Creately Compass · Potwierdzaj skuteczność mechanizmów kontrolnych Otwarty program partnerów projektowych
Zobacz, które mechanizmy kontrolne Twoje procesy i systemy rzeczywiście potwierdzają.
Compass łączy każdy mechanizm SOC 2, ISO 27001 lub HIPAA z potwierdzającym go krokiem procesu, ustawieniem systemu i dokumentem, pokazuje braki i pozwala recenzentowi zatwierdzić każde powiązanie. Korzystasz z Vanta lub Drata? Compass działa obok nich, bez wymiany narzędzi.
Każdy mechanizm z pełną ścieżkąDo procesu, systemu lub dokumentu, który go potwierdza
Automatyczne wykrywanie lukMechanizmy bez dowodów, kroki bez osoby odpowiedzialnej
Decyduje Twój recenzentAI proponuje powiązania, człowiek je zatwierdza
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
- SOC 2 II 47/56
- ISO 27001 81/114
- HIPAA 38/45
- NIST 800-53 —
- PCI DSS —
- GDPR 29/34
TSC FAMILY
- Common Criteria (CC)
- Availability
- Processing Integrity
- Confidentiality
- Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
MetCC1.2 Board oversight
MetCC2.2 Comms of objectives
MetCC3.1 Risk identification
MetCC3.4 Risk mitigation tracking
DriftCC5.1 Control activities
MetCC5.3 Policy deployment
MetCC6.1 Logical access — agent diff
DriftCC6.6 Boundary protection
At riskCC7.2 Anomaly detection
MetCC7.3 Incident response
MetCC8.1 Change management
MetCC6.1 Drift
Logical access controls
The entity implements logical access security measures to protect against threats from sources outside its system boundaries.
JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
Pełny obraz każdego mechanizmu kontrolnego
Twoje narzędzia już zawierają części odpowiedzi. Compass je łączy.
Polityki wyjaśniają założenia. Procesy pokazują, jak powinna przebiegać praca. Systemy infrastruktury i tożsamości pokazują, co rzeczywiście działa. Compass zachowuje te powiązania, aby zespół i jego AI analizowali ten sam kontekst.
Zbierz dowody w jednym miejscu01 · Creately ProcessCo deklarujeszTwoje polityki stają się edytowalnymi przepływami procesów — każdy krok, pole, osoba odpowiedzialna i mapowanie mają możliwe do prześledzenia źródło.Poznaj Process → 02 · Blueprint + AtlasCo działaKontekst infrastruktury, tożsamości, dostępu i pracowników połączony z tymi samymi systemami i osobami odpowiedzialnymi.Poznaj obraz operacyjny → 03 · Creately CompassCo jest gotoweSprawdź, które wymagania mają wiarygodne potwierdzenie, gdzie są luki i co nadal wymaga udziału człowieka.Sprawdź połączony widok →
Zacznij od obecnych systemów. Zbuduj potrzebny połączony widok.
Połączony kontekst, który możesz zweryfikować
Zmień rozproszone dowody w odpowiedź, którą możesz zobaczyć i zakwestionować.
Compass rozpoznaje te same systemy, osoby odpowiedzialne, mechanizmy kontrolne i czynności w różnych źródłach. Graf daje ludziom i agentom jeden weryfikowalny kontekst zamiast zbioru niepołączonych plików.
P
ProcessCo deklarujesz · 42 przepływy
B
BlueprintInfrastruktura i zależności
A
AtlasTożsamość · Entra + Okta
Compass łączy je przez wspólne obiekty — system, osobę odpowiedzialną, mechanizm kontrolny
Wymaganie standarduCo deklarujeszCo działaCompass
CC6.1Dostęp przeglądany cyklicznie
SOP: co 90 dni
IAM: ostatni przegląd 134 dni temuBlueprint · chmura
△ Luka
CC6.2MFA wymagane od wszystkich użytkowników
Polityka: wymagane MFA
Entra / Okta: 3 administratorów zwolnionychAtlas · tożsamość
△ Luka
CC6.6Dane szyfrowane w spoczynku
Polityka: wymagane szyfrowanie
S3 / RDS: KMS włączoneBlueprint · chmura
✓ Zgodne
CC7.2Rejestrowanie audytowe włączone
SOP: rejestrowanie w wielu regionach
CloudTrail: wiele regionów włączoneBlueprint · chmura
✓ Zgodne
23
Gotowość oceniana na bieżącoKażdy wymóg względem każdego źródła — przeliczanie po zmianie
Pakiet audytowy — ograniczony dostęp ↗Zablokowany do usunięcia przeszkód
Rozpoznawanie tych samych obiektów
„Warehouse” i „Warehouse Team” łączą się w jeden węzeł kanoniczny.
Pochodzenie każdego powiązania
Każde połączenie cytuje dosłowny krok procesu, rekord tożsamości lub zasób chmurowy.
Łączy także Twój GRC
Dowody z Vanta lub Drata trafiają do grafu bez wymiany narzędzi.
Bezpośrednia odpowiedź z potwierdzającymi ją dowodami
Wiedz, co jest gotowe, co zablokowane i co wymaga człowieka.
Compass podsumowuje gotowość, ponieważ każdy wynik pozostaje powiązany ze źródłami. Otwórz wskaźnik, sprawdź przeszkodę, zakwestionuj powiązanie i zdecyduj o dalszych krokach.
Eksport pod kontroląPrzeszkoda uniemożliwia udostępnienie pakietu.
Jeden przebieg, wszystkie źródłaNiezmienna baza odniesienia dla danego okresu.
Osiem etapów gotowościŚledzenie źródeł, ich stanu, przeglądów i eksportu.
Przebieg audytuSOC 2 Type II · rok obrotowy 2026
W TOKU · 2 ŹRÓDŁAGotowość23%1 przeszkoda · 6 ustaleń
✓ Standard✓ Źródła✓ Stan źródeł4 Okres5 Przegląd6 Eksport
BLOCKER · CC6.1Częstotliwość przeglądu dostępu nie ma potwierdzenia w aktualnych dowodach.Polityka wymaga 90 dni · IAM pokazuje 134 dni od przeglądu
AI, z którą pracujesz, a nie tylko rozmawiasz
AI śledzi powiązania. Twój zespół może je sprawdzać i poprawiać.
Wizualne widoki Creately pokazują tok rozumowania agenta. Sprawdź krok procesu, zależność chmurową, mechanizm kontrolny lub ustalenie w kontekście, a następnie zaakceptuj, zmień lub odrzuć propozycję.
ProcessEdytowalne przepływy toroweKażdy krok zawiera osobę odpowiedzialną, mechanizmy kontrolne i źródła.BlueprintKontekst chmury na płótnieZasoby, zależności, zmiany i widoki przeglądu — z filtrami i wsparciem AI.CompassGraf w widokach przegląduŚcieżki, odpowiedzialność, mechanizmy kontrolne i ustalenia — zawsze powiązane ze źródłami.
Kontrola człowieka jest częścią przepływu pracy
Każdy etap wspomagany AI pozostaje widoczny i możliwy do przeglądu.
AI odczytuje, porządkuje, dopasowuje i proponuje. Pochodzenie, poziom pewności i zatwierdzenie przez człowieka decydują, co staje się zaakceptowanym dowodem.
- 01ŹródłoCzy dokument został odczytany?
- 02ZarysCzy procesy i ich hierarchia są prawidłowe?
- 03DowodyCzy źródło je potwierdza?
- 04DiagramyCzy odpowiadają rekordom?
- 05PublikacjaGotowe do repozytorium?
WYMÓG · SOC 2 TYPE IICC5.3 · Działania kontrolne3 twierdzenia · 2 zaakceptowane · 1 wymaga przeglądu
95%Przegląd bezpieczeństwa następuje po każdym istotnym wydaniu.Dosłowne źródło: SOP zarządzania wydaniami · §4.2Zaakceptowano
87%Zmiany awaryjne otrzymują zatwierdzenie po fakcie.Sugerowane dopasowanie · wymagane zatwierdzenie człowiekaPrzegląd
01
Każde twierdzenie ma źródłoRzeczywisty krok procesu lub mechanizm kontrolny z dosłownym cytatem i linkiem do źródła.
02
Ocena pewności dla każdegoRecenzenci poświęcają czas tylko tym miejscom, w których model nie jest pewny.
03
AI czeka na zatwierdzenie człowiekaNic nie jest dowodem, dopóki człowiek tego nie zaakceptuje.
04
Wymóg spełniony i potwierdzonyWymóg zostaje zamknięty dopiero po zaakceptowaniu dowodów.
Zaufanie jest częścią powiązań
Połącz kontekst, zachowując kontrolę.
Połącz istniejące dowody, zachowaj własność danych źródłowych i zapewnij możliwość weryfikacji każdego wniosku wspomaganego przez agenta.
Dowody oparte na źródłach
Procesy, infrastruktura, tożsamość i decyzje z przeglądów zachowują informacje o pochodzeniu.
Dane uwierzytelniające pod kontrolą
Połączenia ze źródłami mają ograniczony zakres dostępu dopasowany do sprawdzanego systemu.
Wnioski bez tajemnic
Otwórz ustalenie i sprawdź stojące za nim fakty oraz powiązania.
Otwarty format · bez uzależnienia od dostawcy
Procesy i dowody są zapisane w RDM — eksportuj je, edytuj w obie strony i zachowuj własność.
Samodzielnie lub w połączeniu
Dodaj istniejące dowody GRC do tego samego kontekstu przeglądu.
Ludzie zatwierdzają odpowiedź
Agenci proponują, a recenzenci decydują, co się liczy i co się zmieni.
Najczęstsze pytania zespołów bezpieczeństwa i zgodności
O co pytają zespoły przed połączeniem dowodów.
- Czym jest Creately Compass?
- Creately Compass łączy mechanizmy kontrolne, dowody z procesów, fakty o infrastrukturze i decyzje recenzentów w jednym modelu zapewnienia zgodności. Zespoły zgodności i bezpieczeństwa oceniają dzięki niemu pokrycie, badają luki i przygotowują dowody do audytu.
- Czym Creately Compass różni się od oprogramowania do zarządzania zgodnością?
- Compass skupia się na relacjach między mechanizmami kontrolnymi, udokumentowaną pracą i dowodami z infrastruktury. Uzupełnia systemy zarządzania zgodnością, łącząc Creately Process i Creately Blueprint w jednym kontekście przeglądu. To recenzenci nadal decydują, czy dowody są wystarczające.
- Czy Compass może połączyć dowody z procesów, mechanizmy kontrolne i fakty o infrastrukturze na potrzeby audytu?
- Creately Compass łączy rekordy procesów i odwołania do źródeł z mechanizmami kontrolnymi i faktami o infrastrukturze AWS. Przebieg audytu zapisuje migawkę przeglądu, w tym decyzje i ostrzeżenia o stanie źródeł, aby recenzenci widzieli podstawy wniosku i kwestie wymagające uwagi.
- Z jakich źródeł dowodów może korzystać Compass?
- Compass może odczytywać autoryzowane foldery Process i Blueprint, katalogi mechanizmów kontrolnych, ręcznie przesłane dowody i raporty skanerów. Konektory Vanta i Drata są dostępne w wersji beta. Uprawnienia źródeł określają rekordy dostępne do przeglądu.
- Ile kosztuje Creately Compass?
- Cena Compass zależy od subskrypcji Creately oraz potrzebnych funkcji przeglądu, dowodów i eksportu audytowego. Sprawdź plany Creately i poproś o wycenę Compass dla swoich standardów, połączonych źródeł i zakresu przeglądu.
- Jakie mechanizmy bezpieczeństwa i zgodności zapewnia Compass dla dowodów audytowych?
- Compass odczytuje foldery źródłowe na podstawie jawnych uprawnień i zachowuje decyzje recenzentów obok dowodów. Zabezpieczenia platformy Creately chronią hostowane dane, a Compass pomaga ocenić gotowość organizacji do spełnienia wymagań. Dokumentację zapewnienia zgodności Creately znajdziesz w opisie zabezpieczeń.
- Jak Compass zachowuje źródła dowodów oraz umożliwia ich przegląd i eksport?
- Compass zachowuje powiązania między dowodami, rekordami źródłowymi i decyzjami z przeglądów. Ostrzeżenia o stanie źródeł wskazują brakujące lub nieaktualne dane, a przebiegi audytu utrwalają kontekst przeglądu. Eksport pakietu audytowego ułatwia przekazanie materiałów; dane diagramów mogą też korzystać z formatu RDM.
Pełny obraz zgodności
Zapewnij zespołowi i AI kontekst każdego przeglądu.
Połącz istotne fakty, pozwól AI prześledzić powiązania i zachowaj widoczność ostatecznej oceny oraz kontrolę człowieka.