Apa itu Creately Compass?

Creately Compass menghubungkan kontrol, bukti proses, fakta infrastruktur, dan keputusan peninjau dalam satu model asurans. Tim kepatuhan dan keamanan menggunakannya untuk menilai cakupan, menyelidiki kesenjangan, dan menyiapkan bukti untuk tinjauan audit.

Apa perbedaan Creately Compass dengan perangkat lunak manajemen kepatuhan?

Compass berfokus pada hubungan antara kontrol, pekerjaan terdokumentasi, dan bukti infrastruktur. Produk ini melengkapi sistem manajemen kepatuhan dengan membawa Creately Process dan Creately Blueprint ke konteks tinjauan yang sama. Peninjau tetap memutuskan kecukupan bukti.

Bisakah Compass menghubungkan bukti proses, kontrol, dan fakta infrastruktur untuk tinjauan audit?

Creately Compass menghubungkan catatan proses dan kutipan sumber dengan kontrol serta fakta infrastruktur AWS. Pelaksanaan audit merekam cuplikan tinjauan, termasuk keputusan dan peringatan kesehatan sumber, agar peninjau dapat melihat dasar kesimpulan dan hal yang masih perlu diperhatikan.

Sumber bukti apa yang dapat digunakan Compass?

Compass dapat membaca folder Process dan Blueprint yang diizinkan, katalog kontrol, unggahan bukti manual, serta laporan pemindai. Konektor Vanta dan Drata tersedia dalam versi beta. Izin sumber menentukan catatan yang tersedia untuk tinjauan.

Bagaimana harga Creately Compass?

Harga Compass bergantung pada langganan Creately serta kemampuan tinjauan, bukti, dan ekspor audit yang diperlukan. Lihat paket Creately dan minta penawaran Compass sesuai kerangka kerja, sumber terhubung, dan cakupan tinjauan Anda.

Kontrol keamanan dan kepatuhan apa yang disediakan Compass untuk bukti audit?

Compass menggunakan pemberian izin eksplisit untuk membaca folder sumber dan menyimpan keputusan peninjau bersama bukti. Kontrol keamanan platform Creately melindungi data terhosting, sementara Compass membantu tim menilai kesiapan kepatuhan mereka sendiri. Lihat ringkasan keamanan untuk dokumentasi asurans Creately.

Bagaimana Compass menjaga bukti tetap berbasis sumber, dapat ditinjau, dan diekspor?

Compass mempertahankan hubungan antara bukti, catatan sumber, dan keputusan tinjauan. Peringatan kesehatan sumber mengungkap masukan yang hilang atau usang, dan pelaksanaan audit menjaga konteks tinjauan. Ekspor paket audit mendukung serah terima; data diagram dasarnya juga dapat menggunakan format RDM.

Creately Compass · Buktikan kontrol Anda Program mitra desain dibuka

Lihat kontrol mana yang benar-benar dibuktikan oleh proses dan sistem Anda.

Compass menghubungkan setiap kontrol SOC 2, ISO 27001, atau HIPAA dengan langkah proses, pengaturan sistem, dan dokumen pendukungnya, menampilkan kekurangan, serta memungkinkan peninjau menyetujui setiap hubungan. Sudah menggunakan Vanta atau Drata? Compass berjalan berdampingan — tanpa mengganti sistem yang ada.

Daftar program mitra desain Lihat cara koneksi bekerja

Setiap kontrol terlacakKe proses, sistem, atau dokumen yang membuktikannya

Kesenjangan ditemukan untuk AndaKontrol tanpa bukti, langkah tanpa penanggung jawab

Peninjau Anda yang memutuskanAI menyarankan hubungan; manusia menyetujuinya

PRATINJAU MITRA DESAINCompass · Audit KepatuhanAuditRun f873dd25 · SOC 2 Type II

app.creately.com / compass / soc-2-type-ii

2 drifts · 4 evidence stale Audit · Q4 '26

FRAMEWORKS

SOC 2 II 47/56
ISO 27001 81/114
HIPAA 38/45
NIST 800-53 —
PCI DSS —
GDPR 29/34

TSC FAMILY

Common Criteria (CC)
Availability
Processing Integrity
Confidentiality
Privacy

SOC 2 · Common Criteria · 32 controls

FilterGroupSort: severity ↓

CC1.1 Code of conduct Policy doc · Reviewed Q3

Met

CC1.2 Board oversight Minutes · Quarterly

Met

CC2.2 Comms of objectives Slack #all-hands archive

Met

CC3.1 Risk identification Risk register · Updated 2w

Met

CC3.4 Risk mitigation tracking Owner: J. Wei · Due 5d

Drift

CC5.1 Control activities Linked to 12 processes

Met

CC5.3 Policy deployment 5 policies · all current

Met

CC6.1 Logical access — agent diff AWS IAM drift detected

Drift

CC6.6 Boundary protection Network ACL change Mon

At risk

CC7.2 Anomaly detection Datadog alerts → ticket

Met

CC7.3 Incident response Playbook · Last drill 30d

Met

CC8.1 Change management GitHub PR template

Met

CC6.1 Drift

Logical access controls

The entity implements logical access security measures to protect against threats from sources outside its system boundaries.

JOINED CHAIN

P Access Control Policy v4.2 ●

P Joiner / leaver process ●

P Privilege review · quarterly ●

Evidence

aws.iam · roles snapshot 2h

okta · privileged groups drift

github · branch protection 1d

✦ compass-agent · just now

Re-scanning Okta privileged groups for CC6.1 drift…

Found: 2 new admin grants, 1 stale.

→ Draft remediation task for J. Wei

Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago

Gambaran menyeluruh di balik setiap kontrol

Alat Anda sudah menyimpan sebagian jawaban. Compass menghubungkannya.

Kebijakan menjelaskan maksud. Proses menunjukkan cara pekerjaan seharusnya berlangsung. Sistem infrastruktur dan identitas menunjukkan apa yang benar-benar berjalan. Compass menjaga semua bagian tetap terhubung agar tim — dan AI-nya — dapat menalar dari konteks yang sama.

Satukan bukti

Mulai dari sistem yang Anda miliki. Bangun tampilan terhubung yang Anda butuhkan.

01 · Creately ProcessYang Anda nyatakanKebijakan menjadi alur proses yang dapat diedit — setiap langkah, kolom, penanggung jawab, dan pemetaan dapat dilacak ke sumbernya.Jelajahi Process →

02 · Blueprint + AtlasYang berjalanKonteks infrastruktur, identitas, akses, dan personel — terhubung ke sistem dan penanggung jawab yang sama.Jelajahi gambaran operasional →

03 · Creately CompassYang siapLihat persyaratan dengan dukungan tepercaya, lokasi kesenjangan, dan hal yang masih memerlukan manusia.Periksa tampilan terhubung →

Konteks terhubung yang dapat Anda periksa

Ubah bukti yang tersebar menjadi jawaban yang dapat dilihat dan dipertanyakan.

Compass mengenali sistem, penanggung jawab, kontrol, dan aktivitas yang sama lintas sumber. Graf menjadi mekanismenya: menyediakan satu konteks yang dapat diperiksa manusia dan agen, alih-alih tumpukan file yang terpisah.

ProcessYang Anda nyatakan · 42 alur

BlueprintInfrastruktur dan dependensi

AtlasIdentitas · Entra + Okta

Compass menyatukannya melalui entitas bersama — sistem, penanggung jawab, kontrol

Persyaratan kerangka kerjaYang Anda nyatakanYang Anda jalankanCompass

CC6.1Akses ditinjau secara berkala

SOP: setiap 90 hari

IAM: tinjauan terakhir 134 hari laluBlueprint · cloud

△ Kesenjangan

CC6.2MFA diberlakukan untuk semua pengguna

Kebijakan: MFA wajib

Entra / Okta: 3 admin dikecualikanAtlas · identitas

△ Kesenjangan

CC6.6Data terenkripsi saat disimpan

Kebijakan: enkripsi wajib

S3 / RDS: KMS aktifBlueprint · cloud

✓ Selaras

CC7.2Pencatatan audit aktif

SOP: pencatatan multiregion

CloudTrail: multiregion aktifBlueprint · cloud

✓ Selaras

Kesiapan, dihitung langsungSetiap klausul, terhadap setiap sumber — dihitung ulang saat ada perubahan

Paket audit — akses bersyarat ↗Terkunci sampai penghambat diselesaikan

Penyatuan entitas

“Warehouse” dan “Warehouse Team” digabung menjadi satu simpul kanonis.

Asal-usul pada setiap hubungan

Setiap hubungan mengutip langkah proses, catatan identitas, atau sumber daya cloud secara persis.

Menyatukan GRC Anda juga

Bukti Vanta atau Drata bergabung ke graf — tanpa mengganti sistem yang ada.

Jawaban langsung, beserta bukti pendukungnya

Ketahui yang siap, terhambat, dan memerlukan manusia.

Compass dapat merangkum kesiapan karena setiap hasil tetap terhubung dengan sumbernya. Buka angkanya, periksa penghambatnya, uji hubungannya, dan tentukan langkah selanjutnya.

Ekspor bersyaratPenghambat membuat paket tidak dapat dibagikan.

Satu pelaksanaan, semua sumberAcuan tetap untuk periode tertentu.

Delapan gerbang kesiapanSumber, kesehatan, tinjauan, dan ekspor semuanya dilacak.

Pelaksanaan auditSOC 2 Type II · FY2026

BERJALAN · 2 SUMBER

Kesiapan23%1 penghambat · 6 temuan

✓ Kerangka kerja✓ Sumber✓ Kesehatan sumber4 Periode5 Tinjau6 Ekspor

PENGHAMBAT · CC6.1Jadwal tinjauan akses tidak didukung bukti terkini.Kebijakan menetapkan 90 hari · IAM menunjukkan 134 hari sejak tinjauan

AI untuk bekerja bersama, bukan hanya ditanya

AI dapat menelusuri hubungan. Tim Anda dapat memeriksa dan memperbaikinya.

Tampilan visual Creately membuat penalaran agen terlihat nyata. Tinjau langkah proses, dependensi cloud, kontrol, atau temuan dalam konteksnya — lalu terima, edit, atau tolak perubahan yang diusulkan.

ProcessAlur swimlane yang dapat dieditSetiap langkah menyimpan penanggung jawab, kontrol, dan kutipan sumber.BlueprintKonteks cloud Anda sebagai kanvasSumber daya, dependensi, perubahan, dan sudut pandang tinjauan — dapat difilter dengan bantuan AI.CompassGraf melalui sudut pandang tinjauanJalur, penanggung jawab, kontrol, dan temuan — selalu terhubung ke sumbernya.

Kendali manusia menjadi bagian alur kerja

Setiap langkah berbantuan AI tetap terlihat dan dapat ditinjau.

AI dapat membaca, menyusun, mencocokkan, dan menyarankan. Asal-usul, tingkat keyakinan, dan persetujuan manusia menentukan apa yang diterima sebagai bukti.

01SumberApakah dokumennya sudah dibaca?
02KerangkaApakah proses dan induknya tepat?
03BuktiDidukung oleh sumber?
04DiagramSesuai dengan catatan?
05PublikasikanSiap masuk repositori?

KLAUSUL · SOC 2 TYPE IICC5.3 · Aktivitas kontrol3 klaim · 2 diterima · 1 perlu ditinjau

95%Tinjauan keamanan dilakukan setelah setiap rilis material.Sumber kutipan persis: SOP Manajemen Rilis · §4.2Diterima

87%Perubahan darurat mendapat persetujuan retrospektif.Saran kecocokan · memerlukan persetujuan manusiaTinjau

Setiap klaim dapat dilacakLangkah proses atau kontrol nyata dengan kutipan persis dan tautan sumber.

Skor keyakinan pada setiap klaimPeninjau memusatkan waktu pada bagian yang belum pasti menurut model.

AI menunggu persetujuan manusiaTidak ada yang dianggap bukti sebelum diterima seseorang.

Ditangani, dan dapat dibuktikanKlausul hanya dinyatakan tuntas ketika buktinya lolos.

Kepercayaan menjadi bagian dari koneksi

Satukan konteks tanpa menyerahkan kendali.

Hubungkan bukti yang sudah Anda gunakan, pertahankan kepemilikan data dasarnya, dan pastikan setiap kesimpulan berbantuan agen dapat diperiksa.

Bukti berbasis sumber

Proses, infrastruktur, identitas, dan keputusan tinjauan mempertahankan asalnya.

Kredensial tetap terkendali

Koneksi sumber menggunakan akses terbatas sesuai sistem yang diperiksa.

Tanpa kesimpulan yang tak dapat diperiksa

Buka temuan dan periksa fakta serta hubungan di baliknya.

Format terbuka · tanpa ketergantungan vendor

Proses dan bukti menggunakan RDM — ekspor, lakukan pertukaran dua arah, dan miliki datanya.

Mandiri — atau terhubung

Bawa bukti GRC yang ada ke konteks tinjauan yang sama.

Manusia menyetujui jawabannya

Agen dapat menyarankan; peninjau menentukan apa yang dianggap bukti dan apa yang berubah.

Pertanyaan umum dari tim keamanan dan kepatuhan

Pertanyaan tim sebelum menghubungkan bukti mereka.

Apa itu Creately Compass?: Creately Compass menghubungkan kontrol, bukti proses, fakta infrastruktur, dan keputusan peninjau dalam satu model asurans. Tim kepatuhan dan keamanan menggunakannya untuk menilai cakupan, menyelidiki kesenjangan, dan menyiapkan bukti untuk tinjauan audit.
Apa perbedaan Creately Compass dengan perangkat lunak manajemen kepatuhan?: Compass berfokus pada hubungan antara kontrol, pekerjaan terdokumentasi, dan bukti infrastruktur. Produk ini melengkapi sistem manajemen kepatuhan dengan membawa Creately Process dan Creately Blueprint ke konteks tinjauan yang sama. Peninjau tetap memutuskan kecukupan bukti.
Bisakah Compass menghubungkan bukti proses, kontrol, dan fakta infrastruktur untuk tinjauan audit?: Creately Compass menghubungkan catatan proses dan kutipan sumber dengan kontrol serta fakta infrastruktur AWS. Pelaksanaan audit merekam cuplikan tinjauan, termasuk keputusan dan peringatan kesehatan sumber, agar peninjau dapat melihat dasar kesimpulan dan hal yang masih perlu diperhatikan.
Sumber bukti apa yang dapat digunakan Compass?: Compass dapat membaca folder Process dan Blueprint yang diizinkan, katalog kontrol, unggahan bukti manual, serta laporan pemindai. Konektor Vanta dan Drata tersedia dalam versi beta. Izin sumber menentukan catatan yang tersedia untuk tinjauan.
Bagaimana harga Creately Compass?: Harga Compass bergantung pada langganan Creately serta kemampuan tinjauan, bukti, dan ekspor audit yang diperlukan. Lihat paket Creately dan minta penawaran Compass sesuai kerangka kerja, sumber terhubung, dan cakupan tinjauan Anda.
Kontrol keamanan dan kepatuhan apa yang disediakan Compass untuk bukti audit?: Compass menggunakan pemberian izin eksplisit untuk membaca folder sumber dan menyimpan keputusan peninjau bersama bukti. Kontrol keamanan platform Creately melindungi data terhosting, sementara Compass membantu tim menilai kesiapan kepatuhan mereka sendiri. Lihat ringkasan keamanan untuk dokumentasi asurans Creately.
Bagaimana Compass menjaga bukti tetap berbasis sumber, dapat ditinjau, dan diekspor?: Compass mempertahankan hubungan antara bukti, catatan sumber, dan keputusan tinjauan. Peringatan kesehatan sumber mengungkap masukan yang hilang atau usang, dan pelaksanaan audit menjaga konteks tinjauan. Ekspor paket audit mendukung serah terima; data diagram dasarnya juga dapat menggunakan format RDM.

Gambaran menyeluruh untuk kepatuhan

Berikan tim — dan AI Anda — konteks di balik setiap tinjauan.

Satukan fakta yang relevan, manfaatkan AI untuk menelusuri hubungan, dan pastikan penilaian akhir tetap terlihat serta dikendalikan manusia.

Daftar program mitra desain Lihat pendekatan Creately