Qu'est-ce que Creately Compass ?

Creately Compass relie contrôles, preuves de processus, faits d’infrastructure et décisions de révision dans un modèle d’assurance unique. Les équipes conformité et sécurité l’utilisent pour évaluer la couverture, analyser les lacunes et préparer les preuves pour les audits.

Quelle est la différence entre Creately Compass et un logiciel de gestion de la conformité ?

Compass se concentre sur les relations entre contrôles, travail documenté et preuves d’infrastructure. Il complète les systèmes de gestion de la conformité en réunissant Creately Process et Creately Blueprint dans le même contexte de révision. Les réviseurs décident toujours si les preuves sont suffisantes.

Compass peut-il connecter preuves de processus, contrôles et faits d'infrastructure pour un audit ?

Creately Compass relie enregistrements de processus et citations de sources avec contrôles et faits d’infrastructure AWS. Une exécution d’audit capture un instantané de révision, y compris décisions et alertes d’état des sources, pour que les réviseurs voient ce qui soutient une conclusion et ce qui reste à traiter.

Quelles sources de preuves Compass peut-il utiliser ?

Compass peut lire des dossiers autorisés Process et Blueprint, catalogues de contrôles, preuves téléchargées manuellement et rapports de scanner. Les connecteurs Vanta et Drata sont disponibles en version bêta. Les autorisations des sources déterminent quels enregistrements sont disponibles pour la révision.

Comment est tarifé Creately Compass ?

Le prix de Compass dépend de votre abonnement Creately et des fonctionnalités de révision, preuves et exportation d’audit requises. Consultez les plans Creately et demandez un devis Compass pour vos référentiels, sources connectées et périmètre de révision.

Quels contrôles de sécurité et de conformité Compass offre-t-il pour les preuves d'audit ?

Compass utilise des autorisations explicites pour lire les dossiers sources et conserve les décisions des réviseurs avec les preuves. Les contrôles de sécurité de la plateforme protègent les données hébergées, tandis que Compass aide votre équipe à évaluer sa préparation à la conformité. Consultez la vue d’ensemble de la sécurité pour la documentation d’assurance Creately.

Comment Compass garde-t-il les preuves traçables, vérifiables et exportables ?

Compass conserve les liens entre preuves, enregistrements sources et décisions de révision. Les alertes d’état des sources exposent les entrées manquantes ou obsolètes et les exécutions d’audit préservent le contexte de révision. Les exportations de pack d’audit facilitent le transfert ; les données de diagramme peuvent aussi utiliser le format RDM.

Creately Compass · Prouvez vos contrôles Programme partenaire design ouvert

Voyez quels contrôles vos processus et systèmes prouvent réellement.

Compass relie chaque contrôle SOC 2, ISO 27001 ou HIPAA à l'étape de processus, à la configuration système et au document qui le justifie, montre ce qui manque et permet au réviseur d'approuver chaque lien. Utilisez-vous déjà Vanta ou Drata ? Compass les complète sans remplacement.

Postuler au programme partenaire design Voir comment fonctionnent les connexions

Chaque contrôle tracéJusqu'au processus, système ou document qui le prouve

Les lacunes apparaissent pour vousContrôles sans preuves, étapes sans responsable

Votre réviseur décideL'IA suggère les liens ; une personne les approuve

APERÇU PARTENAIRE DESIGNCompass · Audit de conformitéAuditRun f873dd25 · SOC 2 Type II

app.creately.com / compass / soc-2-type-ii

2 drifts · 4 evidence stale Audit · Q4 '26

FRAMEWORKS

SOC 2 II 47/56
ISO 27001 81/114
HIPAA 38/45
NIST 800-53 —
PCI DSS —
GDPR 29/34

TSC FAMILY

Common Criteria (CC)
Availability
Processing Integrity
Confidentiality
Privacy

SOC 2 · Common Criteria · 32 controls

FilterGroupSort: severity ↓

CC1.1 Code of conduct Policy doc · Reviewed Q3

Met

CC1.2 Board oversight Minutes · Quarterly

Met

CC2.2 Comms of objectives Slack #all-hands archive

Met

CC3.1 Risk identification Risk register · Updated 2w

Met

CC3.4 Risk mitigation tracking Owner: J. Wei · Due 5d

Drift

CC5.1 Control activities Linked to 12 processes

Met

CC5.3 Policy deployment 5 policies · all current

Met

CC6.1 Logical access — agent diff AWS IAM drift detected

Drift

CC6.6 Boundary protection Network ACL change Mon

At risk

CC7.2 Anomaly detection Datadog alerts → ticket

Met

CC7.3 Incident response Playbook · Last drill 30d

Met

CC8.1 Change management GitHub PR template

Met

CC6.1 Drift

Logical access controls

The entity implements logical access security measures to protect against threats from sources outside its system boundaries.

JOINED CHAIN

P Access Control Policy v4.2 ●

P Joiner / leaver process ●

P Privilege review · quarterly ●

Evidence

aws.iam · roles snapshot 2h

okta · privileged groups drift

github · branch protection 1d

✦ compass-agent · just now

Re-scanning Okta privileged groups for CC6.1 drift…

Found: 2 new admin grants, 1 stale.

→ Draft remediation task for J. Wei

Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago

Le tableau complet derrière chaque contrôle

Vos outils contiennent déjà des pièces de la réponse. Compass les relie.

Les politiques expliquent l'intention. Les processus montrent comment le travail devrait se faire. L'infrastructure et les systèmes d'identité montrent ce qui fonctionne réellement. Compass relie ces éléments pour que votre équipe et son IA raisonnent sur le même contexte.

Rassembler les preuves

Partez des systèmes que vous avez. Construisez la vue connectée dont vous avez besoin.

01 · Creately ProcessCe que vous déclarezVos politiques deviennent des flux de processus modifiables — chaque étape, champ, responsable et mappage traçable à sa source.Explorer Process →

02 · Blueprint + AtlasCe qui fonctionneInfrastructure, identité, accès et contexte des personnes — connectés aux mêmes systèmes et responsables.Explorer le tableau opérationnel →

03 · Creately CompassCe qui est prêtVoyez quels exigences ont un support crédible, où sont les lacunes et ce qui nécessite encore une personne.Examiner la vue connectée →

Un contexte connecté à examiner

Transformez des preuves éparses en une réponse visible et questionnable.

Compass résout le même système, responsable, contrôle et activité à travers les sources. Le graphe donne aux personnes et agents un contexte unique et vérifiable plutôt qu'un tas de fichiers déconnectés.

ProcessCe que vous déclarez · 42 flux

BlueprintInfrastructure et dépendances

AtlasIdentité · Entra + Okta

Compass les fédère sur des entités partagées — un système, un responsable, un contrôle

Exigence du référentielCe que vous déclarezCe que vous exécutezCompass

CC6.1Accès révisé à intervalle régulier

SOP : tous les 90 jours

IAM : dernière révision il y a 134jBlueprint · cloud

△ Lacune

CC6.2MFA appliqué à tous les utilisateurs

Politique : MFA requis

Entra / Okta : 3 administrateurs exemptésAtlas · identité

△ Lacune

CC6.6Données chiffrées au repos

Politique : chiffrement requis

S3 / RDS : KMS activéBlueprint · cloud

✓ Aligné

CC7.2Journalisation d'audit activée

SOP : journalisation multi-régions

CloudTrail : multi-régions activéBlueprint · cloud

✓ Aligné

Préparation, calculée en temps réelChaque clause, face à chaque source — recalculé à chaque modification

Pack d'audit — restreint ↗Scellé tant que les blocages ne sont pas levés

Résolution d'entités

« Entrepôt » et « Équipe Entrepôt » fusionnent en un nœud canonique.

Provenance sur chaque lien

Chaque association cite textuellement une étape de processus, un enregistrement d'identité ou une ressource cloud.

Fédère aussi votre GRC

Les preuves Vanta ou Drata rejoignent le graphe — sans remplacement.

Une réponse directe, avec les preuves derrière elle

Sachez ce qui est prêt, ce qui est bloqué, ce qui nécessite une personne.

Compass peut résumer la préparation car chaque résultat reste lié à ses sources. Ouvrez le chiffre, examinez le blocage, contestez le lien et décidez de la suite.

Exportation restreinteUn blocage rend le pack non partageable.

Une exécution, toutes les sourcesUne base de référence immuable et spécifique à la période.

Huit critères de préparationSources, santé, révision et exportation tous suivis.

Exécution d'auditSOC 2 Type II · Exercice 2026

EN COURS · 2 SOURCES

Préparation23%1 blocage · 6 constats

✓ Référentiel✓ Sources✓ Santé des sources4 Période5 Révision6 Exportation

BLOCAGE · CC6.1La fréquence de révision des accès n'est pas appuyée par des preuves en direct.La politique exige 90 jours · IAM indique 134 jours depuis la dernière révision

Une IA avec laquelle travailler, pas juste interroger

L'IA peut tracer la connexion. Votre équipe peut l'examiner et la corriger.

Les surfaces visuelles de Creately rendent le raisonnement de l'agent tangible. Examinez l'étape de processus, la dépendance cloud, le contrôle ou le constat dans son contexte — acceptez, modifiez ou rejetez la proposition.

ProcessFlux à couloirs modifiablesChaque étape contient son responsable, ses contrôles et ses citations.BlueprintVotre contexte cloud sur une toileRessources, dépendances, modifications et vues de révision — filtrables et assistés par IA.CompassLe graphe à travers les vues de révisionChemins, propriété, contrôles et constats — toujours liés à leurs sources.

Le contrôle humain fait partie du flux

Chaque étape assistée par IA reste visible et vérifiable.

L'IA peut lire, structurer, faire correspondre et suggérer. Provenance, confiance et validation humaine déterminent ce qui devient une preuve acceptée.

01SourceAvons-nous lu le document ?
02StructureBons processus et bonnes hiérarchies ?
03PreuvesSoutenu par la source ?
04DiagrammesFidèle aux enregistrements ?
05PublicationPrêt pour le référentiel ?

CLAUSE · SOC 2 TYPE IICC5.3 · Activités de contrôle3 affirmations · 2 acceptées · 1 à réviser

95%La revue de sécurité suit chaque version significative.Source textuelle : SOP de gestion des versions · §4.2Acceptée

87%Les modifications d'urgence font l'objet d'une approbation rétrospective.Correspondance suggérée · approbation humaine requiseÀ réviser

Chaque affirmation est traçableUne étape de processus ou un contrôle réel avec citation textuelle et lien vers la source.

Un score de confiance sur chacuneLes réviseurs consacrent leur temps uniquement aux points où le modèle est incertain.

L'IA attend la validation humaineRien ne compte comme preuve tant qu'une personne ne l'a pas accepté.

Résolu de manière démontrableLa clause n'est validée que lorsque ses preuves le sont.

La confiance fait partie de la connexion

Rassemblez le contexte sans abandonner le contrôle.

Connectez les preuves que vous utilisez déjà, conservez la propriété des données sous-jacentes et rendez chaque conclusion assistée par agent vérifiable.

Preuves sourcées

Processus, infrastructure, identité et décisions de révision conservent leur origine.

Identifiants sous contrôle

Les connexions aux sources utilisent un accès limité conçu pour le système examiné.

Aucune conclusion en boîte noire

Ouvrez le constat et examinez les faits et relations qui le sous-tendent.

Format ouvert · pas de verrouillage

Processus et preuves en RDM — exportez, faites des allers-retours et conservez-les.

Autonome ou connecté

Apportez les preuves GRC existantes dans le même contexte de révision.

Les personnes approuvent la réponse

Les agents suggèrent ; les réviseurs décident de ce qui compte et de ce qui change.

Questions fréquentes des équipes sécurité et conformité

Ce que les équipes demandent avant de connecter leurs preuves.

Qu'est-ce que Creately Compass ?: Creately Compass relie contrôles, preuves de processus, faits d’infrastructure et décisions de révision dans un modèle d’assurance unique. Les équipes conformité et sécurité l’utilisent pour évaluer la couverture, analyser les lacunes et préparer les preuves pour les audits.
Quelle est la différence entre Creately Compass et un logiciel de gestion de la conformité ?: Compass se concentre sur les relations entre contrôles, travail documenté et preuves d’infrastructure. Il complète les systèmes de gestion de la conformité en réunissant Creately Process et Creately Blueprint dans le même contexte de révision. Les réviseurs décident toujours si les preuves sont suffisantes.
Compass peut-il connecter preuves de processus, contrôles et faits d'infrastructure pour un audit ?: Creately Compass relie enregistrements de processus et citations de sources avec contrôles et faits d’infrastructure AWS. Une exécution d’audit capture un instantané de révision, y compris décisions et alertes d’état des sources, pour que les réviseurs voient ce qui soutient une conclusion et ce qui reste à traiter.
Quelles sources de preuves Compass peut-il utiliser ?: Compass peut lire des dossiers autorisés Process et Blueprint, catalogues de contrôles, preuves téléchargées manuellement et rapports de scanner. Les connecteurs Vanta et Drata sont disponibles en version bêta. Les autorisations des sources déterminent quels enregistrements sont disponibles pour la révision.
Comment est tarifé Creately Compass ?: Le prix de Compass dépend de votre abonnement Creately et des fonctionnalités de révision, preuves et exportation d’audit requises. Consultez les plans Creately et demandez un devis Compass pour vos référentiels, sources connectées et périmètre de révision.
Quels contrôles de sécurité et de conformité Compass offre-t-il pour les preuves d'audit ?: Compass utilise des autorisations explicites pour lire les dossiers sources et conserve les décisions des réviseurs avec les preuves. Les contrôles de sécurité de la plateforme protègent les données hébergées, tandis que Compass aide votre équipe à évaluer sa préparation à la conformité. Consultez la vue d’ensemble de la sécurité pour la documentation d’assurance Creately.
Comment Compass garde-t-il les preuves traçables, vérifiables et exportables ?: Compass conserve les liens entre preuves, enregistrements sources et décisions de révision. Les alertes d’état des sources exposent les entrées manquantes ou obsolètes et les exécutions d’audit préservent le contexte de révision. Les exportations de pack d’audit facilitent le transfert ; les données de diagramme peuvent aussi utiliser le format RDM.

Le tableau complet pour la conformité

Donnez à votre équipe — et à son IA — le contexte derrière chaque révision.

Rassemblez les faits pertinents, laissez l'IA aider à tracer les connexions et conservez le jugement final visible et entre des mains humaines.

Postuler au programme partenaire design Découvrir l'approche Creately