Creately Compass · Chứng minh biện pháp kiểm soát Đang nhận đăng ký chương trình đối tác thiết kế
Xem quy trình và hệ thống của bạn thực sự chứng minh được những biện pháp kiểm soát nào.
Compass liên kết từng biện pháp kiểm soát SOC 2, ISO 27001 hoặc HIPAA với bước quy trình, cài đặt hệ thống và tài liệu chứng minh, chỉ ra phần còn thiếu và để người rà soát phê duyệt từng liên kết. Đã dùng Vanta hoặc Drata? Compass hoạt động song song — không cần thay thế.
Truy vết từng biện pháp kiểm soátĐến quy trình, hệ thống hoặc tài liệu chứng minh
Chủ động phát hiện khoảng trốngBiện pháp kiểm soát thiếu bằng chứng, bước chưa có người phụ trách
Người rà soát của bạn quyết địnhAI đề xuất liên kết; con người phê duyệt
2 drifts · 4 evidence stale Audit · Q4 '26
FRAMEWORKS
- SOC 2 II 47/56
- ISO 27001 81/114
- HIPAA 38/45
- NIST 800-53 —
- PCI DSS —
- GDPR 29/34
TSC FAMILY
- Common Criteria (CC)
- Availability
- Processing Integrity
- Confidentiality
- Privacy
SOC 2 · Common Criteria · 32 controls
FilterGroupSort: severity ↓
CC1.1 Code of conduct
MetCC1.2 Board oversight
MetCC2.2 Comms of objectives
MetCC3.1 Risk identification
MetCC3.4 Risk mitigation tracking
DriftCC5.1 Control activities
MetCC5.3 Policy deployment
MetCC6.1 Logical access — agent diff
DriftCC6.6 Boundary protection
At riskCC7.2 Anomaly detection
MetCC7.3 Incident response
MetCC8.1 Change management
MetCC6.1 Drift
Logical access controls
The entity implements logical access security measures to protect against threats from sources outside its system boundaries.
JOINED CHAIN
P Access Control Policy v4.2 ●
P Joiner / leaver process ●
P Privilege review · quarterly ●
Evidence
aws.iam · roles snapshot 2h
okta · privileged groups drift
github · branch protection 1d
✦ compass-agent · just now
Re-scanning Okta privileged groups for CC6.1 drift…
Found: 2 new admin grants, 1 stale.
→ Draft remediation task for J. Wei
Linked sources · AWS · Okta · GitHub · Workday · 4 more Last sync · 2 min ago
Bức tranh toàn cảnh đằng sau mỗi biện pháp kiểm soát
Các công cụ đã có từng phần câu trả lời. Compass kết nối chúng.
Chính sách giải thích mục tiêu. Quy trình cho biết công việc cần diễn ra thế nào. Hệ thống hạ tầng và danh tính cho biết những gì thực sự đang chạy. Compass kết nối các phần đó để nhóm của bạn và AI cùng phân tích từ một bối cảnh thống nhất.
Tập hợp bằng chứng01 · Creately ProcessNhững gì bạn mô tảChính sách trở thành luồng quy trình có thể chỉnh sửa — mỗi bước, trường, người phụ trách và ánh xạ đều truy về được nguồn.Khám phá Process → 02 · Blueprint + AtlasNhững gì đang vận hànhBối cảnh hạ tầng, danh tính, quyền truy cập và nhân sự — kết nối với cùng hệ thống và người phụ trách.Khám phá bức tranh vận hành → 03 · Creately CompassNhững gì đã sẵn sàngXem yêu cầu nào có bằng chứng đáng tin cậy, khoảng trống ở đâu và phần nào vẫn cần con người.Kiểm tra góc nhìn kết nối →
Bắt đầu với hệ thống bạn có. Xây dựng góc nhìn kết nối bạn cần.
Bối cảnh kết nối có thể kiểm tra
Biến bằng chứng rời rạc thành câu trả lời có thể xem xét và chất vấn.
Compass nhận diện cùng hệ thống, người phụ trách, biện pháp kiểm soát và hoạt động trên nhiều nguồn. Đồ thị là cơ chế vận hành, không chỉ là lời quảng bá: nó cung cấp cho con người và tác nhân một bối cảnh có thể kiểm tra, thay vì hàng loạt tệp rời rạc.
P
ProcessNhững gì bạn mô tả · 42 luồng
B
BlueprintHạ tầng và các phụ thuộc
A
AtlasDanh tính · Entra + Okta
Compass liên kết chúng qua các thực thể chung — hệ thống, người phụ trách, biện pháp kiểm soát
Yêu cầu của khung tiêu chuẩnNhững gì bạn mô tảNhững gì bạn vận hànhCompass
CC6.1Rà soát truy cập định kỳ
SOP: mỗi 90 ngày
IAM: lần rà soát gần nhất 134 ngày trướcBlueprint · đám mây
△ Khoảng trống
CC6.2Áp dụng MFA cho mọi người dùng
Chính sách: bắt buộc MFA
Entra / Okta: 3 quản trị viên được miễnAtlas · danh tính
△ Khoảng trống
CC6.6Mã hóa dữ liệu lưu trữ
Chính sách: bắt buộc mã hóa
S3 / RDS: đã bật KMSBlueprint · đám mây
✓ Phù hợp
CC7.2Bật ghi nhật ký kiểm toán
SOP: ghi nhật ký đa khu vực
CloudTrail: đã bật đa khu vựcBlueprint · đám mây
✓ Phù hợp
23
Chấm điểm mức độ sẵn sàng trực tiếpTừng điều khoản, đối chiếu mọi nguồn — tính lại khi có thay đổi
Bộ hồ sơ kiểm toán — xuất có điều kiện ↗Khóa cho đến khi xử lý xong trở ngại
Hợp nhất thực thể
“Warehouse” và “Warehouse Team” được hợp nhất thành một nút chuẩn.
Mỗi liên kết đều có nguồn gốc
Mỗi kết nối trích dẫn nguyên văn bước quy trình, bản ghi danh tính hoặc tài nguyên đám mây.
Kết nối cả GRC của bạn
Bằng chứng từ Vanta hoặc Drata được đưa vào đồ thị — không cần thay thế hệ thống.
Câu trả lời trực tiếp cùng bằng chứng phía sau
Biết phần nào sẵn sàng, phần nào bị chặn và phần nào cần con người.
Compass có thể tổng hợp mức độ sẵn sàng vì mỗi kết quả luôn gắn với nguồn. Mở điểm số, kiểm tra trở ngại, chất vấn kết nối và quyết định bước tiếp theo.
Xuất có điều kiệnTrở ngại khiến bộ hồ sơ chưa thể chia sẻ.
Một lần chạy, mọi nguồnMốc đối chiếu bất biến cho từng kỳ.
Tám cổng đánh giá mức độ sẵn sàngTheo dõi đầy đủ nguồn, tình trạng, rà soát và xuất hồ sơ.
Lần chạy kiểm toánSOC 2 Type II · Năm tài chính 2026
ĐANG CHẠY · 2 NGUỒNMức độ sẵn sàng23%1 trở ngại · 6 phát hiện
✓ Khung tiêu chuẩn✓ Nguồn✓ Tình trạng nguồn4 Kỳ5 Rà soát6 Xuất
TRỞ NGẠI · CC6.1Chưa có bằng chứng trực tiếp chứng minh chu kỳ rà soát truy cập.Chính sách quy định 90 ngày · IAM cho thấy đã 134 ngày kể từ lần rà soát
AI để cùng làm việc, không chỉ để hỏi
AI truy vết kết nối. Nhóm của bạn kiểm tra và hiệu chỉnh.
Giao diện trực quan của Creately giúp thấy rõ cách tác nhân phân tích. Rà soát bước quy trình, phụ thuộc đám mây, biện pháp kiểm soát hoặc phát hiện trong đúng bối cảnh — rồi chấp nhận, chỉnh sửa hoặc từ chối thay đổi đề xuất.
ProcessLuồng phân làn có thể chỉnh sửaMỗi bước lưu người phụ trách, biện pháp kiểm soát và trích dẫn.BlueprintBối cảnh đám mây trên bảng vẽTài nguyên, phụ thuộc, thay đổi và góc nhìn rà soát — có thể lọc, với AI hỗ trợ.CompassĐồ thị qua các góc nhìn rà soátĐường dẫn, trách nhiệm, biện pháp kiểm soát và phát hiện — luôn gắn với nguồn.
Quyền kiểm soát của con người nằm trong luồng công việc
Mỗi bước có AI hỗ trợ đều hiển thị rõ và có thể rà soát.
AI có thể đọc, cấu trúc hóa, đối chiếu và đề xuất. Nguồn gốc, mức độ tin cậy và phê duyệt của con người quyết định nội dung nào được chấp nhận làm bằng chứng.
- 01NguồnĐã đọc tài liệu chưa?
- 02Dàn ýĐúng quy trình và quan hệ cấp trên chưa?
- 03Bằng chứngCó nguồn chứng minh không?
- 04Sơ đồCó phản ánh đúng bản ghi không?
- 05Xuất bảnĐã sẵn sàng đưa vào kho chưa?
ĐIỀU KHOẢN · SOC 2 TYPE IICC5.3 · Hoạt động kiểm soát3 nhận định · 2 đã chấp nhận · 1 cần rà soát
95%Rà soát bảo mật sau mỗi đợt phát hành quan trọng.Nguồn nguyên văn: SOP Quản lý phát hành · §4.2Đã chấp nhận
87%Thay đổi khẩn cấp được phê duyệt bổ sung sau khi thực hiện.Đối chiếu đề xuất · cần con người phê duyệtRà soát
01
Mọi nhận định đều có thể truy vếtBước quy trình hoặc biện pháp kiểm soát thực tế với trích dẫn nguyên văn và liên kết nguồn.
02
Điểm tin cậy cho từng nhận địnhNgười rà soát chỉ cần tập trung vào những phần mô hình chưa chắc chắn.
03
AI chờ con người phê duyệtNội dung chỉ được tính là bằng chứng khi con người chấp nhận.
04
Đã xử lý và có thể chứng minhĐiều khoản chỉ được thông qua khi bằng chứng đáp ứng yêu cầu.
Tin cậy là một phần của kết nối
Tập hợp bối cảnh mà vẫn giữ quyền kiểm soát.
Kết nối bằng chứng bạn đang có, giữ quyền sở hữu dữ liệu nền và kiểm tra được mọi kết luận có tác nhân hỗ trợ.
Bằng chứng có nguồn dẫn chứng
Quy trình, hạ tầng, danh tính và quyết định rà soát đều giữ lại nguồn gốc.
Thông tin xác thực được kiểm soát
Kết nối nguồn sử dụng quyền truy cập giới hạn theo phạm vi, phù hợp với hệ thống được kiểm tra.
Kết luận có thể kiểm chứng
Mở phát hiện và kiểm tra dữ kiện cùng các mối quan hệ phía sau.
Định dạng mở · không bị phụ thuộc
Quy trình và bằng chứng ở định dạng RDM — xuất, trao đổi hai chiều và làm chủ dữ liệu.
Độc lập hoặc kết nối
Đưa bằng chứng GRC hiện có vào cùng bối cảnh rà soát.
Con người phê duyệt câu trả lời
Tác nhân có thể đề xuất; người rà soát quyết định nội dung nào được công nhận và điều gì thay đổi.
Câu hỏi thường gặp từ nhóm bảo mật và tuân thủ
Những điều các nhóm hỏi trước khi kết nối bằng chứng.
- Creately Compass là gì?
- Creately Compass kết nối biện pháp kiểm soát, bằng chứng quy trình, dữ kiện hạ tầng và quyết định của người rà soát trong một mô hình đảm bảo tuân thủ. Các nhóm tuân thủ và bảo mật dùng sản phẩm để đánh giá mức độ bao phủ, tìm hiểu khoảng trống và chuẩn bị bằng chứng kiểm toán.
- Creately Compass khác gì với phần mềm quản lý tuân thủ?
- Compass tập trung vào quan hệ giữa biện pháp kiểm soát, công việc được ghi chép và bằng chứng hạ tầng. Sản phẩm bổ trợ hệ thống quản lý tuân thủ bằng cách đưa Creately Process và Creately Blueprint vào cùng bối cảnh rà soát. Người rà soát vẫn quyết định bằng chứng có đầy đủ hay không.
- Compass có thể kết nối bằng chứng quy trình, biện pháp kiểm soát và dữ kiện hạ tầng để rà soát kiểm toán không?
- Creately Compass kết nối bản ghi quy trình và trích dẫn nguồn với biện pháp kiểm soát cùng dữ kiện hạ tầng AWS. Mỗi lần chạy kiểm toán ghi lại ảnh chụp rà soát, bao gồm quyết định và cảnh báo tình trạng nguồn, để người rà soát thấy cơ sở của kết luận và phần còn cần chú ý.
- Compass có thể dùng những nguồn bằng chứng nào?
- Compass có thể đọc thư mục Process và Blueprint được cấp quyền, danh mục biện pháp kiểm soát, bằng chứng tải lên thủ công và báo cáo công cụ quét. Trình kết nối Vanta và Drata đang ở bản beta. Quyền nguồn quyết định bản ghi nào có thể dùng trong lần rà soát.
- Creately Compass được tính giá như thế nào?
- Giá Compass phụ thuộc vào gói Creately và nhu cầu rà soát, bằng chứng, xuất hồ sơ kiểm toán. Xem các gói Creately và yêu cầu báo giá Compass theo khung tiêu chuẩn, nguồn kết nối và phạm vi rà soát của bạn.
- Compass cung cấp biện pháp bảo mật và tuân thủ nào cho bằng chứng kiểm toán?
- Compass dùng quyền cấp rõ ràng để đọc thư mục nguồn và lưu quyết định rà soát cùng bằng chứng. Biện pháp bảo mật của nền tảng Creately bảo vệ dữ liệu lưu trữ, còn Compass giúp nhóm đánh giá mức độ sẵn sàng tuân thủ của chính mình. Xem tổng quan bảo mật để biết tài liệu đảm bảo của Creately.
- Compass giữ bằng chứng có nguồn gốc, có thể rà soát và xuất như thế nào?
- Compass giữ liên kết giữa bằng chứng, bản ghi nguồn và quyết định rà soát. Cảnh báo tình trạng nguồn chỉ ra đầu vào thiếu hoặc lỗi thời, còn mỗi lần chạy kiểm toán lưu lại bối cảnh rà soát. Xuất bộ hồ sơ kiểm toán hỗ trợ bàn giao; dữ liệu sơ đồ nền cũng có thể dùng định dạng RDM.
Bức tranh toàn cảnh về tuân thủ
Cung cấp cho nhóm và AI bối cảnh đằng sau mỗi lần rà soát.
Tập hợp dữ kiện liên quan, để AI hỗ trợ truy vết các kết nối và giữ phán quyết cuối cùng rõ ràng, do con người quyết định.