Creately Compass · Подтверждайте меры контроля Открыт набор партнёров по разработке
Узнайте, какие меры контроля ваши процессы и системы действительно подтверждают.
Compass связывает каждую меру контроля SOC 2, ISO 27001 или HIPAA с подтверждающим шагом процесса, настройкой системы и документом, показывает пробелы и позволяет проверяющему утвердить каждую связь. Уже используете Vanta или Drata? Compass работает вместе с ними — замена не нужна.
Каждая мера контроля прослеживаетсяДо подтверждающего процесса, системы или документа
Пробелы обнаруживаются автоматическиМеры контроля без подтверждений, шаги без ответственных
Решает ваш проверяющийИИ предлагает связи, человек их утверждает
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
- SOC 2 II 47/56
- ISO 27001 81/114
- HIPAA 38/45
- NIST 800-53 —
- PCI DSS —
- GDPR 29/34
TSC FAMILY
- Common Criteria (CC)
- Availability
- Processing Integrity
- Confidentiality
- Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
MetCC1.2 Board oversight
MetCC2.2 Comms of objectives
MetCC3.1 Risk identification
MetCC3.4 Risk mitigation tracking
DriftCC5.1 Control activities
MetCC5.3 Policy deployment
MetCC6.1 Logical access — agent diff
DriftCC6.6 Boundary protection
At riskCC7.2 Anomaly detection
MetCC7.3 Incident response
MetCC8.1 Change management
MetCC6.1 Drift
Logical access controls
The entity implements logical access security measures to protect against threats from sources outside its system boundaries.
JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
Полная картина за каждой мерой контроля
В ваших инструментах уже есть части ответа. Compass соединяет их.
Политики описывают намерения. Процессы показывают, как должна выполняться работа. Инфраструктура и системы идентификации показывают, что работает на самом деле. Compass связывает эти части, чтобы команда и её ИИ анализировали один и тот же контекст.
Объедините подтверждения01 · Creately ProcessЧто описаноВаши политики превращаются в редактируемые процессы, где каждый шаг, поле, ответственный и сопоставление связаны с источником.Подробнее о Process → 02 · Blueprint + AtlasЧто работаетИнфраструктура, идентификация, доступ и данные о сотрудниках связаны с теми же системами и ответственными.Изучить операционную картину → 03 · Creately CompassЧто готовоУзнайте, какие требования надёжно подтверждены, где есть пробелы и что ещё требует участия человека.Изучить связанные данные →
Начните с имеющихся систем. Создайте нужную связанную картину.
Связанный контекст, который можно проверить
Превратите разрозненные подтверждения в наглядный ответ, который можно проверить.
Compass сопоставляет одну и ту же систему, ответственного, меру контроля и действие в разных источниках. Граф даёт людям и агентам единый проверяемый контекст вместо набора несвязанных файлов.
P
ProcessЧто описано · 42 процесса
B
BlueprintИнфраструктура и зависимости
A
AtlasИдентификация · Entra + Okta
Compass объединяет данные по общим сущностям: системе, ответственному, мере контроля
Требование стандартаЧто описаноЧто работаетCompass
CC6.1Доступ проверяется регулярно
Процедура: каждые 90 дней
IAM: последняя проверка 134 дня назадBlueprint · облако
△ Пробел
CC6.2MFA обязательна для всех пользователей
Политика: MFA обязательна
Entra / Okta: 3 администратора исключеныAtlas · идентификация
△ Пробел
CC6.6Данные зашифрованы при хранении
Политика: шифрование обязательно
S3 / RDS: KMS включёнBlueprint · облако
✓ Соответствует
CC7.2Журналирование аудита включено
Процедура: журналирование в нескольких регионах
CloudTrail: несколько регионов включеныBlueprint · облако
✓ Соответствует
23
Оценка готовности в актуальном состоянииКаждый пункт по каждому источнику — пересчёт при изменениях
Пакет аудита — доступ ограничен ↗Закрыт до устранения блокирующих проблем
Сопоставление сущностей
«Склад» и «Команда склада» объединяются в один канонический узел.
Источник у каждой связи
Каждое сопоставление ссылается на точный шаг процесса, запись идентификации или облачный ресурс.
Объединение с вашей GRC-системой
Подтверждения Vanta или Drata включаются в граф без замены систем.
Прямой ответ с подтверждениями
Знайте, что готово, что заблокировано и где нужен человек.
Compass обобщает готовность, поскольку каждый результат сохраняет связь с источниками. Откройте показатель, изучите блокирующую проблему, проверьте связь и решите, что делать дальше.
Контроль экспортаБлокирующая проблема не позволяет делиться пакетом.
Один запуск, все источникиНеизменяемая базовая версия за определённый период.
Восемь проверок готовностиОтслеживаются источники, их состояние, проверка и экспорт.
Запуск аудитаSOC 2 Type II · 2026 финансовый год
ВЫПОЛНЯЕТСЯ · 2 ИСТОЧНИКАГотовность23%1 блокирующая проблема · 6 замечаний
✓ Стандарт✓ Источники✓ Состояние источников4 Период5 Проверка6 Экспорт
БЛОКИРУЕТ · CC6.1Периодичность проверки доступа не подтверждается актуальными данными.Политика требует 90 дней · IAM показывает 134 дня с последней проверки
ИИ для совместной работы
ИИ прослеживает связь. Команда проверяет и исправляет её.
Визуальные инструменты Creately делают рассуждения агента наглядными. Изучите шаг процесса, облачную зависимость, меру контроля или замечание в контексте, затем примите, измените или отклоните предложение.
ProcessРедактируемые процессы с дорожкамиКаждый шаг содержит ответственного, меры контроля и ссылки на источники.BlueprintОблачная инфраструктура на холстеРесурсы, зависимости, изменения и представления для проверки — с фильтрацией и помощью ИИ.CompassГраф в представлениях для проверкиПути, ответственность, меры контроля и замечания всегда связаны с источниками.
Контроль человека встроен в рабочий процесс
Каждый шаг с участием ИИ виден и доступен для проверки.
ИИ читает, структурирует, сопоставляет и предлагает. Источник, уверенность и утверждение человеком определяют, что станет принятым подтверждением.
- 01ИсточникДокумент прочитан?
- 02СтруктураПроцессы и их иерархия верны?
- 03ПодтвержденияЕсть опора на источник?
- 04ДиаграммыСоответствуют записям?
- 05ПубликацияГотово для репозитория?
ПУНКТ · SOC 2 TYPE IICC5.3 · Контрольные мероприятия3 утверждения · 2 приняты · 1 требует проверки
95%После каждого значимого выпуска проводится проверка безопасности.Точный источник: процедура управления выпусками · §4.2Принято
87%Экстренные изменения утверждаются ретроспективно.Предлагаемое соответствие · требуется утверждение человекомПроверка
01
Каждое утверждение прослеживаетсяРеальный шаг процесса или мера контроля с точной цитатой и ссылкой на источник.
02
Оценка уверенности для каждого утвержденияПроверяющие тратят время только на то, в чём модель не уверена.
03
ИИ ждёт утверждения человекомНичто не считается подтверждением, пока человек его не примет.
04
Выполнено и подтвержденоПункт закрывается только после принятия подтверждений.
Доверие встроено в связи
Объединяйте контекст, сохраняя контроль.
Подключайте уже используемые подтверждения, сохраняйте право на исходные данные и возможность проверить каждый вывод агента.
Подтверждения с источниками
Процессы, инфраструктура, идентификация и решения проверяющих сохраняют происхождение.
Учётные данные под контролем
Подключения к источникам используют ограниченные права, соответствующие проверяемой системе.
Выводы доступны для проверки
Откройте замечание и изучите факты и связи, на которых оно основано.
Открытый формат · без привязки к поставщику
Процессы и подтверждения в RDM — экспортируйте, редактируйте в обе стороны и сохраняйте владение данными.
Самостоятельно или с другими системами
Объедините существующие подтверждения GRC в общем контексте проверки.
Ответ утверждают люди
Агенты предлагают, а проверяющие решают, что учитывать и что менять.
Частые вопросы служб безопасности и соответствия требованиям
Что команды спрашивают перед подключением подтверждений.
- Что такое Creately Compass?
- Creately Compass связывает меры контроля, подтверждения из процессов, факты об инфраструктуре и решения проверяющих в единой модели соответствия. Службы безопасности и соответствия используют его для оценки покрытия, изучения пробелов и подготовки подтверждений к аудиту.
- Чем Creately Compass отличается от систем управления соответствием требованиям?
- Compass сосредоточен на связях между мерами контроля, документированной работой и инфраструктурными подтверждениями. Он дополняет системы управления соответствием, объединяя Creately Process и Creately Blueprint в общем контексте проверки. Достаточность подтверждений по-прежнему определяют проверяющие.
- Может ли Compass объединить процессы, меры контроля и инфраструктуру для аудита?
- Creately Compass связывает записи процессов и ссылки на источники с мерами контроля и фактами об инфраструктуре AWS. Запуск аудита фиксирует снимок проверки, включая решения и предупреждения о состоянии источников, чтобы было видно обоснование выводов и нерешённые вопросы.
- Какие источники подтверждений поддерживает Compass?
- Compass считывает разрешённые папки Process и Blueprint, каталоги мер контроля, загруженные вручную подтверждения и отчёты сканеров. Коннекторы Vanta и Drata доступны в бета-версии. Права источников определяют доступные для проверки записи.
- Сколько стоит Creately Compass?
- Стоимость Compass зависит от подписки Creately и необходимых возможностей проверки, работы с подтверждениями и экспорта аудита. Посмотрите тарифы Creately и запросите предложение Compass для ваших стандартов, подключённых источников и объёма проверки.
- Какие меры безопасности Compass применяет к подтверждениям аудита?
- Compass использует явные разрешения на чтение папок источников и сохраняет решения проверяющих рядом с подтверждениями. Средства безопасности платформы Creately защищают размещённые данные, а Compass помогает оценить готовность вашей команды к соответствию требованиям. Подтверждающие документы Creately доступны в обзоре безопасности.
- Как Compass сохраняет связь подтверждений с источниками, возможность проверки и экспорта?
- Compass сохраняет связи между подтверждениями, исходными записями и решениями проверяющих. Предупреждения о состоянии источников выявляют отсутствующие или устаревшие данные, а запуски аудита сохраняют контекст проверки. Экспорт пакетов аудита упрощает передачу материалов; исходные данные диаграмм также могут использовать RDM.
Полная картина соответствия требованиям
Дайте команде и ИИ контекст каждой проверки.
Объедините нужные факты, поручите ИИ проследить связи и сохраняйте окончательное решение видимым и под контролем людей.