأدلة الناقصة ويترك للمراجع تأكيد كل ارتباط. ويمكنه العمل إلى جانب Vanta أو Drata.
يتم تتبع كل عنصر تحكمإلى العملية أو النظام أو المستند الذي يثبت ذلك
تم العثور على ثغرات لكالضوابط مع عدم وجود أدلة، والخطوات مع عدم وجود مالك
يقرر مراجعكيقترح الذكاء الاصطناعي الروابط ؛ يوافق عليها الشخص
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
- SOC 2 II 47/56
- ISO 27001 81/114
- HIPAA 38/45
- NIST 800-53 —
- PCI DSS —
- GDPR 29/34
TSC FAMILY
- Common Criteria (CC)
- Availability
- Processing Integrity
- Confidentiality
- Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
MetCC1.2 Board oversight
MetCC2.2 Comms of objectives
MetCC3.1 Risk identification
MetCC3.4 Risk mitigation tracking
DriftCC5.1 Control activities
MetCC5.3 Policy deployment
MetCC6.1 Logical access — agent diff
DriftCC6.6 Boundary protection
At riskCC7.2 Anomaly detection
MetCC7.3 Incident response
MetCC8.1 Change management
MetCC6.1 Drift
Logical access controls
The entity implements logical access security measures to protect against threats from sources outside its system boundaries.
JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
الصورة الكاملة وراء كل سيطرة
أدواتك لديها بالفعل أجزاء من الجواب
وتوضح السياسات النية، وتبين العمليات كيف ينبغي أن يحدث العمل، وتظهر الهياكل الأساسية ونظم الهوية ما يجري فعلا، وتحافظ البوصلة على تلك القطع التي تربط فريقك - ومعاونيه AI - يمكن أن تفسر ذلك من السياق نفسه.
جمع الأدلة معا01: Creately Processماذا تقول؟إن سياساتكم تصبح تدفقات عملية قابلة للتجزئة - كل خطوة وميدان ومالك ورسم خرائط يمكن تعقبها إلى مصدرها.عملية الاستكشاف 02 - بصمة + Atlasما الذي يجري؟الهياكل الأساسية، والهوية، والوصول، وسياق الناس - مرتبطة بنفس النظم والمالكين.استكشاف الصورة التشغيلية 03: Creately Compassما هو جاهزانظر ما هي المتطلبات التي تحظى بدعم موثوق به، حيث توجد الثغرات، وما لا يزال يحتاج إلى شخص.تحقق من وجهة النظر المترابطة
ابدأي بالنظم التي لديكِ، اصنعي المنظر المترابط الذي تحتاجينه.
سياق متصل يمكنك تفتيشه
تحويل الأدلة المتناثرة إلى جواب يمكنك رؤيته والسؤال.
وتحل البوصلة نفس النظام، والمالك، والتحكم، والنشاط عبر المصادر، والرسوم البيانية هي الآلية، وليس الملعب: فهي تعطي الناس والوكلاء سياقاً قابلاً للتفتيش بدلاً من كومة من الملفات المنفصلة.
P
Processما تقوله 42 تدفقا
باء
Blueprintالهياكل الأساسية والاعتمادات
ألف
Atlasالهوية · Entra + Okta
يجمّع اتحاداتها على الكيانات المشتركة - نظام، مالك، سيطرة
الشرط الإطاريماذا تقول؟الذي تديرهCompass
CC6.1تم استعراض الوصول على الكوادر
كل واحد90 يوما
IAM: آخر استعراضمنذ 134سحابة
△ فجوة
CC6.2إنفاذ اتفاق الغذاء الشامل لجميع المستعملين
السياسة:المصادقة متعددة العوامل مطلوبة
Entra / Okta:3 إعلانات معفاةنظام Atlas: الهوية
△ فجوة
CC6.6البيانات مشفرة في الراحة
السياسة:التشفير المطلوب
S3 / RDS:تشفير KMS مفعّلسحابة
✓ متوافق
CC7.2مُمَكَّن قطع الأشجار
SOP:قطع الأشجار المتعددة المناطق
كلود ترايل:متعددة المناطقسحابة
✓ متوافق
23
الجاهزة، يُسجل حيّاًكل بند، مقابل كل مصدر - يعاد حسابه للتغيير
مجموعة مراجعة الحسابات - بوابةمحجوزة حتى تفرغ
قرار الكيان
يُدمج «المستودع» و«فريق المستودع» في عقدة مرجعية واحدة.
الفوائد على كل رابط
ويستشهد كل منهما بخطوة حرفية أو سجل هوية أو مورد سحابي.
يوحّد بيانات الحوكمة والمخاطر والامتثال أيضًا
فانتا) أو (دراتا) ينضمون) إلى الرسم البياني - لا يوجد مكان للسرقة
جواب مباشر، مع الدليل خلفه
تعرف ما هو جاهز، ما يحجب، وما يحتاج شخص.
يمكن للبوصلة تلخيص مدى الاستعداد لأن كل نتيجة تبقى متصلة بمصادرها افتح الرقم، وتفقد المحجب، وتحدي الصلة، و تقرر ما سيحدث بعد ذلك.
مجمَّعة للتصديرالحاجز يبقي الحزمة غير قابلة للتقاسم
ركض واحد، كل مصدرخط أساس غير قابل للنشاط محدد المدة.
ثماني بوابات استعدادالمصادر، والصحة، والاستعراض، والتصدير كلها متتبعة.
مراجعة الحساباتSOC 2 Type II · FY2026
مركبتانالجاهزية23%مجمّع واحد؛ 6 نتائج
✓ الإطار✓ مصادر✓ المصدر: الصحة4 الفترة5 المراجعة6 الصادرات
BLOCKER ; CC6.1ولا تدعم كوادر مراجعة الدخول أدلة حية.السياسة تقول 90 يوماً: يُظهر المعهد 134 يوماً منذ الاستعراض
هل يمكن أن تعمل مع، وليس مجرد سؤال
يمكن لـ (آي) تعقب الإتصال فريقك أن يفحصه ويصححه
فالأسطح المرئية للوكيل تجعل من المنطق ملموسا، فاستعراض خطوة العملية، أو التبعية السحابية، أو السيطرة، أو النتيجة في السياق - ثم قبول التغيير المقترح أو تحريره أو رفضه.
الرقابة البشرية جزء من تدفق العمل
كُلّ خطوة بمساعدة آي يَبْقى مرئياً ومُراجعاً.
يمكن للمرء القراءه والهيكل والتطابق والاقتراح
- 01المصدرهل قرأت الوثيقة؟
- 02الخطوط الخارجيةالعمليات الصحيحة والآباء؟
- 03الأدلةمدعوم من المصدر؟
- 04الرسوم البيانيةالإيمان بالسجلات؟
- 05النشرجاهز للمستودع؟
البند · SOC 2 Type IICC5.3 · أنشطة الرقابة3 مطالبات؛ 2 مقبولة؛ 1 استعراض للاحتياجات
95%ويتبع الاستعراض الأمني كل إطلاقات مادية.المصدر الحرفي: إدارة الإطلاقاتمقبول
87%وتحصل التغييرات الطارئة على موافقة بأثر رجعي.اقتُرحت تطابقاً واعداً بشرياًقيد المراجعة
01
كل مطالبة قابلة للتعقبخطوة عملية أو ضابط فعلي مع دليل ورابط إلى المصدر.
02
نتائج الثقة على كل واحدالمستعرضون يقضون وقتهم فقط عندما يكون النموذج غير آمن
03
AI تنتظر لتوقيع البشرلا شيء يحسب كدليل حتى يقبله شخص ما
04
مخاطبة ومن المحتملالشرط لا يوضّح إلا عندما توضّح أدلةه.
الثقة جزء من الصلة
جمع السياق دون تسليم السيطرة
إجمع الأدلة التي تديرها بالفعل، حافظ على ملكية البيانات الأساسية، وجعل كل استنتاج بمساعدة عميل قابل للتفتيش.
الأدلة المدعومة من المصادر
وتحافظ العمليات والهياكل الأساسية والهوية وقرارات الاستعراض على مصدرها.
وقف مراقبة وثائق التفويض
وتستخدم وصلات المصادر إمكانية الوصول الواسعة النطاق المصممة حول النظام الذي يجري تفتيشه.
لا خاتمة للصناديق السوداء
افتحي البحث وتفقدي الحقائق والعلاقات خلفه
الشكل المفتوح: لا يوجد قفل
فالعمليات والأدلة هي الإدارة المستندة إلى النتائج - التصدير، والرحلة المستديرة، وتملكها.
الوقوف وحيدا - أو الاتصال
(ج) إدخال الأدلة الموجودة لدى اللجنة إلى سياق الاستعراض نفسه.
الناس يوافقون على الجواب
ويمكن أن يقترح العملاء؛ ويقرر المستعرضون ما يهم وما هي التغييرات.
أسئلة شائعة من فرق الأمن والامتثال
ما تسأله الفرق قبل ربط أدلتها.
- ما هو Creately Compass؟
- يربط Creately Compass الضوابط وأدلة العمليات وبيانات البنية التحتية وقرارات المراجعين في نموذج واحد للضمان. تستخدمه فرق الامتثال والأمن لتقييم التغطية والتحقيق في الثغرات وتجهيز الأدلة لمراجعات التدقيق.
- ما الفرق بين Creately Compass وبرامج إدارة الامتثال؟
- يركّز Compass على العلاقات بين الضوابط والعمل الموثّق وأدلة البنية التحتية. وهو يكمّل أنظمة إدارة الامتثال بجمع بيانات Creately Process وCreately Blueprint في سياق مراجعة واحد. ويظل القرار بشأن كفاية الأدلة بيد المراجعين.
- هل يستطيع Compass ربط أدلة العمليات والضوابط وبيانات البنية التحتية لمراجعة التدقيق؟
- يربط Creately Compass سجلات العمليات واقتباسات المصادر بالضوابط وبيانات البنية التحتية في AWS. وتحفظ دورة التدقيق لقطة للمراجعة تشمل القرارات والتنبيهات بشأن حالة المصادر، ليرى المراجعون ما يدعم كل نتيجة وما يحتاج إلى متابعة.
- ما مصادر الأدلة التي يمكن لـ Compass استخدامها؟
- يستطيع Compass قراءة مجلدات Process وBlueprint المصرّح بها، وكتالوجات الضوابط، والأدلة المرفوعة يدويًا، وتقارير أدوات الفحص. تتوفر موصلات Vanta وDrata بإصدار تجريبي. وتحدد أذونات المصادر السجلات المتاحة لكل مراجعة.
- كيف يُسعَّر Creately Compass؟
- يعتمد سعر Compass على اشتراك Creately وإمكانات المراجعة والأدلة وتصدير ملفات التدقيق المطلوبة. راجع خطط Creately واطلب عرض سعر لـ Compass بحسب أطر الامتثال والمصادر المرتبطة ونطاق المراجعة لديك.
- ما ضوابط الأمان والامتثال التي يوفّرها Compass لأدلة التدقيق؟
- يستخدم Compass تصاريح صريحة لقراءة مجلدات المصادر، ويحفظ قرارات المراجعين إلى جانب الأدلة. وتحمي ضوابط أمان منصة Creately البيانات المستضافة، بينما يساعد Compass فريقك على تقييم جاهزيته للامتثال. راجع نظرة الأمان العامة للاطلاع على وثائق ضمان Creately.
- كيف يُبقي Compass الأدلة مرتبطة بمصادرها وقابلة للمراجعة والتصدير؟
- يحتفظ Compass بالروابط بين الأدلة وسجلات مصادرها وقرارات المراجعة. وتُظهر تنبيهات حالة المصادر المدخلات المفقودة أو القديمة، بينما تحفظ دورات التدقيق سياق المراجعة. ويدعم تصدير حزم التدقيق تسليم النتائج، كما يمكن تصدير بيانات المخططات الأساسية باستخدام تنسيق RDM.
الصورة الكاملة للامتثال
أعط فريقك - ومخبرك - السياق وراء كل استعراض.
جمع الحقائق ذات الصلة معاً، ودعي (آي) تساعد على تتبع الروابط، وبقي الحكم النهائي مرئياً وفي أيدي البشر.