Creately Compass · Beweisen Sie Ihre Kontrolle Design-Partnerprogramm eröffnet
Sehen Sie, was Ihre Prozesse und Systeme steuert tatsächlich beweisen.
Compass verknüpft jede SOC 2-, ISO 27001- oder HIPAA-Kontrolle mit dem Prozessschritt, der Systemeinstellung und dem Dokument, das sie untermauert, zeigt, was fehlt, und lässt Ihren Prüfer jede Verknüpfung genehmigen. Schon bei Vanta oder Drata? Compass funktioniert parallel dazu – kein Austausch erforderlich.
Jede Kontrolle, rückverfolgbarAuf den Prozess, das System oder das Dokument, das dies beweist
Lücken für Sie gefundenKontrollen ohne Beweise, Schritte ohne Besitzer
Ihr Gutachter entscheidetKI schlägt die Links vor; eine Person genehmigt sie
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
- SOC 2 II 47/56
- ISO 27001 81/114
- HIPAA 38/45
- NIST 800-53 —
- PCI DSS —
- GDPR 29/34
TSC FAMILY
- Common Criteria (CC)
- Availability
- Processing Integrity
- Confidentiality
- Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
MetCC1.2 Board oversight
MetCC2.2 Comms of objectives
MetCC3.1 Risk identification
MetCC3.4 Risk mitigation tracking
DriftCC5.1 Control activities
MetCC5.3 Policy deployment
MetCC6.1 Logical access — agent diff
DriftCC6.6 Boundary protection
At riskCC7.2 Anomaly detection
MetCC7.3 Incident response
MetCC8.1 Change management
MetCC6.1 Drift
Logical access controls
The entity implements logical access security measures to protect against threats from sources outside its system boundaries.
JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
Das vollständige Bild hinter jeder Steuerung
Ihre Werkzeuge enthalten bereits Teile der Antwort. Der Kompass verbindet sie.
Richtlinien erläutern die Absicht. Prozesse zeigen, wie die Arbeit ablaufen soll. Infrastruktur- und Identitätssysteme zeigen, was tatsächlich läuft. Compass hält diese Teile miteinander in Verbindung, sodass Ihr Team – und seine KI – aus demselben Kontext schlussfolgern können.
Bringen Sie die Beweise zusammen01 · Creately-ProzessWas du sagstIhre Richtlinien werden zu bearbeitbaren Prozessabläufen – jeder Schritt, jedes Feld, jeder Eigentümer und jede Zuordnung ist bis zur Quelle rückverfolgbar.Prozess erkunden → 02 · Blaupause + AtlasWas läuftInfrastruktur, Identität, Zugang und Personenkontext – verbunden mit denselben Systemen und Eigentümern.Erkunden Sie das Betriebsbild → 03 · Creately CompassWas ist fertigSehen Sie, welche Anforderungen glaubwürdige Unterstützung finden, wo Lücken bestehen und was eine Person noch braucht.Überprüfen Sie die verbundene Ansicht →
Beginnen Sie mit den Systemen, die Sie haben. Erstellen Sie die vernetzte Ansicht, die Sie benötigen.
Verbundener Kontext, den Sie überprüfen können
Verwandeln Sie verstreute Beweise in eine Antwort, die Sie sehen und hinterfragen können.
Compass löst quellenübergreifend das gleiche System, den gleichen Besitzer, die gleiche Kontrolle und die gleiche Aktivität auf. Der Graph ist der Mechanismus, nicht der Pitch: Er bietet Menschen und Agenten einen einzigen überprüfbaren Kontext anstelle eines Stapels unzusammenhängender Dateien.
P
ProcessWas Sie sagen · 42 Flows
B
BlueprintInfrastruktur und Abhängigkeiten
A
AtlasIdentität · Entra + Okta
Compass föderiert sie in gemeinsamen Einheiten – einem System, einem Eigentümer, einer Kontrolle
RahmenvorgabeWas du sagstWas du läufstCompass
CC6.1Der Zugriff wird im Rhythmus überprüft
SOP: alle90 Tage
IAM: letzte RezensionVor 134 TagenBlaupause · Wolke
△ Lücke
CC6.2MFA wird für alle Benutzer erzwungen
Politik:MFA erforderlich
Eingang / Okta:3 Admins ausgenommenAtlas · Identität
△ Lücke
CC6.6Im Ruhezustand verschlüsselte Daten
Politik:Verschlüsselung erforderlich
S3 / RDS:KMS aktiviertBlaupause · Wolke
✓ Ausgerichtet
CC7.2Audit-Protokollierung aktiviert
SOP:Multiregionale Protokollierung
CloudTrail:Multi-Region aufBlaupause · Wolke
✓ Ausgerichtet
23
Bereitschaft, live gewertetJede Klausel, gegen jede Quelle – bei Änderung neu berechnet
Prüfpaket – geschlossen ↗Versiegelt, bis die Blockaden beseitigt sind
Entitätsauflösung
„Warehouse“ und „Warehouse Team“ werden zu einem kanonischen Knoten zusammengefasst.
Provenienz auf jedem Link
Jeder Join zitiert einen wörtlichen Prozessschritt, einen Identitätsdatensatz oder eine Cloud-Ressource.
Bindet auch Ihren GRC ein
Vanta- oder Drata-Beweise werden in die Grafik aufgenommen – kein Austausch.
Eine direkte Antwort mit den Beweisen dahinter
Wissen Sie, was bereit ist, was blockiert ist und was eine Person braucht.
Compass kann die Bereitschaft zusammenfassen, da jedes Ergebnis mit seinen Quellen verbunden bleibt. Öffnen Sie die Nummer, überprüfen Sie den Blocker, fordern Sie die Verbindung heraus und entscheiden Sie, was als nächstes passiert.
Für den Export geschütztEin Blocker verhindert, dass das Paket geteilt werden kann.
Ein Lauf, jede QuelleEine unveränderliche, periodenspezifische Basislinie.
Acht BereitschaftstoreQuellen, Gesundheitszustand, Überprüfung und Export werden alle nachverfolgt.
PrüflaufSOC 2 Typ II · GJ2026
RUNNING · 2 SOURCESBereitschaft23%1 Blocker · 6 Erkenntnisse
✓ Rahmen✓ Quellen✓ Quelle Gesundheit4 Zeitraum5 Rezension6 Export
BLOCKER · CC6.1Die Häufigkeit der Zugriffsüberprüfung wird nicht durch Live-Beweise gestützt.Laut Richtlinie sind es 90 Tage. IAM zeigt 134 Tage seit der Überprüfung an
KI, mit der Sie arbeiten können, nicht nur fragen
KI kann den Zusammenhang nachvollziehen. Ihr Team kann es prüfen und korrigieren.
Die visuellen Oberflächen von Creately machen die Argumentation des Agenten greifbar. Überprüfen Sie den Prozessschritt, die Cloud-Abhängigkeit, die Kontrolle oder das Ergebnis im Kontext – akzeptieren, bearbeiten oder lehnen Sie dann die vorgeschlagene Änderung ab.
ProcessBearbeitbare Swimlane-FlowsJeder Schritt hat seinen Besitzer, seine Kontrollen und Zitate.BlueprintIhr Cloud-Kontext als LeinwandRessourcen, Abhängigkeiten, Änderungen und Überprüfungslinsen – filterbar und KI-unterstützt.CompassDie Grafik durch RezensionsobjektivePfade, Eigentum, Kontrollen und Erkenntnisse – immer verknüpft mit ihren Quellen.
Die menschliche Kontrolle ist Teil des Arbeitsablaufs
Jeder KI-gestützte Schritt bleibt sichtbar und überprüfbar.
KI kann lesen, strukturieren, abgleichen und Vorschläge machen. Herkunft, Vertrauen und menschliche Genehmigung entscheiden darüber, was als Beweis anerkannt wird.
- 01QuelleHaben wir das Dokument gelesen?
- 02GliederungRichtige Prozesse und Eltern?
- 03BeweisVon der Quelle unterstützt?
- 04DiagrammeDen Aufzeichnungen treu bleiben?
- 05VeröffentlichenBereit für das Repository?
KLAUSEL · SOC 2 TYP IICC5.3 · Kontrollaktivitäten3 Ansprüche · 2 akzeptiert · 1 muss überprüft werden
95%Nach jeder Materialveröffentlichung erfolgt eine Sicherheitsüberprüfung.Wörtliche Quelle: Release Management SOP · §4.2Akzeptiert
87%Dringende Änderungen werden nachträglich genehmigt.Vorgeschlagene Übereinstimmung · Menschliche Genehmigung erforderlichRezension
01
Jeder Anspruch ist nachvollziehbarEin echter Prozessschritt oder eine echte Prozesskontrolle mit wörtlichem Zitat und Quellenlink.
02
Für jeden gibt es einen KonfidenzwertGutachter verbringen ihre Zeit nur dort, wo das Modell unsicher ist.
03
Die KI wartet auf die Zustimmung des MenschenNichts gilt als Beweis, bis eine Person es akzeptiert.
04
Angesprochen, und das nachweislichDie Klausel wird nur geklärt, wenn ihre Beweise geklärt sind.
Vertrauen ist Teil der Verbindung
Bringen Sie den Kontext zusammen, ohne die Kontrolle abzugeben.
Verbinden Sie die Beweise, die Sie bereits erstellt haben, behalten Sie das Eigentum an den zugrunde liegenden Daten und machen Sie jede von Agenten unterstützte Schlussfolgerung überprüfbar.
Quellengestützte Beweise
Prozesse, Infrastruktur, Identität und Prüfentscheidungen behalten ihren Ursprung.
Anmeldeinformationen bleiben unter Kontrolle
Quellverbindungen nutzen einen bereichsbezogenen Zugriff, der rund um das zu prüfende System konzipiert ist.
Keine Black-Box-Schlussfolgerung
Öffnen Sie den Befund und prüfen Sie die dahinter stehenden Fakten und Zusammenhänge.
Offenes Format · kein Lock-in
Prozesse und Beweise sind RDM – Export, Roundtrip und Besitz.
Steht allein – oder verbindet
Bringen Sie vorhandene GRC-Beweise in denselben Überprüfungskontext.
Die Leute stimmen der Antwort zu
Agenten können Vorschläge machen; Gutachter entscheiden, was zählt und was sich ändert.
Häufige Fragen von Sicherheits- und Compliance-Teams
Was Teams fragen, bevor sie ihre Beweise verknüpfen.
- Was ist Creately Compass?
- Creately Compass verbindet Kontrollen, Prozessnachweise, Infrastrukturfakten und Prüferentscheidungen in einem Assurance-Modell. Compliance- und Sicherheitsteams nutzen es, um die Abdeckung zu bewerten, Lücken zu untersuchen und Beweise für die Prüfung vorzubereiten.
- Was ist der Unterschied zwischen Creately Compass und Compliance-Management-Software?
- Compass konzentriert sich auf die Beziehungen zwischen Kontrollen, dokumentierter Arbeit und Infrastrukturnachweisen. Es ergänzt Compliance-Management-Systeme, indem es Creately Process und Creately Blueprint in den gleichen Überprüfungskontext bringt. Ob die Evidenz ausreichend ist, entscheiden immer noch Gutachter.
- Kann Compass Prozessnachweise, Kontrollen und Infrastrukturfakten für die Prüfungsprüfung verbinden?
- Creately Compass verbindet Prozessaufzeichnungen und Quellenangaben mit Kontrollen und Fakten zur AWS-Infrastruktur. Bei einem Prüflauf wird ein Überblick über die Überprüfung erfasst, einschließlich Entscheidungen und Warnungen zum Quellenzustand, sodass Prüfer sehen können, was eine Schlussfolgerung stützt und was noch Aufmerksamkeit erfordert.
- Welche Beweisquellen kann Compass nutzen?
- Compass kann autorisierte Prozess- und Blueprint-Ordner, Kontrollkataloge, manuelle Beweis-Uploads und Scannerberichte lesen. Vanta- und Drata-Anschlüsse sind in der Betaversion verfügbar. Quellberechtigungen bestimmen, welche Datensätze für eine Überprüfung verfügbar sind.
- Wie ist der Preis für Creately Compass?
- Die Compass-Preise hängen von Ihrem Creately-Abonnement und den erforderlichen Überprüfungs-, Nachweis- und Audit-Exportfunktionen ab. Überprüfen Sie Pläne erstellen und ein Compass-Angebot anfordern für Ihre Frameworks, verbundenen Quellen und den Überprüfungsumfang.
- Welche Sicherheits- und Compliance-Kontrollen bietet Compass als Prüfungsnachweis?
- Compass verwendet explizite Genehmigungen zum Lesen von Quellordnern und speichert die Entscheidungen der Prüfer zusammen mit den Beweisen. Die Sicherheitskontrollen der Plattform von Creately schützen gehostete Daten, während Compass Ihrem Team hilft, seine eigene Compliance-Bereitschaft zu beurteilen. Die Sicherheitsdokumentation von Creately finden Sie in der Sicherheitsübersicht.
- Wie sorgt Compass dafür, dass Beweise quellengestützt, überprüfbar und exportierbar sind?
- Compass behält Verknüpfungen zwischen Beweisen, seinen Quelldatensätzen und Überprüfungsentscheidungen bei. Warnungen zum Quellzustand machen fehlende oder veraltete Eingaben sichtbar, und Prüfläufe bewahren den Überprüfungskontext. Audit-Pack-Exporte unterstützen die Übergabe; Die zugrunde liegenden Diagrammdaten können auch das RDM-Format verwenden.
Das vollständige Bild für Compliance
Geben Sie Ihrem Team – und Ihrer KI – den Kontext hinter jeder Bewertung.
Bringen Sie die relevanten Fakten zusammen, lassen Sie die KI dabei helfen, die Zusammenhänge aufzuspüren, und halten Sie das endgültige Urteil sichtbar und in menschlichen Händen.