Creately Compass · Τεκμηριώστε τους ελέγχους σας Ανοιχτό πρόγραμμα συνεργατών σχεδιασμού
Δείτε ποιους ελέγχους οι διαδικασίες και τα συστήματά σας τεκμηριώνουν πραγματικά.
Το Compass συνδέει κάθε έλεγχο SOC 2, ISO 27001 ή HIPAA με το βήμα διαδικασίας, τη ρύθμιση συστήματος και το έγγραφο που τον τεκμηριώνουν, δείχνει τι λείπει και επιτρέπει στον υπεύθυνο ανασκόπησης να εγκρίνει κάθε σύνδεση. Χρησιμοποιείτε ήδη Vanta ή Drata; Το Compass λειτουργεί παράλληλα, χωρίς αντικατάσταση.
Κάθε έλεγχος, με ιχνηλασιμότηταΠρος τη διαδικασία, το σύστημα ή το έγγραφο που τον τεκμηριώνουν
Εντοπίζει τα κενά για εσάςΈλεγχοι χωρίς αποδεικτικά στοιχεία, βήματα χωρίς υπεύθυνο
Ο υπεύθυνος ανασκόπησης αποφασίζειΗ ΤΝ προτείνει συνδέσεις· ένας άνθρωπος τις εγκρίνει
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
- SOC 2 II 47/56
- ISO 27001 81/114
- HIPAA 38/45
- NIST 800-53 —
- PCI DSS —
- GDPR 29/34
TSC FAMILY
- Common Criteria (CC)
- Availability
- Processing Integrity
- Confidentiality
- Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
MetCC1.2 Board oversight
MetCC2.2 Comms of objectives
MetCC3.1 Risk identification
MetCC3.4 Risk mitigation tracking
DriftCC5.1 Control activities
MetCC5.3 Policy deployment
MetCC6.1 Logical access — agent diff
DriftCC6.6 Boundary protection
At riskCC7.2 Anomaly detection
MetCC7.3 Incident response
MetCC8.1 Change management
MetCC6.1 Drift
Logical access controls
The entity implements logical access security measures to protect against threats from sources outside its system boundaries.
JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
Η πλήρης εικόνα πίσω από κάθε έλεγχο
Τα εργαλεία σας έχουν ήδη τμήματα της απάντησης. Το Compass τα συνδέει.
Οι πολιτικές εξηγούν την πρόθεση. Οι διαδικασίες δείχνουν πώς πρέπει να γίνεται η εργασία. Τα συστήματα υποδομής και ταυτότητας δείχνουν τι λειτουργεί πραγματικά. Το Compass διατηρεί αυτά τα στοιχεία συνδεδεμένα, ώστε η ομάδα και η ΤΝ της να συλλογίζονται με βάση το ίδιο πλαίσιο.
Συγκεντρώστε τα αποδεικτικά στοιχεία01 · Creately ProcessΤι δηλώνετεΟι πολιτικές σας γίνονται επεξεργάσιμες ροές διαδικασιών, με κάθε βήμα, πεδίο, υπεύθυνο και αντιστοίχιση ανιχνεύσιμα στην πηγή τους.Εξερευνήστε το Process → 02 · Blueprint + AtlasΤι λειτουργείΥποδομή, ταυτότητα, πρόσβαση και ανθρώπινο δυναμικό, συνδεδεμένα με τα ίδια συστήματα και υπευθύνους.Εξερευνήστε τη λειτουργική εικόνα → 03 · Creately CompassΤι είναι έτοιμοΔείτε ποιες απαιτήσεις έχουν αξιόπιστη τεκμηρίωση, πού υπάρχουν κενά και τι χρειάζεται ακόμη ανθρώπινη παρέμβαση.Εξετάστε τη συνδεδεμένη προβολή →
Ξεκινήστε με τα συστήματα που έχετε. Δημιουργήστε τη συνδεδεμένη προβολή που χρειάζεστε.
Συνδεδεμένο πλαίσιο που μπορείτε να εξετάσετε
Μετατρέψτε διάσπαρτα αποδεικτικά στοιχεία σε απάντηση που μπορείτε να δείτε και να ελέγξετε.
Το Compass ταυτοποιεί το ίδιο σύστημα, υπεύθυνο, έλεγχο και δραστηριότητα σε διαφορετικές πηγές. Ο γράφος είναι ο μηχανισμός: προσφέρει σε ανθρώπους και πράκτορες ένα ενιαίο, ελέγξιμο πλαίσιο αντί για ασύνδετα αρχεία.
P
ProcessΤι δηλώνετε · 42 ροές
B
BlueprintΥποδομή και εξαρτήσεις
A
AtlasΤαυτότητα · Entra + Okta
Το Compass τα ενοποιεί μέσω κοινών οντοτήτων — ενός συστήματος, ενός υπευθύνου, ενός ελέγχου
Απαίτηση πλαισίουΤι δηλώνετεΤι εκτελείτεCompass
CC6.1Ανασκόπηση πρόσβασης σε τακτά διαστήματα
SOP: κάθε 90 ημέρες
IAM: τελευταία ανασκόπηση πριν από 134 ημέρεςBlueprint · cloud
△ Κενό
CC6.2Επιβολή MFA σε όλους τους χρήστες
Πολιτική: υποχρεωτικό MFA
Entra / Okta: 3 διαχειριστές εξαιρούνταιAtlas · ταυτότητα
△ Κενό
CC6.6Κρυπτογράφηση αποθηκευμένων δεδομένων
Πολιτική: υποχρεωτική κρυπτογράφηση
S3 / RDS: KMS ενεργόBlueprint · cloud
✓ Ευθυγραμμισμένο
CC7.2Ενεργή καταγραφή ελέγχου
SOP: καταγραφή σε πολλές περιοχές
CloudTrail: πολλές περιοχές ενεργέςBlueprint · cloud
✓ Ευθυγραμμισμένο
23
Βαθμολόγηση ετοιμότητας σε πραγματικό χρόνοΚάθε ρήτρα έναντι κάθε πηγής — επανυπολογισμός με κάθε αλλαγή
Πακέτο ελέγχου — υπό προϋποθέσεις ↗Κλειδωμένο μέχρι την άρση των εμποδίων
Ταυτοποίηση οντοτήτων
Τα «Αποθήκη» και «Ομάδα Αποθήκης» ενοποιούνται σε έναν κανονικό κόμβο.
Προέλευση σε κάθε σύνδεση
Κάθε σύνδεση παραπέμπει σε αυτούσιο βήμα διαδικασίας, εγγραφή ταυτότητας ή πόρο cloud.
Ενοποιεί και το GRC σας
Τα στοιχεία Vanta ή Drata εντάσσονται στον γράφο, χωρίς αντικατάσταση.
Άμεση απάντηση, με τα αποδεικτικά στοιχεία της
Μάθετε τι είναι έτοιμο, τι έχει μπλοκαριστεί και τι χρειάζεται άνθρωπο.
Το Compass συνοψίζει την ετοιμότητα επειδή κάθε αποτέλεσμα παραμένει συνδεδεμένο με τις πηγές του. Ανοίξτε τη βαθμολογία, εξετάστε το εμπόδιο, αμφισβητήστε τη σύνδεση και αποφασίστε το επόμενο βήμα.
Εξαγωγή υπό προϋποθέσειςΈνα εμπόδιο αποτρέπει την κοινοποίηση του πακέτου.
Μία εκτέλεση, κάθε πηγήΑμετάβλητη γραμμή βάσης για συγκεκριμένη περίοδο.
Οκτώ πύλες ετοιμότηταςΠαρακολούθηση πηγών, κατάστασης, ανασκόπησης και εξαγωγής.
Εκτέλεση ελέγχουSOC 2 Type II · Οικονομικό έτος 2026
ΣΕ ΕΞΕΛΙΞΗ · 2 ΠΗΓΕΣΕτοιμότητα23%1 εμπόδιο · 6 ευρήματα
✓ Πλαίσιο✓ Πηγές✓ Κατάσταση πηγών4 Περίοδος5 Ανασκόπηση6 Εξαγωγή
ΕΜΠΟΔΙΟ · CC6.1Η συχνότητα ανασκόπησης πρόσβασης δεν υποστηρίζεται από τρέχοντα αποδεικτικά στοιχεία.Η πολιτική ορίζει 90 ημέρες · Το IAM δείχνει 134 ημέρες από την ανασκόπηση
ΤΝ με την οποία εργάζεστε, πέρα από τις ερωτήσεις
Η ΤΝ εντοπίζει τη σύνδεση. Η ομάδα σας την εξετάζει και τη διορθώνει.
Οι οπτικές επιφάνειες του Creately κάνουν απτή τη συλλογιστική του πράκτορα. Εξετάστε το βήμα διαδικασίας, την εξάρτηση cloud, τον έλεγχο ή το εύρημα στο πλαίσιό του και αποδεχτείτε, επεξεργαστείτε ή απορρίψτε την προτεινόμενη αλλαγή.
ProcessΕπεξεργάσιμες ροές με λωρίδεςΚάθε βήμα περιλαμβάνει τον υπεύθυνο, τους ελέγχους και τις παραπομπές του.BlueprintΤο πλαίσιο cloud σας σε έναν καμβάΠόροι, εξαρτήσεις, αλλαγές και προβολές ανασκόπησης, με φίλτρα και βοήθεια ΤΝ.CompassΟ γράφος μέσα από προβολές ανασκόπησηςΔιαδρομές, υπεύθυνοι, έλεγχοι και ευρήματα, πάντα συνδεδεμένα με τις πηγές τους.
Ο ανθρώπινος έλεγχος είναι μέρος της ροής εργασίας
Κάθε βήμα με βοήθεια ΤΝ παραμένει ορατό και ελέγξιμο.
Η ΤΝ διαβάζει, δομεί, αντιστοιχίζει και προτείνει. Η προέλευση, ο βαθμός βεβαιότητας και η ανθρώπινη έγκριση καθορίζουν τι γίνεται αποδεκτό αποδεικτικό στοιχείο.
- 01ΠηγήΔιαβάστηκε το έγγραφο;
- 02ΔιάρθρωσηΣωστές διαδικασίες και γονικές ενότητες;
- 03Αποδεικτικά στοιχείαΥποστηρίζονται από την πηγή;
- 04ΔιαγράμματαΑντιστοιχούν πιστά στις εγγραφές;
- 05ΔημοσίευσηΈτοιμο για το αποθετήριο;
ΡΗΤΡΑ · SOC 2 TYPE IICC5.3 · Δραστηριότητες ελέγχου3 ισχυρισμοί · 2 αποδεκτοί · 1 χρειάζεται ανασκόπηση
95%Κάθε σημαντική έκδοση ακολουθείται από ανασκόπηση ασφάλειας.Αυτούσια πηγή: SOP Διαχείρισης Εκδόσεων · §4.2Αποδεκτό
87%Οι επείγουσες αλλαγές λαμβάνουν εκ των υστέρων έγκριση.Προτεινόμενη αντιστοίχιση · απαιτείται ανθρώπινη έγκρισηΑνασκόπηση
01
Κάθε ισχυρισμός είναι ανιχνεύσιμοςΠραγματικό βήμα διαδικασίας ή έλεγχος με αυτούσιο απόσπασμα και σύνδεσμο πηγής.
02
Βαθμός βεβαιότητας για καθένανΟι υπεύθυνοι ανασκόπησης αφιερώνουν χρόνο μόνο εκεί όπου το μοντέλο έχει αβεβαιότητα.
03
Η ΤΝ περιμένει ανθρώπινη έγκρισηΤίποτα δεν θεωρείται αποδεικτικό στοιχείο μέχρι να το αποδεχτεί ένας άνθρωπος.
04
Αντιμετωπισμένο, με αποδείξειςΗ ρήτρα ολοκληρώνεται μόνο όταν εγκριθούν τα στοιχεία της.
Η εμπιστοσύνη είναι μέρος της σύνδεσης
Συγκεντρώστε το πλαίσιο χωρίς να παραδώσετε τον έλεγχο.
Συνδέστε τα στοιχεία που ήδη διαθέτετε, διατηρήστε την κυριότητα των υποκείμενων δεδομένων και κάντε κάθε συμπέρασμα πράκτορα ελέγξιμο.
Στοιχεία με τεκμηριωμένες πηγές
Διαδικασίες, υποδομή, ταυτότητα και αποφάσεις ανασκόπησης διατηρούν την προέλευσή τους.
Τα διαπιστευτήρια παραμένουν υπό έλεγχο
Οι συνδέσεις πηγών χρησιμοποιούν περιορισμένη πρόσβαση προσαρμοσμένη στο υπό εξέταση σύστημα.
Κάθε συμπέρασμα είναι διαφανές
Ανοίξτε το εύρημα και εξετάστε τα δεδομένα και τις σχέσεις πίσω από αυτό.
Ανοιχτή μορφή · χωρίς εγκλωβισμό
Διαδικασίες και στοιχεία σε RDM — εξαγωγή, αμφίδρομη μεταφορά και πλήρης κυριότητα.
Αυτόνομο ή συνδεδεμένο
Εντάξτε τα υπάρχοντα στοιχεία GRC στο ίδιο πλαίσιο ανασκόπησης.
Οι άνθρωποι εγκρίνουν την απάντηση
Οι πράκτορες προτείνουν· οι υπεύθυνοι ανασκόπησης αποφασίζουν τι μετρά και τι αλλάζει.
Συχνές ερωτήσεις από ομάδες ασφάλειας και συμμόρφωσης
Τι ρωτούν οι ομάδες πριν συνδέσουν τα αποδεικτικά στοιχεία τους.
- Τι είναι το Creately Compass;
- Το Creately Compass συνδέει ελέγχους, στοιχεία διαδικασιών, δεδομένα υποδομής και αποφάσεις ανασκόπησης σε ένα μοντέλο διασφάλισης. Οι ομάδες συμμόρφωσης και ασφάλειας το χρησιμοποιούν για αξιολόγηση κάλυψης, διερεύνηση κενών και προετοιμασία στοιχείων για έλεγχο.
- Ποια είναι η διαφορά ανάμεσα στο Creately Compass και το λογισμικό διαχείρισης συμμόρφωσης;
- Το Compass εστιάζει στις σχέσεις μεταξύ ελέγχων, τεκμηριωμένης εργασίας και στοιχείων υποδομής. Συμπληρώνει τα συστήματα διαχείρισης συμμόρφωσης εντάσσοντας τα Creately Process και Creately Blueprint στο ίδιο πλαίσιο ανασκόπησης. Οι υπεύθυνοι ανασκόπησης εξακολουθούν να αποφασίζουν αν τα στοιχεία επαρκούν.
- Μπορεί το Compass να συνδέσει στοιχεία διαδικασιών, ελέγχους και δεδομένα υποδομής για ανασκόπηση ελέγχου;
- Το Creately Compass συνδέει εγγραφές διαδικασιών και παραπομπές πηγών με ελέγχους και δεδομένα υποδομής AWS. Κάθε εκτέλεση ελέγχου καταγράφει ένα στιγμιότυπο ανασκόπησης με αποφάσεις και προειδοποιήσεις κατάστασης πηγών, ώστε να φαίνεται τι υποστηρίζει ένα συμπέρασμα και τι χρειάζεται προσοχή.
- Ποιες πηγές αποδεικτικών στοιχείων μπορεί να χρησιμοποιήσει το Compass;
- Το Compass διαβάζει εξουσιοδοτημένους φακέλους Process και Blueprint, καταλόγους ελέγχων, χειροκίνητες μεταφορτώσεις στοιχείων και αναφορές σαρωτών. Οι συνδέσεις Vanta και Drata διατίθενται σε δοκιμαστική έκδοση beta. Τα δικαιώματα πηγών καθορίζουν τις διαθέσιμες εγγραφές για ανασκόπηση.
- Πώς τιμολογείται το Creately Compass;
- Η τιμή του Compass εξαρτάται από τη συνδρομή Creately και τις απαιτούμενες δυνατότητες ανασκόπησης, τεκμηρίωσης και εξαγωγής ελέγχου. Δείτε τα προγράμματα Creately και ζητήστε προσφορά Compass για τα πλαίσια, τις συνδεδεμένες πηγές και το εύρος ανασκόπησής σας.
- Τι μέτρα ασφάλειας και συμμόρφωσης παρέχει το Compass για τα αποδεικτικά ελέγχου;
- Το Compass χρησιμοποιεί ρητές άδειες για την ανάγνωση φακέλων πηγών και διατηρεί τις αποφάσεις ανασκόπησης δίπλα στα στοιχεία. Τα μέτρα ασφάλειας της πλατφόρμας Creately προστατεύουν τα φιλοξενούμενα δεδομένα, ενώ το Compass βοηθά την ομάδα σας να αξιολογήσει τη δική της ετοιμότητα συμμόρφωσης. Δείτε την επισκόπηση ασφάλειας για την τεκμηρίωση διασφάλισης του Creately.
- Πώς διατηρεί το Compass τα στοιχεία συνδεδεμένα με πηγές, ελέγξιμα και εξαγώγιμα;
- Το Compass διατηρεί τις συνδέσεις μεταξύ στοιχείων, εγγραφών πηγής και αποφάσεων ανασκόπησης. Οι προειδοποιήσεις κατάστασης πηγών αποκαλύπτουν ελλείποντα ή παρωχημένα δεδομένα και οι εκτελέσεις ελέγχου διατηρούν το πλαίσιο ανασκόπησης. Οι εξαγωγές πακέτων ελέγχου υποστηρίζουν την παράδοση· τα υποκείμενα δεδομένα διαγραμμάτων μπορούν επίσης να χρησιμοποιούν τη μορφή RDM.
Η πλήρης εικόνα για τη συμμόρφωση
Δώστε στην ομάδα και την ΤΝ σας το πλαίσιο πίσω από κάθε ανασκόπηση.
Συγκεντρώστε τα σχετικά δεδομένα, αφήστε την ΤΝ να εντοπίσει τις συνδέσεις και διατηρήστε την τελική κρίση ορατή και υπό ανθρώπινο έλεγχο.