Creately Compass · Kontrollerinizi kanıtlayın Tasarım ortağı programı açık
Süreçlerinizin ve sistemlerinizin hangi kontrolleri gerçekten kanıtladığını görün.
Compass her SOC 2, ISO 27001 veya HIPAA kontrolünü onu destekleyen süreç adımına, sistem ayarına ve belgeye bağlar, eksikleri gösterir ve inceleyicinizin her bağlantıyı onaylamasına olanak tanır. Zaten Vanta veya Drata mı kullanıyorsunuz? Compass onlarla birlikte çalışır — hiçbir şeyi söküp değiştirmeniz gerekmez.
Her kontrol izlenebilirOnu kanıtlayan sürece, sisteme veya belgeye kadar
Boşlukları sizin için bulurKanıtı olmayan kontroller, sahibi olmayan adımlar
Kararı inceleyiciniz verirYapay zekâ bağlantıları önerir; bir kişi onaylar
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
- SOC 2 II 47/56
- ISO 27001 81/114
- HIPAA 38/45
- NIST 800-53 —
- PCI DSS —
- GDPR 29/34
TSC FAMILY
- Common Criteria (CC)
- Availability
- Processing Integrity
- Confidentiality
- Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
MetCC1.2 Board oversight
MetCC2.2 Comms of objectives
MetCC3.1 Risk identification
MetCC3.4 Risk mitigation tracking
DriftCC5.1 Control activities
MetCC5.3 Policy deployment
MetCC6.1 Logical access — agent diff
DriftCC6.6 Boundary protection
At riskCC7.2 Anomaly detection
MetCC7.3 Incident response
MetCC8.1 Change management
MetCC6.1 Drift
Logical access controls
The entity implements logical access security measures to protect against threats from sources outside its system boundaries.
JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
Her kontrolün arkasındaki bütün resim
Araçlarınız zaten yanıtın parçalarını barındırıyor. Compass bunları birleştirir.
Politikalar amacı açıklar. Süreçler işin nasıl yürümesi gerektiğini gösterir. Altyapı ve kimlik sistemleri gerçekte neyin çalıştığını gösterir. Compass bu parçaları bağlı tutar; böylece ekibiniz ve yapay zekâsı aynı bağlamdan akıl yürütebilir.
Kanıtları bir araya getirin01 · Creately ProcessNe söylediğinizPolitikalarınız düzenlenebilir süreç akışlarına dönüşür — her adım, alan, sahip ve eşleme kaynağına kadar izlenebilir.Process'i keşfedin → 02 · Blueprint + AtlasNeyin çalıştığıAltyapı, kimlik, erişim ve kişi bağlamı — aynı sistemlere ve sahiplere bağlı.Operasyonel resmi keşfedin → 03 · Creately CompassNeyin hazır olduğuHangi gereksinimlerin inandırıcı bir desteğe sahip olduğunu, boşlukların nerede olduğunu ve neyin hâlâ bir kişiye ihtiyaç duyduğunu görün.Bağlantılı görünümü inceleyin →
Elinizdeki sistemlerle başlayın. İhtiyacınız olan bağlantılı görünümü kurun.
İnceleyebileceğiniz bağlantılı bağlam
Dağınık kanıtları görünür ve sorgulanabilir bir yanıta dönüştürün.
Compass aynı sistemi, sahibi, kontrolü ve faaliyeti kaynaklar arasında eşleştirir. Grafik bir satış söylemi değil, mekanizmadır: insanlara ve ajanlara birbirinden kopuk dosyalar yığını yerine tek ve incelenebilir bir bağlam sunar.
P
ProcessNe söylediğiniz · 42 akış
B
BlueprintAltyapı ve bağımlılıklar
A
AtlasKimlik · Entra + Okta
Compass bunları ortak varlıklar üzerinde birleştirir: bir sistem, bir sahip, bir kontrol
Çerçeve gereksinimiNe söylediğinizNeyi çalıştırdığınızCompass
CC6.1Erişimler belirli aralıklarla gözden geçirilir
SOP: her 90 günde bir
IAM: son inceleme 134 gün önceBlueprint · bulut
△ Boşluk
CC6.2Tüm kullanıcılar için MFA zorunlu
Politika: MFA zorunlu
Entra / Okta: 3 yönetici muafAtlas · kimlik
△ Boşluk
CC6.6Veriler durağan hâlde şifrelenir
Politika: şifreleme zorunlu
S3 / RDS: KMS etkinBlueprint · bulut
✓ Uyumlu
CC7.2Denetim günlüğü etkin
SOP: çok bölgeli günlükleme
CloudTrail: çok bölgeli etkinBlueprint · bulut
✓ Uyumlu
23
Canlı olarak puanlanan hazırlıkHer madde, her kaynağa karşı — her değişiklikte yeniden hesaplanır
Denetim paketi — kısıtlı ↗Engeller kalkana kadar mühürlü
Varlık eşleştirme
«Depo» ve «Depo Ekibi» tek bir kanonik düğümde birleşir.
Her bağlantıda kaynak izi
Her eşleme birebir bir süreç adımına, kimlik kaydına veya bulut kaynağına atıf yapar.
GRC çözümünüzü de birleştirir
Vanta veya Drata kanıtları grafiğe katılır — hiçbir şeyi söküp değiştirmeniz gerekmez.
Kanıtlarıyla birlikte doğrudan bir yanıt
Neyin hazır, neyin engelli ve neyin bir kişiye ihtiyaç duyduğunu bilin.
Compass hazırlığı özetleyebilir çünkü her sonuç kaynaklarına bağlı kalır. Puanı açın, engeli inceleyin, bağlantıya itiraz edin ve sırada ne yapılacağına karar verin.
Dışa aktarım kısıtlıBir engel, paketi paylaşılamaz tutar.
Tek çalıştırma, tüm kaynaklarBelirli bir döneme ait değiştirilemez bir referans tabanı.
Sekiz hazırlık kontrolüKaynaklar, sağlık, inceleme ve dışa aktarım izlenir.
Denetim çalıştırmasıSOC 2 Type II · 2026 mali yılı
ÇALIŞIYOR · 2 KAYNAKHazırlık%231 engel · 6 bulgu
✓ Çerçeve✓ Kaynaklar✓ Kaynak sağlığı4 Dönem5 İnceleme6 Dışa aktarım
ENGEL · CC6.1Erişim incelemesi sıklığı canlı kanıtlarla desteklenmiyor.Politika 90 gün diyor · IAM son incelemeden bu yana 134 gün gösteriyor
Yalnızca soru sorulan değil, birlikte çalışılan bir yapay zekâ
Yapay zekâ bağlantıyı izler. Ekibiniz inceleyip düzeltebilir.
Creately'nin görsel yüzeyleri ajanın akıl yürütmesini somutlaştırır. Süreç adımını, bulut bağımlılığını, kontrolü veya bulguyu bağlamı içinde inceleyin; ardından önerilen değişikliği kabul edin, düzenleyin veya reddedin.
ProcessDüzenlenebilir yüzme şeridi akışlarıHer adım sahibini, kontrollerini ve kaynak atıflarını taşır.BlueprintBulut bağlamınız bir tuval üzerindeKaynaklar, bağımlılıklar, değişiklikler ve inceleme görünümleri — filtrelenebilir ve yapay zekâ destekli.Compassİnceleme görünümleriyle grafikYollar, sahiplik, kontroller ve bulgular — her zaman kaynaklarına bağlı.
İnsan kontrolü iş akışının bir parçasıdır
Yapay zekâ destekli her adım görünür ve incelenebilir kalır.
Yapay zekâ okuyabilir, yapılandırabilir, eşleştirebilir ve önerebilir. Neyin kabul edilmiş kanıt olacağına kaynak izi, güven düzeyi ve insan onayı karar verir.
- 01KaynakBelgeyi okuduk mu?
- 02Ana hatSüreçler ve üst süreçler doğru mu?
- 03KanıtKaynak tarafından destekleniyor mu?
- 04DiyagramlarKayıtlara sadık mı?
- 05YayınlaArşive hazır mı?
MADDE · SOC 2 TYPE IICC5.3 · Kontrol faaliyetleri3 iddia · 2 kabul edildi · 1 inceleme bekliyor
%95Her önemli sürümün ardından güvenlik incelemesi yapılır.Birebir kaynak: Sürüm Yönetimi SOP · §4.2Kabul edildi
%87Acil değişiklikler geriye dönük onay alır.Önerilen eşleşme · insan onayı gerekliİncele
01
Her iddia izlenebilirBirebir alıntı ve kaynak bağlantısıyla birlikte gerçek bir süreç adımı veya kontrol.
02
Her biri için güven puanıİnceleyiciler zamanlarını yalnızca modelin emin olmadığı yerlerde harcar.
03
Yapay zekâ insan onayını beklerBir kişi kabul etmeden hiçbir şey kanıt sayılmaz.
04
Ele alındı ve kanıtlanabilirMadde ancak kanıtları temizlendiğinde kapanır.
Güven, bağlantının bir parçasıdır
Kontrolü devretmeden bağlamı bir araya getirin.
Zaten kullandığınız kanıtları bağlayın, altındaki verilerin sahipliğini koruyun ve ajan destekli her sonucu incelenebilir kılın.
Kaynağa dayalı kanıtlar
Süreçler, altyapı, kimlik ve inceleme kararları kökenini korur.
Kimlik bilgileri kontrollü kalır
Kaynak bağlantıları, incelenen sisteme göre tasarlanmış kapsamlı erişim kullanır.
Kara kutu sonuç yok
Bulguyu açın ve arkasındaki olguları ve ilişkileri inceleyin.
Açık format · satıcıya bağımlılık yok
Süreçler ve kanıtlar RDM formatındadır: dışa aktarın, yeniden içe alın ve sahibi olun.
Tek başına ya da bağlantılı
Mevcut GRC kanıtlarınızı aynı inceleme bağlamına taşıyın.
Yanıtı insanlar onaylar
Ajanlar önerir; inceleyiciler neyin önemli olduğuna ve neyin değişeceğine karar verir.
Güvenlik ve uyumluluk ekiplerinden sık sorulan sorular
Ekiplerin kanıtlarını bağlamadan önce sordukları.
- Creately Compass nedir?
- Creately Compass; kontrolleri, süreç kanıtlarını, altyapı bilgilerini ve inceleyici kararlarını tek bir güvence modelinde birleştirir. Uyumluluk ve güvenlik ekipleri bunu kapsamı değerlendirmek, boşlukları incelemek ve denetim incelemesi için kanıt hazırlamak amacıyla kullanır.
- Creately Compass ile uyumluluk yönetimi yazılımı arasındaki fark nedir?
- Compass, kontroller, belgelenmiş iş ve altyapı kanıtları arasındaki ilişkilere odaklanır. Creately Process ve Creately Blueprint ürünlerini aynı inceleme bağlamına taşıyarak uyumluluk yönetim sistemlerini tamamlar. Kanıtın yeterli olup olmadığına yine inceleyiciler karar verir.
- Compass denetim incelemesi için süreç kanıtlarını, kontrolleri ve altyapı bilgilerini birbirine bağlayabilir mi?
- Creately Compass süreç kayıtlarını ve kaynak atıflarını kontroller ve AWS altyapı bilgileriyle birleştirir. Bir denetim çalıştırması, kararlar ve kaynak sağlığı uyarıları dahil bir inceleme anlık görüntüsü alır; böylece inceleyiciler bir sonucu neyin desteklediğini ve neyin hâlâ ilgi gerektirdiğini görür.
- Compass hangi kanıt kaynaklarını kullanabilir?
- Compass yetkilendirilmiş Process ve Blueprint klasörlerini, kontrol kataloglarını, manuel kanıt yüklemelerini ve tarayıcı raporlarını okuyabilir. Vanta ve Drata bağlayıcıları beta aşamasında sunulur. Kaynak izinleri, bir inceleme için hangi kayıtların kullanılabilir olduğunu belirler.
- Creately Compass fiyatlandırması nasıl?
- Compass fiyatlandırması, Creately aboneliğinize ve gereken inceleme, kanıt ve denetim dışa aktarma yeteneklerine bağlıdır. Çerçeveleriniz, bağlı kaynaklarınız ve inceleme kapsamınız için Creately planlarına bakın ve Compass teklifi isteyin.
- Compass denetim kanıtları için hangi güvenlik ve uyumluluk kontrollerini sunar?
- Compass, kaynak klasörleri okumak için açık yetkiler kullanır ve inceleyici kararlarını kanıtlarla birlikte saklar. Creately’nin platform güvenlik kontrolleri barındırılan verileri korurken Compass ekibinizin kendi uyumluluk hazırlığını değerlendirmesine yardımcı olur. Creately’nin güvence belgeleri için güvenlik genel bakışına bakın.
- Compass kanıtları kaynağa dayalı, incelenebilir ve dışa aktarılabilir nasıl tutuyor?
- Compass kanıtlar, kaynak kayıtları ve inceleme kararları arasındaki bağlantıları korur. Kaynak sağlığı uyarıları eksik veya eskimiş girdileri ortaya çıkarır ve denetim çalıştırmaları inceleme bağlamını saklar. Denetim paketi dışa aktarımları devir teslimi destekler; alttaki diyagram verileri de RDM formatını kullanabilir.
Uyum için bütün resim
Ekibinize — ve yapay zekâsına — her incelemenin arkasındaki bağlamı verin.
İlgili olguları bir araya getirin, bağlantıları izlemesi için yapay zekâya izin verin ve nihai kararı görünür ve insan kontrolünde tutun.