● Creately Compass
デモを予約
Creately Compass · 統制を証明 デザインパートナー募集中

プロセスとシステムが、どの統制を 実際に裏付けているかを確認。

CompassはSOC 2、ISO 27001、HIPAAの各統制を、その根拠となるプロセスステップ、システム設定、文書に関連付けます。不足を示し、各関連付けをレビュー担当者が承認できます。VantaやDrataをお使いの場合も、置き換えずに併用できます。

デザインパートナープログラムに応募 つながりの仕組みを見る
すべての統制を追跡裏付けとなるプロセス、システム、文書まで
不足を自動で発見エビデンスのない統制、担当者のいないステップ
レビュー担当者が判断AIが関連付けを提案し、人が承認
デザインパートナー向けプレビューCompass · コンプライアンス監査AuditRun f873dd25 · SOC 2 Type II
app.creately.com / compass / soc-2-type-ii
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
  • SOC 2 II 47/56
  • ISO 27001 81/114
  • HIPAA 38/45
  • NIST 800-53 —
  • PCI DSS —
  • GDPR 29/34
TSC FAMILY
  • Common Criteria (CC)
  • Availability
  • Processing Integrity
  • Confidentiality
  • Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
Met
CC1.2 Board oversight
Met
CC2.2 Comms of objectives
Met
CC3.1 Risk identification
Met
CC3.4 Risk mitigation tracking
Drift
CC5.1 Control activities
Met
CC5.3 Policy deployment
Met
CC6.1 Logical access — agent diff
Drift
CC6.6 Boundary protection
At risk
CC7.2 Anomaly detection
Met
CC7.3 Incident response
Met
CC8.1 Change management
Met
CC6.1 Drift
Logical access controls

The entity implements logical access security measures to protect against threats from sources outside its system boundaries.

JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
各統制の背景にある全体像

答えの断片は、すでにツールの中に。Compassがつなぎます。

ポリシーは意図を、プロセスは業務の進め方を示します。インフラとIDシステムは実際の稼働状況を示します。Compassがそれらを結び付け、チームとAIが同じ背景情報を基に検討できるようにします。

エビデンスを集約

今あるシステムから、必要なつながりを可視化。

01 · Creately Process文書上の業務ポリシーを編集可能なプロセスフローに変換。各ステップ、項目、担当者、対応付けの出典を追跡できます。Processを見る →
02 · Blueprint + Atlas実際の稼働状況インフラ、ID、アクセス、人材の情報を、同じシステムと担当者に関連付けます。業務の全体像を見る →
03 · Creately Compass準備できていること信頼できる裏付けがある要件、不足、人の対応が必要な項目を把握します。つながったビューを確認 →
検証できる、つながった情報

散在するエビデンスを、目で確かめ、問い直せる答えに。

Compassは、複数のソースにある同じシステム、担当者、統制、活動を照合します。グラフを仕組みとして使い、人とエージェントが、ばらばらのファイルではなく一つの検証可能な文脈を参照できます。

P

Process文書上の業務 · 42フロー

B

Blueprintインフラと依存関係

A

AtlasID · Entra + Okta

システム、担当者、統制などの共通エンティティを基に、Compassが情報を統合
フレームワーク要件文書上の業務実際の運用Compass

CC6.1定期的なアクセスレビュー

SOP：間隔 90日

IAM：最終レビュー 134日前Blueprint · クラウド

△ 不足

CC6.2全ユーザーにMFAを適用

ポリシー：MFA必須

Entra / Okta：管理者3人が適用除外Atlas · ID

△ 不足

CC6.6保存データの暗号化

ポリシー：暗号化必須

S3 / RDS：KMS有効Blueprint · クラウド

✓ 整合

CC7.2監査ログの有効化

SOP：複数リージョンのログ

CloudTrail：複数リージョンで有効Blueprint · クラウド

✓ 整合

23

準備状況をリアルタイムに評価すべての条項をすべてのソースと照合し、変更時に再計算

監査パック · 出力制限あり ↗阻害要因が解消するまで封印

エンティティの照合

「Warehouse」と「Warehouse Team」を一つの正規ノードに統合します。

すべての関連付けに出典

各接続に、プロセスステップの原文、ID記録、クラウドリソースを引用します。

既存のGRCも統合

VantaやDrataのエビデンスもグラフに接続。置き換えは不要です。

根拠と共に、明確な答えを

準備済み、対応が止まっている項目、人の判断が必要な項目を把握。

すべての結果が出典につながっているため、Compassは準備状況を要約できます。数値の詳細を開き、阻害要因と関連付けの妥当性を検証し、次の対応を決められます。

条件を満たしてからエクスポート阻害要因がある間は、パックを共有できません。
一回の実行で、すべてのソースを確認特定期間の変更不能なベースライン。
八つの準備状況ゲートソース、健全性、レビュー、エクスポートを追跡。

監査実行SOC 2 Type II · 2026年度

実行中 · 2ソース

準備状況23%阻害要因1件 · 検出事項6件

✓ フレームワーク✓ ソース✓ ソースの健全性4 期間5 レビュー6 エクスポート

BLOCKER · CC6.1アクセスレビューの実施間隔を、最新のエビデンスで裏付けられません。ポリシーは90日間隔 · IAMでは最終レビューから134日経過

監査パックはロック中阻害要因1件を解消すると共有可能
質問するだけでなく、共に作業できるAI

AIがつながりを追跡。チームが検証し、修正。

Createlyのビジュアル画面では、エージェントの推論を具体的に確認できます。プロセスステップ、クラウドの依存関係、統制、検出事項を文脈の中でレビューし、変更案を承認、編集、却下できます。

Process編集可能なスイムレーンフロー各ステップに担当者、統制、出典を保持。Blueprintクラウドの情報をキャンバスでリソース、依存関係、変更、レビュービューを、フィルターとAI支援で確認。Compassレビュービューでグラフを確認経路、担当、統制、検出事項を常に出典と関連付け。
人による管理をワークフローに組み込む

AIが支援するすべてのステップを可視化し、レビュー可能に。

AIは読み取り、構造化、照合、提案を行います。採用するエビデンスは、出典、信頼度、人による承認を基に決まります。

  1. 01ソース文書を読み取れたか？
  2. 02概要プロセスと親子関係は正しいか？
  3. 03エビデンスソースで裏付けられているか？
  4. 04図記録を忠実に表しているか？
  5. 05公開リポジトリに登録できるか？
条項 · SOC 2 TYPE IICC5.3 · 統制活動主張3件 · 承認2件 · 要レビュー1件

95%重要なリリースのたびにセキュリティレビューを実施する。原文の出典：リリース管理SOP · §4.2承認済み

87%緊急変更は事後承認を受ける。対応候補 · 人による承認が必要レビュー

01

すべての主張を追跡可能実際のプロセスステップや統制に、原文の引用と出典リンクを付与。

02

各項目に信頼度スコアモデルが不確かな箇所に、レビュー担当者が集中できます。

03

AIは人の承認を待つ人が承認するまで、エビデンスとして扱いません。

04

対応済みであることも証明エビデンスが承認されて初めて、条項をクリアします。

信頼もつながりの一部

情報を集約しても、管理権は手元に。

すでに使っているエビデンスを接続し、元データの所有権を維持。エージェントが支援した結論を、すべて検証できるようにします。

出典に基づくエビデンス

プロセス、インフラ、ID、レビュー判断に出典を保持。

認証情報を管理

調査対象のシステムに合わせ、範囲を限定したアクセスで接続。

結論をブラックボックスにしない

検出事項を開き、背景の事実と関係を検証できます。

オープン形式 · ロックインなし

プロセスとエビデンスはRDM形式。エクスポート、相互編集、所有が可能です。

単独でも、既存環境との接続でも

既存のGRCエビデンスを、同じレビューの文脈に取り込めます。

答えは人が承認

エージェントが提案し、採用する根拠と変更内容はレビュー担当者が決めます。

セキュリティ・コンプライアンスチームからよくある質問

エビデンスを接続する前の疑問にお答えします。

Creately Compassとは何ですか？
Creately Compassは、統制、プロセスのエビデンス、インフラの事実、レビュー判断を一つのアシュアランスモデルにつなぎます。対応範囲の評価、不足の調査、監査レビュー用のエビデンス準備に利用できます。
Creately Compassとコンプライアンス管理ソフトウェアの違いは何ですか？
Compassは、統制、文書化された業務、インフラのエビデンスの関係に重点を置きます。Creately ProcessとCreately Blueprintを同じレビューの文脈につなぎ、既存の管理システムを補完します。エビデンスが十分かどうかは、レビュー担当者が判断します。
監査レビューのために、プロセスのエビデンス、統制、インフラの事実を接続できますか？
プロセス記録と出典を、統制とAWSインフラの事実に接続できます。監査実行では、判断やソースの健全性に関する警告を含むレビュー時点の状態を保存し、結論の裏付けと未対応事項を確認できます。
Compassで利用できるエビデンスソースは？
許可されたProcessとBlueprintのフォルダー、統制カタログ、手動アップロードしたエビデンス、スキャナーレポートを読み取れます。VantaとDrataのコネクターはベータ版です。レビューで使える記録はソース権限によって決まります。
Creately Compassの料金体系は？
Createlyの契約と、必要なレビュー、エビデンス、監査エクスポート機能によって異なります。プランをご確認のうえ、フレームワーク、接続ソース、レビュー範囲を添えて見積もりをご依頼ください。
監査エビデンスにはどのようなセキュリティとコンプライアンスの統制がありますか？
Compassは明示的な許可に基づいてソースフォルダーを読み取り、エビデンスと共にレビュー判断を保存します。ホストされたデータはCreatelyのセキュリティ統制で保護され、Compassはお客様自身の準拠状況の評価を支援します。保証資料はセキュリティ概要をご確認ください。
エビデンスの出典、レビュー可能性、エクスポートをどう維持しますか？
エビデンス、元の記録、レビュー判断の関連付けを保持します。ソースの健全性に関する警告で欠落や古い入力を示し、監査実行でレビューの文脈を保存。監査パックを引き継ぎ用に出力でき、基になる図のデータはRDM形式も利用できます。
コンプライアンスの全体像

チームにもAIにも、各レビューの背景情報を。

関連する事実を集め、AIの支援でつながりを追跡。最終判断を見える形にし、人が決定します。

デザインパートナープログラムに応募Createlyのアプローチを見る