Creately Compass · 통제 항목 입증 디자인 파트너 프로그램 모집 중
프로세스와 시스템이 어떤 통제 항목을 실제로 입증하는지 확인하세요.
Compass는 각 SOC 2, ISO 27001, HIPAA 통제 항목을 뒷받침하는 프로세스 단계, 시스템 설정, 문서와 연결하고 누락된 부분을 보여 주며 검토자가 각 연결을 승인하도록 합니다. 이미 Vanta나 Drata를 사용 중이라면 교체 없이 함께 활용할 수 있습니다.
모든 통제 항목 추적입증에 필요한 프로세스, 시스템, 문서까지
누락된 부분 자동 발견증거 없는 통제 항목, 담당자 없는 단계
검토자가 결정AI가 연결을 제안하고 사람이 승인합니다
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
- SOC 2 II 47/56
- ISO 27001 81/114
- HIPAA 38/45
- NIST 800-53 —
- PCI DSS —
- GDPR 29/34
TSC FAMILY
- Common Criteria (CC)
- Availability
- Processing Integrity
- Confidentiality
- Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
MetCC1.2 Board oversight
MetCC2.2 Comms of objectives
MetCC3.1 Risk identification
MetCC3.4 Risk mitigation tracking
DriftCC5.1 Control activities
MetCC5.3 Policy deployment
MetCC6.1 Logical access — agent diff
DriftCC6.6 Boundary protection
At riskCC7.2 Anomaly detection
MetCC7.3 Incident response
MetCC8.1 Change management
MetCC6.1 Drift
Logical access controls
The entity implements logical access security measures to protect against threats from sources outside its system boundaries.
JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
모든 통제 항목의 전체 맥락
기존 도구에 흩어진 답을 Compass가 연결합니다.
정책은 의도를 설명하고, 프로세스는 업무 수행 방식을 보여 주며, 인프라와 ID 시스템은 실제 운영 상태를 보여 줍니다. Compass는 이 정보를 연결하여 팀과 AI가 같은 맥락을 바탕으로 판단하도록 합니다.
증거를 한데 모으기01 · Creately Process문서에 명시된 업무정책을 편집 가능한 프로세스 흐름으로 바꿉니다. 모든 단계, 필드, 담당자, 매핑의 출처를 추적할 수 있습니다.Process 알아보기 → 02 · Blueprint + Atlas실제 운영 상태인프라, ID, 접근 권한, 구성원 정보를 동일한 시스템과 담당자에 연결합니다.운영 현황 살펴보기 → 03 · Creately Compass준비된 항목신뢰할 수 있는 근거가 있는 요구사항, 누락된 부분, 사람의 검토가 필요한 부분을 확인하세요.연결된 보기 검토하기 →
기존 시스템에서 시작해 필요한 연결된 보기를 만드세요.
검토할 수 있는 연결된 맥락
흩어진 증거를 눈으로 확인하고 검증할 수 있는 답으로 바꾸세요.
Compass는 여러 출처에 있는 같은 시스템, 담당자, 통제 항목, 활동을 식별합니다. 그래프를 통해 사람과 에이전트가 분리된 파일 묶음 대신 하나의 검토 가능한 맥락을 공유합니다.
P
Process문서에 명시된 업무 · 흐름 42개
B
Blueprint인프라 및 의존성
A
AtlasID · Entra + Okta
Compass는 시스템, 담당자, 통제 항목 등 공통 개체를 기준으로 데이터를 통합합니다
프레임워크 요구사항문서상 업무실제 운영Compass
CC6.1정기적인 접근 권한 검토
SOP: 검토 주기 90일
IAM: 마지막 검토 134일 전Blueprint · 클라우드
△ 미충족
CC6.2모든 사용자에게 MFA 적용
정책: MFA 필수
Entra / Okta: 관리자 3명 예외Atlas · ID
△ 미충족
CC6.6저장 데이터 암호화
정책: 암호화 필수
S3 / RDS: KMS 활성화Blueprint · 클라우드
✓ 일치
CC7.2감사 로깅 활성화
SOP: 멀티 리전 로깅
CloudTrail: 멀티 리전 활성화Blueprint · 클라우드
✓ 일치
23
실시간 준비도 점수모든 조항을 모든 출처와 대조하고 변경 시 다시 계산합니다
감사 자료 패키지 — 조건부 내보내기 ↗차단 사유가 해결될 때까지 잠금
개체 식별 및 통합
“Warehouse”와 “Warehouse Team”을 하나의 기준 노드로 통합합니다.
모든 연결의 출처 기록
각 연결에 프로세스 단계, ID 기록, 클라우드 리소스의 원문 출처가 표시됩니다.
기존 GRC도 통합
Vanta나 Drata의 증거를 교체 없이 그래프에 연결합니다.
증거가 뒷받침하는 명확한 답
준비된 항목, 차단된 항목, 사람이 검토할 항목을 파악하세요.
모든 결과가 출처에 연결되므로 Compass는 준비 상태를 요약할 수 있습니다. 수치를 열어 차단 사유를 살펴보고 연결을 검증한 뒤 다음 조치를 결정하세요.
조건 충족 후 내보내기차단 사유가 있으면 패키지를 공유할 수 없습니다.
한 번의 실행으로 모든 출처 검토특정 기간의 변경 불가능한 기준선을 기록합니다.
8가지 준비도 검증 관문출처, 상태, 검토, 내보내기를 모두 추적합니다.
감사 실행SOC 2 Type II · 2026 회계연도
실행 중 · 출처 2개준비도23%차단 사유 1건 · 발견 사항 6건
✓ 프레임워크✓ 출처✓ 출처 상태4 기간5 검토6 내보내기
차단 사유 · CC6.1접근 권한 검토 주기를 뒷받침하는 실제 증거가 없습니다.정책은 90일 · IAM은 마지막 검토 후 134일
질문을 넘어 함께 일하는 AI
AI가 연결을 추적하면 팀이 검토하고 수정할 수 있습니다.
Creately의 시각적 화면에서 에이전트의 추론을 구체적으로 확인하세요. 프로세스 단계, 클라우드 의존성, 통제 항목, 발견 사항을 맥락 속에서 검토한 뒤 제안된 변경을 수락, 편집, 거절할 수 있습니다.
사람의 통제가 포함된 워크플로
AI가 지원하는 모든 단계를 확인하고 검토할 수 있습니다.
AI는 읽고, 구조화하고, 매칭하고, 제안합니다. 출처, 신뢰도, 사람의 승인으로 무엇을 인정된 증거로 삼을지 결정합니다.
- 01출처문서를 읽었나요?
- 02개요프로세스와 상위 관계가 맞나요?
- 03증거출처가 뒷받침하나요?
- 04다이어그램기록에 충실한가요?
- 05게시저장소에 게시할 준비가 되었나요?
조항 · SOC 2 TYPE IICC5.3 · 통제 활동주장 3건 · 수락 2건 · 검토 필요 1건
95%중요한 릴리스마다 보안 검토를 수행합니다.원문 출처: 릴리스 관리 SOP · §4.2수락됨
87%긴급 변경은 사후 승인을 받습니다.매칭 제안 · 사람의 승인 필요검토
01
모든 주장 추적 가능실제 프로세스 단계나 통제 항목에 원문 인용과 출처 링크가 연결됩니다.
02
각 항목의 신뢰도 점수검토자는 모델이 확신하지 못하는 부분에 집중할 수 있습니다.
03
AI는 사람의 승인을 기다립니다사람이 수락하기 전에는 증거로 인정되지 않습니다.
04
해결 여부를 입증증거 검토가 통과되어야 조항도 충족 처리됩니다.
연결의 일부인 신뢰
통제권을 유지하면서 맥락을 한데 모으세요.
기존 증거를 연결하고 기초 데이터의 소유권을 유지하며 에이전트가 지원한 모든 결론을 검토할 수 있도록 하세요.
출처 기반 증거
프로세스, 인프라, ID, 검토 결정의 출처를 유지합니다.
통제되는 자격 증명
검토 대상 시스템에 맞게 범위를 제한한 접근 권한으로 출처를 연결합니다.
검증할 수 있는 결론
발견 사항을 열어 그 근거가 되는 사실과 관계를 살펴보세요.
개방형 형식 · 종속 없음
프로세스와 증거를 RDM으로 보관하여 내보내고, 다시 가져오고, 소유하세요.
단독 사용 또는 연동
기존 GRC 증거를 같은 검토 맥락으로 가져오세요.
최종 승인은 사람의 몫
에이전트가 제안하면 검토자가 인정할 증거와 변경 내용을 결정합니다.
보안 및 규정 준수팀의 자주 묻는 질문
팀이 증거를 연결하기 전에 궁금해하는 내용.
- Creately Compass란 무엇인가요?
- Creately Compass는 통제 항목, 프로세스 증거, 인프라 현황, 검토자 결정을 하나의 보증 모델로 연결합니다. 규정 준수팀과 보안팀은 충족 범위를 평가하고 누락된 부분을 조사하며 감사 검토용 증거를 준비할 수 있습니다.
- Creately Compass와 규정 준수 관리 소프트웨어는 어떻게 다른가요?
- Compass는 통제 항목, 문서화된 업무, 인프라 증거 사이의 관계에 집중합니다. Creately Process와 Creately Blueprint를 같은 검토 맥락에 모아 규정 준수 관리 시스템을 보완합니다. 증거가 충분한지는 검토자가 판단합니다.
- Compass로 감사 검토를 위해 프로세스 증거, 통제 항목, 인프라 현황을 연결할 수 있나요?
- Creately Compass는 프로세스 기록과 원문 출처를 통제 항목 및 AWS 인프라 현황과 연결합니다. 감사 실행은 결정과 출처 상태 경고를 포함한 검토 스냅샷을 남겨 결론의 근거와 추가 확인이 필요한 부분을 보여 줍니다.
- Compass는 어떤 증거 출처를 사용할 수 있나요?
- Compass는 접근이 허용된 Process 및 Blueprint 폴더, 통제 카탈로그, 수동 업로드 증거, 스캐너 보고서를 읽을 수 있습니다. Vanta 및 Drata 커넥터는 베타로 제공됩니다. 검토에 사용할 수 있는 기록은 출처 권한에 따라 결정됩니다.
- Creately Compass 요금은 어떻게 되나요?
- Compass 요금은 Creately 구독과 필요한 검토, 증거, 감사 내보내기 기능에 따라 달라집니다. Creately 요금제를 확인하고 프레임워크, 연결할 출처, 검토 범위에 맞는 Compass 견적을 요청하세요.
- Compass는 감사 증거에 어떤 보안 및 규정 준수 통제를 제공하나요?
- Compass는 명시적으로 부여된 권한으로 출처 폴더를 읽고 검토자 결정을 증거와 함께 보관합니다. Creately 플랫폼의 보안 통제가 호스팅 데이터를 보호하고 Compass는 팀의 규정 준수 준비도 평가를 돕습니다. Creately 보증 문서는 보안 개요에서 확인하세요.
- Compass는 증거의 출처, 검토 가능성, 내보내기를 어떻게 유지하나요?
- Compass는 증거와 원본 기록, 검토 결정 사이의 연결을 유지합니다. 출처 상태 경고가 누락되거나 오래된 입력을 드러내고 감사 실행은 검토 맥락을 보존합니다. 감사 자료 패키지를 내보내 전달할 수 있으며 기초 다이어그램 데이터에는 RDM 형식도 사용할 수 있습니다.
규정 준수의 전체 모습
팀과 AI에 모든 검토의 배경 맥락을 제공하세요.
관련 사실을 모으고 AI로 연결을 추적하세요. 최종 판단은 눈에 보이고 사람이 통제할 수 있습니다.