Що таке Creately Compass?

Creately Compass поєднує контролі, докази процесів, факти інфраструктури та рішення рецензентів у єдиній моделі підтвердження відповідності. Команди безпеки й відповідності оцінюють охоплення, досліджують прогалини та готують докази для аудиту.

Чим Creately Compass відрізняється від систем управління відповідністю?

Compass зосереджується на зв’язках між контролями, задокументованою роботою та доказами інфраструктури. Він доповнює системи управління відповідністю, поєднуючи Creately Process і Creately Blueprint у спільному контексті перевірки. Достатність доказів визначають рецензенти.

Чи поєднує Compass докази процесів, контролі й факти інфраструктури для аудиту?

Creately Compass пов’язує записи процесів і посилання на джерела з контролями та фактами інфраструктури AWS. Запуск аудиту фіксує знімок перевірки, зокрема рішення й попередження про стан джерел, щоб рецензенти бачили підтвердження висновків і питання, які ще потребують уваги.

Які джерела доказів підтримує Compass?

Compass читає дозволені папки Process і Blueprint, каталоги контролів, завантажені вручну докази та звіти сканерів. Конектори Vanta й Drata доступні в бета-версії. Дозволи джерел визначають доступні для перевірки записи.

Скільки коштує Creately Compass?

Ціна Compass залежить від передплати Creately та потрібних можливостей перевірки, доказів і експорту аудиту. Перегляньте тарифи Creately і запросіть пропозицію Compass для своїх стандартів, підключених джерел і обсягу перевірки.

Як Compass захищає докази аудиту?

Compass використовує явно надані дозволи для читання вихідних папок і зберігає рішення рецензентів поруч із доказами. Засоби безпеки платформи Creately захищають розміщені дані, а Compass допомагає оцінювати власну готовність до відповідності. Підтвердні документи Creately наведено в огляді безпеки.

Як Compass зберігає походження доказів, можливість перевірки й експорту?

Compass зберігає зв’язки між доказами, вихідними записами та рішеннями перевірки. Попередження про стан джерел показують відсутні чи застарілі дані, а запуски аудиту зберігають контекст перевірки. Експорт пакетів аудиту підтримує передавання матеріалів; базові дані діаграм також можуть використовувати формат RDM.

Creately Compass · Підтверджуйте контролі Відкрито набір до програми партнерів із розробки

Побачте, які контролі ваші процеси й системи справді підтверджують.

Compass пов’язує кожен контроль SOC 2, ISO 27001 або HIPAA з кроком процесу, налаштуванням системи та документом, що його підтверджують, показує прогалини й дає рецензенту схвалити кожен зв’язок. Уже використовуєте Vanta чи Drata? Compass працює поряд із ними без заміни.

Подати заявку до партнерської програми Дізнатися, як працюють зв’язки

Кожен контроль простежуєтьсяДо процесу, системи чи документа, що його підтверджує

Прогалини виявляються автоматичноКонтролі без доказів, кроки без відповідальних

Рішення за вашим рецензентомШІ пропонує зв’язки; людина їх схвалює

ПОПЕРЕДНІЙ ПЕРЕГЛЯД ДЛЯ ПАРТНЕРІВCompass · Аудит відповідностіAuditRun f873dd25 · SOC 2 Type II

app.creately.com / compass / soc-2-type-ii

2 drifts · 4 evidence stale Audit · Q4 '26

FRAMEWORKS

SOC 2 II 47/56
ISO 27001 81/114
HIPAA 38/45
NIST 800-53 —
PCI DSS —
GDPR 29/34

TSC FAMILY

Common Criteria (CC)
Availability
Processing Integrity
Confidentiality
Privacy

SOC 2 · Common Criteria · 32 controls

FilterGroupSort: severity ↓

CC1.1 Code of conduct Policy doc · Reviewed Q3

Met

CC1.2 Board oversight Minutes · Quarterly

Met

CC2.2 Comms of objectives Slack #all-hands archive

Met

CC3.1 Risk identification Risk register · Updated 2w

Met

CC3.4 Risk mitigation tracking Owner: J. Wei · Due 5d

Drift

CC5.1 Control activities Linked to 12 processes

Met

CC5.3 Policy deployment 5 policies · all current

Met

CC6.1 Logical access — agent diff AWS IAM drift detected

Drift

CC6.6 Boundary protection Network ACL change Mon

At risk

CC7.2 Anomaly detection Datadog alerts → ticket

Met

CC7.3 Incident response Playbook · Last drill 30d

Met

CC8.1 Change management GitHub PR template

Met

CC6.1 Drift

Logical access controls

The entity implements logical access security measures to protect against threats from sources outside its system boundaries.

JOINED CHAIN

P Access Control Policy v4.2 ●

P Joiner / leaver process ●

P Privilege review · quarterly ●

Evidence

aws.iam · roles snapshot 2h

okta · privileged groups drift

github · branch protection 1d

✦ compass-agent · just now

Re-scanning Okta privileged groups for CC6.1 drift…

Found: 2 new admin grants, 1 stale.

→ Draft remediation task for J. Wei

Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago

Повна картина за кожним контролем

Ваші інструменти вже містять частини відповіді. Compass поєднує їх.

Політики пояснюють наміри. Процеси показують, як має виконуватися робота. Інфраструктура та системи ідентифікації показують, що працює насправді. Compass поєднує ці складники, щоб команда та її ШІ аналізували єдиний контекст.

Зберіть докази разом

Почніть із наявних систем. Побудуйте потрібну пов’язану картину.

01 · Creately ProcessЩо ви декларуєтеПолітики стають редагованими потоками процесів — кожен крок, поле, відповідальний і зіставлення мають простежуване джерело.Дізнатися про Process →

02 · Blueprint + AtlasЩо працюєІнфраструктура, ідентифікація, доступ і дані про людей пов’язані з тими самими системами та відповідальними.Переглянути операційну картину →

03 · Creately CompassЩо готовеБачте, які вимоги мають достовірне підтвердження, де є прогалини та що ще потребує участі людини.Перевірити пов’язане подання →

Пов’язаний контекст для перевірки

Перетворіть розрізнені докази на відповідь, яку можна побачити й перевірити.

Compass зіставляє ту саму систему, відповідального, контроль і дію в різних джерелах. Граф дає людям та агентам єдиний контекст для перевірки замість купи не пов’язаних між собою файлів.

ProcessЩо ви декларуєте · 42 потоки

BlueprintІнфраструктура та залежності

AtlasІдентифікація · Entra + Okta

Compass поєднує їх через спільні сутності — систему, відповідального, контроль

Вимога стандартуЩо ви декларуєтеЩо у вас працюєCompass

CC6.1Доступ перевіряється регулярно

СОП: кожні 90 днів

IAM: остання перевірка 134 дні томуBlueprint · хмара

△ Прогалина

CC6.2MFA обов’язкова для всіх користувачів

Політика: MFA обов’язкова

Entra / Okta: 3 адміністратори звільнені від вимогиAtlas · ідентифікація

△ Прогалина

CC6.6Дані зашифровані під час зберігання

Політика: шифрування обов’язкове

S3 / RDS: KMS увімкненоBlueprint · хмара

✓ Узгоджено

CC7.2Журналювання аудиту ввімкнено

СОП: журналювання в кількох регіонах

CloudTrail: кілька регіонів увімкненоBlueprint · хмара

✓ Узгоджено

Оцінка готовності в реальному часіКожен пункт за кожним джерелом — перерахунок після змін

Пакет аудиту — з обмеженнями ↗Закрито до усунення блокувальних проблем

Зіставлення сутностей

«Склад» і «Команда складу» зводяться до одного канонічного вузла.

Походження кожного зв’язку

Кожне поєднання посилається на точний крок процесу, запис ідентифікації чи хмарний ресурс.

Поєднує також вашу GRC-систему

Докази Vanta чи Drata долучаються до графа без заміни систем.

Пряма відповідь із доказами

Знайте, що готове, що заблоковано і де потрібна людина.

Compass узагальнює готовність, зберігаючи зв’язок кожного результату з джерелами. Відкрийте показник, перевірте блокувальну проблему, поставте під сумнів зв’язок і визначте подальші дії.

Контрольований експортБлокувальна проблема забороняє поширення пакета.

Один запуск, усі джерелаНезмінна базова версія для конкретного періоду.

Вісім перевірок готовностіДжерела, їхній стан, перевірка й експорт відстежуються.

Запуск аудитуSOC 2 Type II · 2026 фінансовий рік

ВИКОНУЄТЬСЯ · 2 ДЖЕРЕЛА

Готовність23%1 блокувальна проблема · 6 висновків

✓ Стандарт✓ Джерела✓ Стан джерел4 Період5 Перевірка6 Експорт

БЛОКУВАЛЬНА ПРОБЛЕМА · CC6.1Періодичність перевірки доступу не підтверджується актуальними доказами.Політика вимагає 90 днів · IAM показує 134 дні від останньої перевірки

ШІ для спільної роботи й запитань

ШІ простежує зв’язок. Команда перевіряє та виправляє його.

Візуальні подання Creately роблять міркування агента наочними. Перевірте крок процесу, хмарну залежність, контроль чи висновок у контексті, а потім схваліть, відредагуйте чи відхиліть зміну.

ProcessРедаговані потоки з доріжкамиКожен крок містить відповідального, контролі та джерела.BlueprintКонтекст вашої хмари на полотніРесурси, залежності, зміни та подання перевірки — з фільтрами й допомогою ШІ.CompassГраф у поданнях перевіркиШляхи, відповідальність, контролі та висновки завжди пов’язані з джерелами.

Контроль людини є частиною процесу

Кожен крок за участю ШІ залишається видимим і доступним для перевірки.

ШІ читає, структурує, зіставляє та пропонує. Походження, рівень упевненості та схвалення людини визначають, що стане прийнятим доказом.

01ДжерелоЧи прочитано документ?
02СтруктураЧи правильні процеси та батьківські елементи?
03ДоказиЧи підтверджується джерелом?
04ДіаграмиЧи відповідають записам?
05ПублікаціяЧи готове до репозиторію?

ПУНКТ · SOC 2 TYPE IICC5.3 · Контрольні заходи3 твердження · 2 прийнято · 1 потребує перевірки

95%Кожен суттєвий випуск супроводжується перевіркою безпеки.Дослівне джерело: СОП керування випусками · §4.2Прийнято

87%Екстрені зміни отримують схвалення після впровадження.Запропонована відповідність · потрібне схвалення людиниПеревірка

Кожне твердження простежуєтьсяРеальний крок процесу чи контроль із дослівною цитатою та посиланням на джерело.

Оцінка впевненості для кожногоРецензенти витрачають час лише там, де модель не впевнена.

ШІ чекає схвалення людиниНіщо не вважається доказом, доки людина його не прийме.

Виконано й підтвердженоПункт закривається лише після прийняття його доказів.

Довіра є частиною зв’язку

Поєднуйте контекст, зберігаючи контроль.

Підключайте наявні докази, зберігайте право власності на базові дані та перевіряйте кожен висновок, підготовлений за допомогою агента.

Докази з підтвердженим джерелом

Процеси, інфраструктура, ідентифікація та рішення перевірок зберігають своє походження.

Облікові дані під контролем

Підключення джерел використовують обмежений доступ відповідно до системи, що перевіряється.

Прозорі висновки

Відкрийте висновок і перевірте факти та зв’язки, на яких він ґрунтується.

Відкритий формат · без прив’язки

Процеси та докази у форматі RDM: експортуйте, редагуйте з повторним імпортом і володійте ними.

Працює окремо або разом

Додайте наявні докази GRC до єдиного контексту перевірки.

Люди схвалюють відповідь

Агенти пропонують; рецензенти визначають, що приймається та що змінюється.

Поширені запитання команд безпеки та відповідності

Що команди запитують перед поєднанням доказів.

Що таке Creately Compass?: Creately Compass поєднує контролі, докази процесів, факти інфраструктури та рішення рецензентів у єдиній моделі підтвердження відповідності. Команди безпеки й відповідності оцінюють охоплення, досліджують прогалини та готують докази для аудиту.
Чим Creately Compass відрізняється від систем управління відповідністю?: Compass зосереджується на зв’язках між контролями, задокументованою роботою та доказами інфраструктури. Він доповнює системи управління відповідністю, поєднуючи Creately Process і Creately Blueprint у спільному контексті перевірки. Достатність доказів визначають рецензенти.
Чи поєднує Compass докази процесів, контролі й факти інфраструктури для аудиту?: Creately Compass пов’язує записи процесів і посилання на джерела з контролями та фактами інфраструктури AWS. Запуск аудиту фіксує знімок перевірки, зокрема рішення й попередження про стан джерел, щоб рецензенти бачили підтвердження висновків і питання, які ще потребують уваги.
Які джерела доказів підтримує Compass?: Compass читає дозволені папки Process і Blueprint, каталоги контролів, завантажені вручну докази та звіти сканерів. Конектори Vanta й Drata доступні в бета-версії. Дозволи джерел визначають доступні для перевірки записи.
Скільки коштує Creately Compass?: Ціна Compass залежить від передплати Creately та потрібних можливостей перевірки, доказів і експорту аудиту. Перегляньте тарифи Creately і запросіть пропозицію Compass для своїх стандартів, підключених джерел і обсягу перевірки.
Як Compass захищає докази аудиту?: Compass використовує явно надані дозволи для читання вихідних папок і зберігає рішення рецензентів поруч із доказами. Засоби безпеки платформи Creately захищають розміщені дані, а Compass допомагає оцінювати власну готовність до відповідності. Підтвердні документи Creately наведено в огляді безпеки.
Як Compass зберігає походження доказів, можливість перевірки й експорту?: Compass зберігає зв’язки між доказами, вихідними записами та рішеннями перевірки. Попередження про стан джерел показують відсутні чи застарілі дані, а запуски аудиту зберігають контекст перевірки. Експорт пакетів аудиту підтримує передавання матеріалів; базові дані діаграм також можуть використовувати формат RDM.

Повна картина відповідності

Дайте команді та її ШІ контекст кожної перевірки.

Поєднайте потрібні факти, доручіть ШІ простежити зв’язки та зберігайте остаточне рішення видимим і в руках людини.

Подати заявку до партнерської програми Дізнатися про підхід Creately