Apakah Creately Compass?

Creately Compass menghubungkan kawalan, bukti proses, fakta infrastruktur dan keputusan penyemak dalam satu model jaminan. Pasukan pematuhan dan keselamatan menggunakannya untuk menilai liputan, menyiasat jurang serta menyediakan bukti untuk semakan audit.

Apakah perbezaan antara Creately Compass dengan perisian pengurusan pematuhan?

Compass menumpukan hubungan antara kawalan, kerja yang didokumenkan dan bukti infrastruktur. Ia melengkapi sistem pengurusan pematuhan dengan membawa Creately Process dan Creately Blueprint ke dalam konteks semakan yang sama. Penyemak tetap menentukan sama ada bukti mencukupi.

Bolehkah Compass menghubungkan bukti proses, kawalan dan fakta infrastruktur untuk semakan audit?

Creately Compass menghubungkan rekod proses dan rujukan sumber dengan kawalan serta fakta infrastruktur AWS. Pelaksanaan audit merekodkan gambaran semakan, termasuk keputusan dan amaran kesihatan sumber, supaya penyemak dapat melihat sokongan sesuatu kesimpulan serta perkara yang masih memerlukan perhatian.

Apakah sumber bukti yang boleh digunakan oleh Compass?

Compass boleh membaca folder Process dan Blueprint yang dibenarkan, katalog kawalan, muat naik bukti manual serta laporan pengimbas. Penyambung Vanta dan Drata tersedia dalam beta. Kebenaran sumber menentukan rekod yang tersedia untuk semakan.

Bagaimanakah harga Creately Compass ditetapkan?

Harga Compass bergantung pada langganan Creately serta keupayaan semakan, bukti dan eksport audit yang diperlukan. Semak pelan Creately dan mohon sebut harga Compass untuk rangka kerja, sumber terhubung dan skop semakan anda.

Apakah kawalan keselamatan dan pematuhan yang disediakan oleh Compass untuk bukti audit?

Compass menggunakan kebenaran nyata untuk membaca folder sumber dan menyimpan keputusan penyemak bersama bukti. Kawalan keselamatan platform Creately melindungi data terhos, manakala Compass membantu pasukan menilai kesiapsiagaan pematuhan sendiri. Lihat gambaran keseluruhan keselamatan untuk dokumentasi jaminan Creately.

Bagaimanakah Compass memastikan bukti disokong sumber, boleh disemak dan dieksport?

Compass mengekalkan pautan antara bukti, rekod sumber dan keputusan semakan. Amaran kesihatan sumber mendedahkan input yang tiada atau lapuk, dan pelaksanaan audit mengekalkan konteks semakan. Eksport pakej audit menyokong serahan; data rajah asas juga boleh menggunakan format RDM.

Creately Compass · Buktikan kawalan anda Program rakan reka bentuk dibuka

Lihat kawalan yang dibuktikan oleh proses dan sistem anda secara nyata.

Compass memautkan setiap kawalan SOC 2, ISO 27001 atau HIPAA kepada langkah proses, tetapan sistem dan dokumen sokongannya, menunjukkan kekurangan dan membolehkan penyemak meluluskan setiap pautan. Sudah menggunakan Vanta atau Drata? Compass berfungsi bersamanya — tanpa menggantikan sistem sedia ada.

Mohon menyertai program rakan reka bentuk Lihat cara hubungan ini berfungsi

Setiap kawalan dijejakiKepada proses, sistem atau dokumen yang membuktikannya

Jurang dikenal pasti untuk andaKawalan tanpa bukti, langkah tanpa pemilik

Penyemak anda membuat keputusanAI mencadangkan pautan; manusia meluluskannya

PRATONTON RAKAN REKA BENTUKCompass · Audit PematuhanAuditRun f873dd25 · SOC 2 Type II

app.creately.com / compass / soc-2-type-ii

2 drifts · 4 evidence stale Audit · Q4 '26

FRAMEWORKS

SOC 2 II 47/56
ISO 27001 81/114
HIPAA 38/45
NIST 800-53 —
PCI DSS —
GDPR 29/34

TSC FAMILY

Common Criteria (CC)
Availability
Processing Integrity
Confidentiality
Privacy

SOC 2 · Common Criteria · 32 controls

FilterGroupSort: severity ↓

CC1.1 Code of conduct Policy doc · Reviewed Q3

Met

CC1.2 Board oversight Minutes · Quarterly

Met

CC2.2 Comms of objectives Slack #all-hands archive

Met

CC3.1 Risk identification Risk register · Updated 2w

Met

CC3.4 Risk mitigation tracking Owner: J. Wei · Due 5d

Drift

CC5.1 Control activities Linked to 12 processes

Met

CC5.3 Policy deployment 5 policies · all current

Met

CC6.1 Logical access — agent diff AWS IAM drift detected

Drift

CC6.6 Boundary protection Network ACL change Mon

At risk

CC7.2 Anomaly detection Datadog alerts → ticket

Met

CC7.3 Incident response Playbook · Last drill 30d

Met

CC8.1 Change management GitHub PR template

Met

CC6.1 Drift

Logical access controls

The entity implements logical access security measures to protect against threats from sources outside its system boundaries.

JOINED CHAIN

P Access Control Policy v4.2 ●

P Joiner / leaver process ●

P Privilege review · quarterly ●

Evidence

aws.iam · roles snapshot 2h

okta · privileged groups drift

github · branch protection 1d

✦ compass-agent · just now

Re-scanning Okta privileged groups for CC6.1 drift…

Found: 2 new admin grants, 1 stale.

→ Draft remediation task for J. Wei

Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago

Gambaran menyeluruh di sebalik setiap kawalan

Alat anda sudah menyimpan sebahagian jawapan. Compass menghubungkannya.

Dasar menerangkan hasrat. Proses menunjukkan cara kerja sepatutnya dijalankan. Infrastruktur dan sistem identiti menunjukkan apa yang benar-benar beroperasi. Compass menghubungkan semua ini supaya pasukan — dan AI-nya — boleh menaakul daripada konteks yang sama.

Satukan bukti

Mulakan dengan sistem yang anda miliki. Bina paparan terhubung yang anda perlukan.

01 · Creately ProcessApa yang anda nyatakanDasar anda menjadi aliran proses yang boleh disunting — setiap langkah, medan, pemilik dan pemetaan boleh dijejaki kepada sumbernya.Terokai Process →

02 · Blueprint + AtlasApa yang sedang berjalanKonteks infrastruktur, identiti, akses dan warga kerja — dihubungkan kepada sistem dan pemilik yang sama.Terokai gambaran operasi →

03 · Creately CompassApa yang sudah bersediaLihat keperluan yang mempunyai sokongan kukuh, lokasi jurang dan perkara yang masih memerlukan manusia.Periksa paparan terhubung →

Konteks terhubung yang boleh anda periksa

Tukarkan bukti yang berselerak kepada jawapan yang boleh dilihat dan dipersoalkan.

Compass mengenal pasti sistem, pemilik, kawalan dan aktiviti yang sama merentas sumber. Graf ialah mekanismenya: ia memberikan manusia dan ejen satu konteks yang boleh diperiksa, menggantikan timbunan fail yang terpisah.

ProcessApa yang anda nyatakan · 42 aliran

BlueprintInfrastruktur dan kebergantungan

AtlasIdentiti · Entra + Okta

Compass menyatukannya melalui entiti bersama — sistem, pemilik, kawalan

Keperluan rangka kerjaApa yang anda nyatakanApa yang anda jalankanCompass

CC6.1Akses disemak secara berkala

SOP: setiap 90 hari

IAM: semakan terakhir 134 hari laluBlueprint · awan

△ Jurang

CC6.2MFA dikuatkuasakan untuk semua pengguna

Dasar: MFA diwajibkan

Entra / Okta: 3 pentadbir dikecualikanAtlas · identiti

△ Jurang

CC6.6Data disulitkan semasa disimpan

Dasar: penyulitan diwajibkan

S3 / RDS: KMS diaktifkanBlueprint · awan

✓ Selaras

CC7.2Pengelogan audit diaktifkan

SOP: pengelogan berbilang rantau

CloudTrail: berbilang rantau diaktifkanBlueprint · awan

✓ Selaras

Kesiapsiagaan, dinilai secara langsungSetiap klausa, terhadap setiap sumber — dikira semula apabila berlaku perubahan

Pakej audit — bersyarat ↗Dikunci sehingga penghalang diselesaikan

Penyelesaian entiti

“Gudang” dan “Pasukan Gudang” digabungkan menjadi satu nod kanonik.

Asal usul pada setiap pautan

Setiap hubungan merujuk langkah proses secara verbatim, rekod identiti atau sumber awan.

Turut menyatukan GRC anda

Bukti Vanta atau Drata menyertai graf — tanpa menggantikan sistem sedia ada.

Jawapan langsung dengan bukti sokongannya

Ketahui apa yang bersedia, yang terhalang dan yang memerlukan manusia.

Compass boleh merumuskan kesiapsiagaan kerana setiap hasil kekal terhubung kepada sumbernya. Buka angka tersebut, periksa penghalang, persoalkan hubungan dan tentukan langkah seterusnya.

Eksport bersyaratPenghalang menyebabkan pakej tidak boleh dikongsi.

Satu pelaksanaan, setiap sumberGaris dasar khusus tempoh yang tidak boleh diubah.

Lapan gerbang kesiapsiagaanSumber, kesihatan, semakan dan eksport semuanya dijejaki.

Pelaksanaan auditSOC 2 Type II · FY2026

SEDANG BERJALAN · 2 SUMBER

Kesiapsiagaan23%1 penghalang · 6 penemuan

✓ Rangka kerja✓ Sumber✓ Kesihatan sumber4 Tempoh5 Semakan6 Eksport

PENGHALANG · CC6.1Kekerapan semakan akses tidak disokong oleh bukti semasa.Dasar menetapkan 90 hari · IAM menunjukkan 134 hari sejak semakan

AI untuk bekerja bersama, bukan sekadar ditanya

AI boleh menjejaki hubungan. Pasukan anda boleh memeriksa dan membetulkannya.

Paparan visual Creately menjadikan penaakulan ejen nyata. Semak langkah proses, kebergantungan awan, kawalan atau penemuan mengikut konteks — kemudian terima, sunting atau tolak perubahan yang dicadangkan.

ProcessAliran lorong renang yang boleh disuntingSetiap langkah menyimpan pemilik, kawalan dan rujukannya.BlueprintKonteks awan anda sebagai kanvasSumber, kebergantungan, perubahan dan paparan semakan — boleh ditapis dan berbantukan AI.CompassGraf melalui paparan semakanLaluan, pemilikan, kawalan dan penemuan — sentiasa terikat pada sumbernya.

Kawalan manusia sebahagian daripada aliran kerja

Setiap langkah berbantukan AI kekal kelihatan dan boleh disemak.

AI boleh membaca, menstruktur, memadankan dan mencadangkan. Asal usul, keyakinan dan pengesahan manusia menentukan perkara yang diterima sebagai bukti.

01SumberAdakah dokumen telah dibaca?
02RangkaProses dan induk yang betul?
03BuktiDisokong oleh sumber?
04RajahMenepati rekod?
05TerbitkanSedia untuk repositori?

KLAUSA · SOC 2 TYPE IICC5.3 · Aktiviti kawalan3 tuntutan · 2 diterima · 1 perlu semakan

95%Semakan keselamatan dibuat selepas setiap keluaran penting.Sumber verbatim: SOP Pengurusan Keluaran · §4.2Diterima

87%Perubahan kecemasan menerima kelulusan retrospektif.Padanan dicadangkan · pengesahan manusia diperlukanSemakan

Setiap tuntutan boleh dijejakiLangkah proses atau kawalan sebenar dengan petikan verbatim dan pautan sumber.

Skor keyakinan untuk setiap satuPenyemak hanya menumpukan masa pada perkara yang kurang pasti bagi model.

AI menunggu pengesahan manusiaTiada apa-apa dikira sebagai bukti sehingga diterima oleh manusia.

Diselesaikan, dengan buktiKlausa hanya selesai apabila buktinya diluluskan.

Kepercayaan sebahagian daripada hubungan

Satukan konteks tanpa menyerahkan kawalan.

Hubungkan bukti yang sudah anda gunakan, kekalkan pemilikan data asas dan pastikan setiap kesimpulan berbantukan ejen boleh diperiksa.

Bukti yang disokong sumber

Proses, infrastruktur, identiti dan keputusan semakan mengekalkan asal usulnya.

Bukti kelayakan kekal terkawal

Sambungan sumber menggunakan akses berskop yang direka untuk sistem yang diperiksa.

Tiada kesimpulan tersembunyi

Buka penemuan dan periksa fakta serta hubungan di sebaliknya.

Format terbuka · tanpa keterikatan vendor

Proses dan bukti dalam RDM — eksport, import semula dan milikinya.

Berdiri sendiri — atau dihubungkan

Bawa bukti GRC sedia ada ke dalam konteks semakan yang sama.

Manusia meluluskan jawapan

Ejen boleh mencadangkan; penyemak menentukan perkara yang diterima dan yang berubah.

Soalan lazim daripada pasukan keselamatan dan pematuhan

Soalan pasukan sebelum menghubungkan bukti mereka.

Apakah Creately Compass?: Creately Compass menghubungkan kawalan, bukti proses, fakta infrastruktur dan keputusan penyemak dalam satu model jaminan. Pasukan pematuhan dan keselamatan menggunakannya untuk menilai liputan, menyiasat jurang serta menyediakan bukti untuk semakan audit.
Apakah perbezaan antara Creately Compass dengan perisian pengurusan pematuhan?: Compass menumpukan hubungan antara kawalan, kerja yang didokumenkan dan bukti infrastruktur. Ia melengkapi sistem pengurusan pematuhan dengan membawa Creately Process dan Creately Blueprint ke dalam konteks semakan yang sama. Penyemak tetap menentukan sama ada bukti mencukupi.
Bolehkah Compass menghubungkan bukti proses, kawalan dan fakta infrastruktur untuk semakan audit?: Creately Compass menghubungkan rekod proses dan rujukan sumber dengan kawalan serta fakta infrastruktur AWS. Pelaksanaan audit merekodkan gambaran semakan, termasuk keputusan dan amaran kesihatan sumber, supaya penyemak dapat melihat sokongan sesuatu kesimpulan serta perkara yang masih memerlukan perhatian.
Apakah sumber bukti yang boleh digunakan oleh Compass?: Compass boleh membaca folder Process dan Blueprint yang dibenarkan, katalog kawalan, muat naik bukti manual serta laporan pengimbas. Penyambung Vanta dan Drata tersedia dalam beta. Kebenaran sumber menentukan rekod yang tersedia untuk semakan.
Bagaimanakah harga Creately Compass ditetapkan?: Harga Compass bergantung pada langganan Creately serta keupayaan semakan, bukti dan eksport audit yang diperlukan. Semak pelan Creately dan mohon sebut harga Compass untuk rangka kerja, sumber terhubung dan skop semakan anda.
Apakah kawalan keselamatan dan pematuhan yang disediakan oleh Compass untuk bukti audit?: Compass menggunakan kebenaran nyata untuk membaca folder sumber dan menyimpan keputusan penyemak bersama bukti. Kawalan keselamatan platform Creately melindungi data terhos, manakala Compass membantu pasukan menilai kesiapsiagaan pematuhan sendiri. Lihat gambaran keseluruhan keselamatan untuk dokumentasi jaminan Creately.
Bagaimanakah Compass memastikan bukti disokong sumber, boleh disemak dan dieksport?: Compass mengekalkan pautan antara bukti, rekod sumber dan keputusan semakan. Amaran kesihatan sumber mendedahkan input yang tiada atau lapuk, dan pelaksanaan audit mengekalkan konteks semakan. Eksport pakej audit menyokong serahan; data rajah asas juga boleh menggunakan format RDM.

Gambaran menyeluruh untuk pematuhan

Berikan pasukan anda — dan AI anda — konteks di sebalik setiap semakan.

Satukan fakta yang berkaitan, gunakan AI untuk menjejaki hubungan dan pastikan keputusan akhir kelihatan serta di bawah kawalan manusia.

Mohon menyertai program rakan reka bentuk Lihat pendekatan Creately