Creately Compass · Comprove seus controles Programa de design partners aberto
Veja quais controles seus processos e sistemas realmente comprovam.
O Compass vincula cada controle SOC 2, ISO 27001 ou HIPAA à etapa do processo, à configuração do sistema e ao documento que o sustenta, mostra o que falta e permite que seu revisor aprove cada vínculo. Já usa Vanta ou Drata? O Compass funciona junto — sem substituição.
Cada controle, rastreadoAté o processo, sistema ou documento que o comprova
Lacunas encontradas para vocêControles sem evidência, etapas sem responsável
Seu revisor decideA IA sugere os vínculos; uma pessoa os aprova
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
- SOC 2 II 47/56
- ISO 27001 81/114
- HIPAA 38/45
- NIST 800-53 —
- PCI DSS —
- GDPR 29/34
TSC FAMILY
- Common Criteria (CC)
- Availability
- Processing Integrity
- Confidentiality
- Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
MetCC1.2 Board oversight
MetCC2.2 Comms of objectives
MetCC3.1 Risk identification
MetCC3.4 Risk mitigation tracking
DriftCC5.1 Control activities
MetCC5.3 Policy deployment
MetCC6.1 Logical access — agent diff
DriftCC6.6 Boundary protection
At riskCC7.2 Anomaly detection
MetCC7.3 Incident response
MetCC8.1 Change management
MetCC6.1 Drift
Logical access controls
The entity implements logical access security measures to protect against threats from sources outside its system boundaries.
JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
A visão completa por trás de cada controle
Suas ferramentas já guardam partes da resposta. O Compass conecta essas partes.
Políticas explicam a intenção. Processos mostram como o trabalho deve acontecer. Sistemas de infraestrutura e identidade mostram o que está de fato em execução. O Compass mantém essas peças conectadas para que sua equipe — e a IA dela — raciocine a partir do mesmo contexto.
Reúna as evidências01 · Creately ProcessO que você declaraSuas políticas se tornam fluxos de processo editáveis — cada etapa, campo, responsável e mapeamento rastreável até sua fonte.Explorar o Process → 02 · Blueprint + AtlasO que está em execuçãoInfraestrutura, identidade, acesso e contexto de pessoas — conectados aos mesmos sistemas e responsáveis.Explorar a visão operacional → 03 · Creately CompassO que está prontoVeja quais requisitos têm apoio confiável, onde estão as lacunas e o que ainda precisa de uma pessoa.Inspecionar a visão conectada →
Comece com os sistemas que você tem. Construa a visão conectada de que precisa.
Contexto conectado que você pode inspecionar
Transforme evidências dispersas em uma resposta que você vê e questiona.
O Compass reconcilia o mesmo sistema, responsável, controle e atividade entre as fontes. O grafo é o mecanismo, não o discurso de venda: ele dá a pessoas e agentes um contexto inspecionável, em vez de um monte de arquivos desconectados.
P
ProcessO que você declara · 42 fluxos
B
BlueprintInfraestrutura e dependências
A
AtlasIdentidade · Entra + Okta
O Compass os federa em entidades compartilhadas — um sistema, um responsável, um controle
Requisito do frameworkO que você declaraO que você executaCompass
CC6.1Acesso revisado periodicamente
POP: a cada 90 dias
IAM: última revisão há 134 diasBlueprint · nuvem
△ Lacuna
CC6.2MFA exigido para todos os usuários
Política: MFA obrigatório
Entra / Okta: 3 admins isentosAtlas · identidade
△ Lacuna
CC6.6Dados criptografados em repouso
Política: criptografia obrigatória
S3 / RDS: KMS ativadoBlueprint · nuvem
✓ Alinhado
CC7.2Registro de auditoria ativado
POP: registro em várias regiões
CloudTrail: várias regiões ativasBlueprint · nuvem
✓ Alinhado
23
Preparação, pontuada em tempo realCada cláusula, contra cada fonte — recalculada a cada mudança
Pacote de auditoria — bloqueado ↗Selado até os bloqueios serem resolvidos
Resolução de entidades
“Warehouse” e “Warehouse Team” se unificam em um único nó canônico.
Origem em cada vínculo
Cada ligação cita uma etapa de processo, um registro de identidade ou um recurso de nuvem, na íntegra.
Federa também seu GRC
Evidências do Vanta ou Drata entram no grafo — sem substituição.
Uma resposta direta, com as evidências por trás
Saiba o que está pronto, o que está bloqueado e o que precisa de uma pessoa.
O Compass consegue resumir a preparação porque cada resultado permanece conectado às suas fontes. Abra o número, inspecione o bloqueio, questione a conexão e decida o próximo passo.
Bloqueado para exportaçãoUm bloqueio mantém o pacote não compartilhável.
Uma execução, todas as fontesUma linha de base imutável, específica do período.
Oito portas de preparaçãoFontes, integridade, revisão e exportação, tudo acompanhado.
Execução de auditoriaSOC 2 Type II · FY2026
EM EXECUÇÃO · 2 FONTESPreparação23%1 bloqueio · 6 achados
✓ Framework✓ Fontes✓ Integridade das fontes4 Período5 Revisão6 Exportação
BLOQUEIO · CC6.1A periodicidade da revisão de acesso não tem evidência viva.A política diz 90 dias · o IAM mostra 134 dias desde a revisão
IA com a qual você trabalha, não apenas pergunta
A IA pode rastrear a conexão. Sua equipe pode inspecioná-la e corrigi-la.
As superfícies visuais do Creately tornam o raciocínio do agente concreto. Revise a etapa do processo, a dependência de nuvem, o controle ou o achado em contexto — e então aceite, edite ou rejeite a mudança proposta.
ProcessFluxos de raias editáveisCada etapa mantém seu responsável, controles e citações.BlueprintSeu contexto de nuvem como quadroRecursos, dependências, mudanças e lentes de revisão — filtráveis e com apoio de IA.CompassO grafo pelas lentes de revisãoCaminhos, responsáveis, controles e achados — sempre ligados às suas fontes.
O controle humano faz parte do fluxo
Cada etapa assistida por IA permanece visível e revisável.
A IA pode ler, estruturar, comparar e sugerir. Origem, confiança e aprovação humana decidem o que se torna evidência aceita.
- 01FonteLemos o documento?
- 02EstruturaProcessos e pais corretos?
- 03EvidênciaRespaldada pela fonte?
- 04DiagramasFiéis aos registros?
- 05PublicaçãoProntos para o repositório?
CLÁUSULA · SOC 2 TYPE IICC5.3 · Atividades de controle3 afirmações · 2 aceitas · 1 precisa de revisão
95%A revisão de segurança acompanha cada entrega relevante.Fonte literal: POP de Gestão de Entregas · §4.2Aceita
87%Mudanças emergenciais recebem aprovação retroativa.Correspondência sugerida · aprovação humana obrigatóriaRevisar
01
Toda afirmação é rastreávelUma etapa de processo ou controle real, com citação literal e link para a fonte.
02
Uma pontuação de confiança em cada umaOs revisores gastam tempo apenas onde o modelo está inseguro.
03
A IA aguarda a aprovação humanaNada conta como evidência até uma pessoa aceitar.
04
Resolvido, e comprovadamenteA cláusula só é liberada quando sua evidência é liberada.
A confiança faz parte da conexão
Reúna o contexto sem abrir mão do controle.
Conecte as evidências que você já usa, mantenha a propriedade dos dados subjacentes e torne inspecionável cada conclusão assistida por agente.
Evidência com fonte
Processos, infraestrutura, identidade e decisões de revisão mantêm sua origem.
Credenciais sob controle
As conexões de fonte usam acesso com escopo definido em torno do sistema inspecionado.
Nenhuma conclusão caixa-preta
Abra o achado e inspecione os fatos e relações por trás dele.
Formato aberto · sem lock-in
Processos e evidências são RDM — exporte, faça ida e volta e sejam donos deles.
Funciona sozinho — ou conectado
Traga evidências de GRC existentes para o mesmo contexto de revisão.
Pessoas aprovam a resposta
Agentes podem sugerir; revisores decidem o que conta e o que muda.
Perguntas frequentes de equipes de segurança e conformidade
O que as equipes perguntam antes de conectar suas evidências.
- O que é o Creately Compass?
- O Creately Compass conecta controles, evidências de processos, fatos da infraestrutura e decisões de revisores em um único modelo de garantia. Equipes de conformidade e segurança o usam para avaliar cobertura, investigar lacunas e preparar evidências para revisão de auditoria.
- Qual a diferença entre o Creately Compass e um software de gestão de conformidade?
- O Compass foca nas relações entre controles, trabalho documentado e evidências de infraestrutura. Ele complementa os sistemas de gestão de conformidade ao trazer o Creately Process e o Creately Blueprint para o mesmo contexto de revisão. Os revisores continuam decidindo se a evidência é suficiente.
- O Compass consegue conectar evidências de processos, controles e fatos da infraestrutura para a revisão de auditoria?
- O Creately Compass conecta registros de processos e citações de fontes a controles e fatos da infraestrutura AWS. Cada execução de auditoria captura um instantâneo da revisão, incluindo decisões e alertas de integridade das fontes, para que os revisores vejam o que sustenta uma conclusão e o que ainda precisa de atenção.
- Quais fontes de evidência o Compass pode usar?
- O Compass pode ler pastas autorizadas de Process e Blueprint, catálogos de controles, envios manuais de evidências e relatórios de scanners. Os conectores Vanta e Drata estão disponíveis em beta. As permissões das fontes determinam quais registros ficam disponíveis para uma revisão.
- Como funciona o preço do Creately Compass?
- O preço do Compass depende da sua assinatura do Creately e das capacidades de revisão, evidência e exportação de auditoria necessárias. Confira os planos do Creately e solicite uma cotação do Compass para seus frameworks, fontes conectadas e escopo de revisão.
- Quais controles de segurança e conformidade o Compass oferece para evidências de auditoria?
- O Compass usa permissões explícitas para ler pastas de origem e mantém as decisões dos revisores ao lado das evidências. Os controles de segurança da plataforma Creately protegem os dados hospedados, enquanto o Compass ajuda sua equipe a avaliar sua própria preparação para conformidade. Consulte a visão geral de segurança para a documentação de garantia do Creately.
- Como o Compass mantém as evidências com fonte, revisáveis e exportáveis?
- O Compass mantém vínculos entre as evidências, seus registros de origem e as decisões de revisão. Alertas de integridade das fontes expõem entradas ausentes ou desatualizadas, e as execuções de auditoria preservam o contexto da revisão. As exportações de pacote de auditoria apoiam a entrega; os dados de diagrama subjacentes também podem usar o formato RDM.
A visão completa da conformidade
Dê à sua equipe — e à sua IA — o contexto por trás de cada revisão.
Reúna os fatos relevantes, deixe a IA ajudar a rastrear as conexões e mantenha o julgamento final visível e nas mãos das pessoas.