● Creately Compass
预约演示
Creately Compass · 证明控制措施有效 设计合作伙伴计划现已开放

看清流程与系统 实际证明了哪些控制措施。

Compass 将每项 SOC 2、ISO 27001 或 HIPAA 控制措施关联到支撑它的流程步骤、系统设置和文档，显示缺失项，并由审查者批准每项关联。已在使用 Vanta 或 Drata？Compass 可与其配合，无需替换现有工具。

申请加入设计合作伙伴计划 了解关联如何建立
每项控制措施均可追溯追溯至证明它的流程、系统或文档
帮您发现缺口缺少证据的控制措施、无人负责的步骤
审查者作出决定AI 建议关联，由人批准
设计合作伙伴预览Compass · 合规审计AuditRun f873dd25 · SOC 2 Type II
app.creately.com / compass / soc-2-type-ii
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
  • SOC 2 II 47/56
  • ISO 27001 81/114
  • HIPAA 38/45
  • NIST 800-53 —
  • PCI DSS —
  • GDPR 29/34
TSC FAMILY
  • Common Criteria (CC)
  • Availability
  • Processing Integrity
  • Confidentiality
  • Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
Met
CC1.2 Board oversight
Met
CC2.2 Comms of objectives
Met
CC3.1 Risk identification
Met
CC3.4 Risk mitigation tracking
Drift
CC5.1 Control activities
Met
CC5.3 Policy deployment
Met
CC6.1 Logical access — agent diff
Drift
CC6.6 Boundary protection
At risk
CC7.2 Anomaly detection
Met
CC7.3 Incident response
Met
CC8.1 Change management
Met
CC6.1 Drift
Logical access controls

The entity implements logical access security measures to protect against threats from sources outside its system boundaries.

JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
每项控制措施背后的全景

您的工具已掌握部分答案，Compass 将它们连接起来。

政策说明意图，流程描述工作应如何开展，基础设施和身份系统则显示实际运行情况。Compass 将这些信息保持关联，让团队及其 AI 基于同一背景进行分析。

汇集证据

从已有系统出发，建立所需的互联视图。

01 · Creately Process文档如何描述将政策转为可编辑的流程，每个步骤、字段、负责人和映射均可追溯至来源。探索 Process →
02 · Blueprint + Atlas实际如何运行基础设施、身份、访问和人员信息，关联到同一组系统与负责人。探索运营全景 →
03 · Creately Compass哪些已准备就绪看清哪些要求有可信支撑、哪些存在缺口，以及哪些仍需人工处理。检查互联视图 →
可检查的关联信息

将分散的证据转为看得见、可质询的答案。

Compass 识别不同来源中的同一系统、负责人、控制措施与活动。关系图谱为人与智能体提供统一且可检查的背景，让分析不再依赖一堆互不关联的文件。

P

Process文档描述 · 42 个流程

B

Blueprint基础设施与依赖关系

A

Atlas身份 · Entra + Okta

Compass 通过共同实体将它们联结：系统、负责人、控制措施
框架要求文档如何描述实际运行情况Compass

CC6.1按规定周期审查访问权限

SOP：每隔 90 天

IAM：上次审查于 134 天前Blueprint · 云

△ 缺口

CC6.2对所有用户强制启用 MFA

政策：要求 MFA

Entra / Okta：3 位管理员豁免Atlas · 身份

△ 缺口

CC6.6静态数据加密

政策：要求加密

S3 / RDS：已启用 KMSBlueprint · 云

✓ 一致

CC7.2启用审计日志

SOP：多区域日志记录

CloudTrail：已启用多区域Blueprint · 云

✓ 一致

23

实时计算准备程度逐条款核对所有来源，变更后重新计算

审计资料包 — 导出受控 ↗解决阻塞项前保持锁定

实体识别

将“仓储”和“仓储团队”归并为同一标准节点。

每项关联均有来源

每项连接均引用流程步骤原文、身份记录或云资源。

也能联结您的 GRC

将 Vanta 或 Drata 证据加入图谱，无需替换现有工具。

直接给出答案，并保留背后的证据

了解哪些已就绪、哪些受阻，以及哪些需要人工处理。

Compass 能够概括准备情况，因为每项结果始终关联其来源。展开指标、检查阻塞项、质询关联，再决定下一步。

导出前需满足条件存在阻塞项时，资料包无法分享。
一次审计运行，涵盖所有来源不可修改、对应特定期间的基准。
八项准备检查全程跟踪来源、健康状态、审查与导出。

审计运行SOC 2 Type II · 2026 财年

运行中 · 2 个来源

准备情况23%1 个阻塞项 · 6 项发现

✓ 框架✓ 数据源✓ 来源健康状态4 期间5 审查6 导出

阻塞项 · CC6.1实时证据无法支持规定的访问审查周期。政策要求每 90 天审查 · IAM 显示距上次审查已过 134 天

审计资料包已锁定解决 1 个阻塞项后即可分享
不仅能问答，还能协同工作的 AI

AI 可以追溯关联，团队可以检查并修正。

Creately 的可视化界面让智能体的推理清晰可见。在相关背景中审查流程步骤、云依赖、控制措施或发现，再接受、编辑或拒绝拟议变更。

Process可编辑的泳道流程每个步骤均保留负责人、控制措施和引用来源。Blueprint将云信息呈现在画布上资源、依赖、变更和审查视角，支持筛选与 AI 辅助。Compass从审查视角查看图谱路径、责任归属、控制措施和发现，始终关联来源。
人工控制融入工作流

每个 AI 辅助步骤都可见、可审查。

AI 可以读取、组织、匹配和建议。是否成为认可的证据，取决于来源、置信度与人工确认。

  1. 01来源是否已读取文档？
  2. 02大纲流程和上级归属是否正确？
  3. 03证据是否有来源支持？
  4. 04图表是否忠实反映记录？
  5. 05发布是否已可加入存储库？
条款 · SOC 2 TYPE IICC5.3 · 控制活动3 项陈述 · 2 项已接受 · 1 项待审查

95%每次重大版本发布后均进行安全审查。来源原文：版本发布管理 SOP · §4.2已接受

87%紧急变更需在事后补充批准。建议匹配 · 需要人工确认审查

01

每项陈述均可追溯关联真实流程步骤或控制措施，附原文引用和来源链接。

02

每项均有置信度评分审查者可将时间集中于模型不确定的部分。

03

AI 等待人工确认未经人工接受，任何内容都不计为证据。

04

已处理，且有据可证只有证据通过审查，条款才会通过。

信任是关联的一部分

汇集信息，同时保留控制权。

连接已有证据，保留底层数据的所有权，让每项智能体辅助结论都可检查。

有来源支持的证据

流程、基础设施、身份和审查决定均保留来源。

凭据始终受控

数据源连接采用限定范围的访问权限，与所检查的系统相适应。

告别黑箱结论

打开发现，检查背后的事实与关系。

开放格式 · 无厂商锁定

流程与证据采用 RDM 格式，可导出、往返编辑，由您掌握。

可独立使用，也可互联

将现有 GRC 证据纳入同一审查背景。

答案由人批准

智能体提出建议，审查者决定哪些有效、哪些需要变更。

安全与合规团队的常见问题

团队关联证据前关心的问题。

什么是 Creately Compass？
Creately Compass 将控制措施、流程证据、基础设施事实和审查决定关联到同一个保障模型。合规与安全团队用它评估覆盖情况、调查缺口，并为审计审查准备证据。
Creately Compass 与合规管理软件有何区别？
Compass 关注控制措施、工作文档与基础设施证据之间的关系。它将 Creately Process 和 Creately Blueprint 纳入同一审查背景，补充现有合规管理系统。证据是否充分，仍由审查者决定。
Compass 能关联流程证据、控制措施和基础设施事实，支持审计审查吗？
Creately Compass 将流程记录和来源引用与控制措施及 AWS 基础设施事实关联。每次审计运行都会记录审查快照，包括决定与来源健康警告，帮助审查者了解结论依据和尚待处理的问题。
Compass 支持哪些证据来源？
Compass 可以读取获得授权的 Process 和 Blueprint 文件夹、控制目录、手动上传的证据与扫描器报告。Vanta 和 Drata 连接器提供测试版。来源权限决定审查可使用的记录。
Creately Compass 如何收费？
Compass 定价取决于您的 Creately 订阅及所需审查、证据和审计导出功能。查看 Creately 套餐，并根据框架、关联来源和审查范围申请 Compass 报价。
Compass 为审计证据提供哪些安全与合规控制？
Compass 通过明确授权读取来源文件夹，并将审查决定与证据一同保留。Creately 平台安全控制保护托管数据，Compass 则帮助团队评估自身的合规准备情况。Creately 的保障文档见安全概览。
Compass 如何确保证据有来源、可审查并可导出？
Compass 保留证据、来源记录与审查决定之间的链接。来源健康警告揭示缺失或过时的输入，审计运行保留审查背景。审计资料包导出支持交接，底层图表数据还可使用 RDM 格式。
合规全景

让团队及其 AI 掌握每次审查背后的完整信息。

汇集相关事实，让 AI 协助追溯关联，并将最终判断清晰呈现，由人掌控。

申请加入设计合作伙伴计划了解 Creately 的方法