Creately Compass · הוכיחו את הבקרות שלכם ההרשמה לתוכנית שותפי הפיתוח פתוחה
גלו אילו בקרות התהליכים והמערכות שלכם מוכיחים בפועל.
Compass מקשר כל בקרת SOC 2, ISO 27001 או HIPAA לשלב בתהליך, להגדרת המערכת ולמסמך שתומכים בה, מציג מה חסר ומאפשר לבודק לאשר כל קשר. כבר משתמשים ב־Vanta או ב־Drata? Compass פועל לצידם, בלי להחליף אותם.
כל בקרה ניתנת למעקבעד לתהליך, למערכת או למסמך שמוכיחים אותה
הפערים מתגלים עבורכםבקרות ללא ראיות ושלבים ללא אחראי
הבודק שלכם מחליטהבינה המלאכותית מציעה קשרים; אדם מאשר אותם
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
- SOC 2 II 47/56
- ISO 27001 81/114
- HIPAA 38/45
- NIST 800-53 —
- PCI DSS —
- GDPR 29/34
TSC FAMILY
- Common Criteria (CC)
- Availability
- Processing Integrity
- Confidentiality
- Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
MetCC1.2 Board oversight
MetCC2.2 Comms of objectives
MetCC3.1 Risk identification
MetCC3.4 Risk mitigation tracking
DriftCC5.1 Control activities
MetCC5.3 Policy deployment
MetCC6.1 Logical access — agent diff
DriftCC6.6 Boundary protection
At riskCC7.2 Anomaly detection
MetCC7.3 Incident response
MetCC8.1 Change management
MetCC6.1 Drift
Logical access controls
The entity implements logical access security measures to protect against threats from sources outside its system boundaries.
JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
התמונה המלאה שמאחורי כל בקרה
הכלים שלכם כבר מחזיקים חלקים מהתשובה. Compass מחבר אותם.
המדיניות מסבירה את הכוונה. התהליכים מראים איך העבודה אמורה להתבצע. מערכות תשתית וזהות מראות מה פועל בפועל. Compass שומר את החלקים האלה מחוברים, כדי שהצוות והבינה המלאכותית שלו ינתחו את אותו הקשר.
מרכזים את הראיות01 · Creately Processמה אתם מצהיריםהמדיניות הופכת לזרימות תהליך הניתנות לעריכה — אפשר לעקוב אחר כל שלב, שדה, אחראי ומיפוי עד למקור.לפרטים על Process → 02 · Blueprint + Atlasמה פועל בפועלתשתית, זהות, גישה ומידע על אנשים — מחוברים לאותן מערכות ולאותם אחראים.לתמונה התפעולית → 03 · Creately Compassמה מוכןראו לאילו דרישות יש תמיכה אמינה, היכן נמצאים הפערים ומה עדיין דורש התערבות אנושית.לבדיקת התצוגה המחוברת →
התחילו מהמערכות הקיימות. בנו את התמונה המחוברת שאתם צריכים.
הקשר מחובר שאפשר לבדוק
הפכו ראיות מפוזרות לתשובה שאפשר לראות ולבחון.
Compass מזהה את אותה מערכת, את אותו אחראי, בקרה ופעילות במקורות שונים. הגרף הוא המנגנון שמעניק לאנשים ולסוכנים הקשר אחד שניתן לבדוק, במקום ערמת קבצים מנותקים.
P
Processמה אתם מצהירים · 42 זרימות
B
Blueprintתשתית ותלויות
A
Atlasזהות · Entra + Okta
Compass מאחד אותם באמצעות ישויות משותפות — מערכת, אחראי או בקרה
דרישת המסגרתמה אתם מצהיריםמה אתם מפעיליםCompass
CC6.1הרשאות גישה נבדקות בתדירות קבועה
נוהל: מדי 90 יום
IAM: הבדיקה האחרונה נערכה לפני 134 יוםBlueprint · ענן
△ פער
CC6.2MFA נאכף לכל המשתמשים
מדיניות: נדרש MFA
Entra / Okta: 3 מנהלים פטוריםAtlas · זהות
△ פער
CC6.6הנתונים מוצפנים במנוחה
מדיניות: נדרשת הצפנה
S3 / RDS: KMS מופעלBlueprint · ענן
✓ תואם
CC7.2רישום ביומני ביקורת מופעל
נוהל: רישום בכמה אזורים
CloudTrail: מופעל בכמה אזוריםBlueprint · ענן
✓ תואם
23
ציון מוכנות שמתעדכן בזמן אמתכל סעיף מול כל מקור — חישוב מחדש בכל שינוי
חבילת ביקורת — הייצוא מותנה באישור ↗נעולה עד להסרת החסמים
זיהוי ישויות
״מחסן״ ו״צוות המחסן״ מתאחדים לצומת קנוני אחד.
מקור מתועד לכל קשר
כל חיבור מפנה לשלב תהליך מצוטט, לרשומת זהות או למשאב ענן.
מחבר גם את מערכת ה־GRC שלכם
ראיות מ־Vanta או מ־Drata מצטרפות לגרף, בלי צורך להחליף מערכות.
תשובה ישירה עם הראיות שמאחוריה
דעו מה מוכן, מה חסום ומה דורש אדם.
Compass מסכם את המוכנות משום שכל תוצאה נשארת מחוברת למקורותיה. פתחו את הציון, בדקו את החסם, בחנו את הקשר והחליטו על הצעד הבא.
ייצוא מותנה בהשלמת הבדיקותחסם מונע את שיתוף החבילה.
הרצה אחת, כל המקורותקו בסיס בלתי ניתן לשינוי לתקופה מוגדרת.
שמונה שערי מוכנותמעקב אחר מקורות, תקינות, סקירה וייצוא.
הרצת ביקורתSOC 2 Type II · שנת הכספים 2026
בהרצה · 2 מקורותמוכנות23%חסם אחד · 6 ממצאים
✓ מסגרת✓ מקורות✓ תקינות המקורות4 תקופה5 סקירה6 ייצוא
חסם · CC6.1תדירות בדיקת הגישה אינה נתמכת בראיות עדכניות.המדיניות קובעת 90 יום · IAM מציג 134 יום מאז הבדיקה
בינה מלאכותית שאפשר לעבוד איתה, מעבר לשאלות
הבינה המלאכותית מתחקה אחר הקשר. הצוות בודק ומתקן אותו.
המשטחים החזותיים של Creately הופכים את הניתוח של הסוכן למוחשי. בדקו את שלב התהליך, תלות הענן, הבקרה או הממצא בהקשרם — ואז אשרו, ערכו או דחו את השינוי המוצע.
שליטה אנושית כחלק מתהליך העבודה
כל שלב בסיוע בינה מלאכותית נשאר גלוי וניתן לבדיקה.
הבינה המלאכותית קוראת, מארגנת, מתאימה ומציעה. תיעוד המקור, רמת הביטחון ואישור אנושי קובעים מה יתקבל כראיה.
- 01מקורהאם קראנו את המסמך?
- 02מתווההאם התהליכים וההיררכיה נכונים?
- 03ראיותהאם יש תמיכה במקור?
- 04תרשימיםהאם הם נאמנים לרשומות?
- 05פרסוםהאם התוכן מוכן למאגר?
סעיף · SOC 2 Type IICC5.3 · פעילויות בקרה3 טענות · 2 התקבלו · אחת דורשת בדיקה
95%סקירת אבטחה מתבצעת לאחר כל גרסה מהותית.מקור מצוטט: נוהל ניהול גרסאות · סעיף 4.2התקבל
87%שינויי חירום מקבלים אישור בדיעבד.התאמה מוצעת · נדרש אישור אנושילבדיקה
01
אפשר להתחקות אחר כל טענהשלב תהליך או בקרה אמיתיים, עם ציטוט מדויק וקישור למקור.
02
ציון ביטחון לכל טענההבודקים משקיעים זמן רק במקום שבו המודל אינו בטוח.
03
הבינה המלאכותית ממתינה לאישור אנושישום דבר לא נחשב לראיה עד שאדם מאשר אותו.
04
טיפול שאפשר להוכיחהסעיף מאושר רק לאחר אישור הראיות שלו.
אמון כחלק מהחיבור
חברו את ההקשר בלי לוותר על השליטה.
חברו את הראיות שכבר קיימות אצלכם, שמרו על הבעלות על הנתונים שבבסיסן ואפשרו לבדוק כל מסקנה שהתקבלה בסיוע סוכן.
ראיות המבוססות על מקורות
תהליכים, תשתיות, זהויות והחלטות סקירה שומרים על המקור שלהם.
פרטי הגישה נשארים בשליטה
חיבורים למקורות משתמשים בהרשאות מוגדרות בהיקף המותאם למערכת הנבדקת.
מסקנות שאפשר לבדוק
פתחו את הממצא ובדקו את העובדות ואת הקשרים שמאחוריו.
פורמט פתוח · ללא תלות בספק
תהליכים וראיות נשמרים ב־RDM — אפשר לייצא, להעביר הלוך ושוב ולשמור על הבעלות.
פועל עצמאית או כחלק ממערך מחובר
שלבו ראיות קיימות ממערכת GRC באותו הקשר סקירה.
אנשים מאשרים את התשובה
סוכנים יכולים להציע; הבודקים מחליטים מה נחשב לראיה ומה ישתנה.
שאלות נפוצות של צוותי אבטחה וציות
מה צוותים שואלים לפני חיבור הראיות.
- מהו Creately Compass?
- Creately Compass מחבר בקרות, ראיות מתהליכים, עובדות תשתית והחלטות בודקים במודל אחד להבטחת ציות. צוותי ציות ואבטחה משתמשים בו כדי להעריך כיסוי, לחקור פערים ולהכין ראיות לביקורת.
- מה ההבדל בין Creately Compass לתוכנה לניהול ציות?
- Compass מתמקד בקשרים שבין בקרות, עבודה מתועדת וראיות תשתית. הוא משלים מערכות לניהול ציות בכך שהוא מחבר את Creately Process ואת Creately Blueprint לאותו הקשר סקירה. הבודקים עדיין מחליטים אם הראיות מספיקות.
- האם Compass יכול לחבר ראיות מתהליכים, בקרות ועובדות תשתית לצורך ביקורת?
- Creately Compass מחבר רשומות תהליכים והפניות למקורות עם בקרות ועובדות על תשתית AWS. הרצת ביקורת שומרת תמונת מצב של הסקירה, כולל החלטות ואזהרות על תקינות המקורות, כדי שהבודקים יראו מה תומך במסקנה ומה עדיין דורש טיפול.
- באילו מקורות ראיות Compass יכול להשתמש?
- Compass יכול לקרוא תיקיות מורשות של Process ושל Blueprint, קטלוגי בקרות, ראיות שהועלו ידנית ודוחות סריקה. מחברים ל־Vanta ול־Drata זמינים בגרסת בטא. הרשאות המקור קובעות אילו רשומות זמינות לסקירה.
- מהו התמחור של Creately Compass?
- התמחור של Compass תלוי במנוי Creately וביכולות הסקירה, הראיות וייצוא הביקורת הנדרשות. בדקו את מסלולי Creately ובקשו הצעת מחיר ל־Compass בהתאם למסגרות, למקורות המחוברים ולהיקף הסקירה שלכם.
- אילו בקרות אבטחה וציות מספק Compass לראיות ביקורת?
- Compass משתמש בהרשאות מפורשות לקריאת תיקיות מקור ושומר את החלטות הבודקים לצד הראיות. בקרות האבטחה של פלטפורמת Creately מגנות על הנתונים המתארחים, ו־Compass מסייע לצוות להעריך את מוכנות הציות שלו. ראו את סקירת האבטחה למסמכי הבטחת האבטחה של Creately.
- איך Compass שומר על ראיות מבוססות מקור, ניתנות לבדיקה ולייצוא?
- Compass שומר על הקשרים בין הראיות, רשומות המקור והחלטות הסקירה. אזהרות על תקינות המקורות חושפות קלט חסר או לא מעודכן, והרצות ביקורת משמרות את הקשר הסקירה. ייצוא חבילות ביקורת מאפשר העברה להמשך טיפול; נתוני התרשימים שבבסיסן יכולים להשתמש גם בפורמט RDM.
התמונה המלאה של הציות
תנו לצוות ולבינה המלאכותית את ההקשר שמאחורי כל סקירה.
רכזו את העובדות הרלוונטיות, היעזרו בבינה מלאכותית למעקב אחר הקשרים ושמרו את ההכרעה הסופית גלויה ובידי אדם.