Complass – Navigate compliance Complass – Navigate compliance

Funciones

Integraciones

Complass lleva plazos, aprobaciones y medidas a las herramientas que su equipo ya utiliza, y trae de vuelta inventario y estado.

Página de conexión de datos de la empresa de demostración con las herramientas conectadas
Conexión de datos: Teams, Slack, Jira, ServiceNow y conectores en un solo lugar.

Funciona con

Complass intercambia datos con estas herramientas y formatos: conectados directamente o mediante la importación de sus archivos de resultados.

Conectado directamente

  • Microsoft Teams
  • Slack
  • JiraCloud y Data Center
  • ServiceNow
  • Microsoft Entra IDIdentidades, evidencias
  • Microsoft 365Licencias

Importar resultados

  • OWASP Dependency-Check
  • Zeek
  • Microsoft Sentinel
  • Elastic
  • Microsoft Entra ID
  • Active Directory
  • Azure Backup

Formatos abiertos

  • SPDX
  • SARIF
Los nombres de productos y las marcas mencionados pertenecen a sus respectivos titulares. No existe ninguna asociación, certificación ni recomendación por parte de los titulares. Avisos sobre marcas

Solo indican con qué herramientas y formatos intercambia datos Complass. Active Directory, Azure, Microsoft, Microsoft 365, Microsoft Entra, Microsoft Sentinel y Microsoft Teams son marcas del grupo de empresas Microsoft. Jira es una marca de Atlassian. Slack es una marca de Slack Technologies, LLC. ServiceNow es una marca registrada de ServiceNow, Inc. GitHub es una marca de GitHub, Inc. Elastic es una marca de Elasticsearch B.V. Tenable Nessus es una marca registrada de Tenable, Inc. Nmap es una marca registrada del Nmap Project. MITRE ATT&CK® es una marca registrada de The MITRE Corporation. CSAF es un estándar de OASIS Open; el logotipo procede de OASIS. XCCDF es un formato del NIST SCAP; el logotipo del NIST solo indica el formato y no significa una comprobación, validación ni aprobación por parte del NIST. Logotipo de Grype de Anchore, CC BY 4.0.

El cumplimiento normativo rara vez fracasa por falta de conocimiento, sino porque las tareas están en otra herramienta más que nadie abre.

Cómo le ayuda Complass

  • Microsoft Teams

    Los plazos, las aprobaciones, las obligaciones de notificación y los nuevos incidentes aparecen como tarjeta en el canal. Las aprobaciones se conceden con un clic en el chat.

  • Slack

    Avisos en el canal; con la aplicación de Slack, también con botones: usted asume tareas y confirma lecturas directamente en Slack, con sus propios permisos.

  • Microsoft Entra ID, Microsoft 365 y GitHub

    Cuentas, grupos y permisos para las revisiones de accesos, ajustes como MFA como evidencia automática y el número de licencias de Microsoft 365 para la conciliación de licencias. Complass solo lee.

  • Jira Cloud y Data Center

    De una medida se genera un ticket de Jira con un clic; el estado y los comentarios fluyen de vuelta.

  • ServiceNow

    De medidas e incidentes se generan incidents o change requests en ServiceNow; el estado vuelve a Complass.

  • Zammad próximamente

    Tareas e incidentes como ticket en su Zammad.

  • Conectores de activos

    Su inventario llega en modo de solo lectura desde NetBox, Snipe-IT, Intune/Defender, Lansweeper y herramientas de OT.

  • API REST y webhooks

    Lea sus datos como JSON o CSV y notifique eventos a sus sistemas mediante webhook firmado.

Medidas como tickets

Quien trabaja en el sistema de tickets recibe allí la tarea. Complass sigue siendo la fuente de la evidencia y del estado.

  • Un clic desde la medida o el incidente, con enlace de vuelta a Complass.
  • El estado y los comentarios se concilian; completado en el ticket significa completado en Complass, si así lo configura.
  • Usted asigna personas y grupos una sola vez.
  • Las instancias de Jira Data Center y ServiceNow se aprueban antes de la primera conexión.
  • Zammad llegará próximamente: tareas individuales o agrupadas como ticket; lo que se resuelva en Zammad, usted lo confirma en Complass.

Avisos en el chat

Los plazos y las aprobaciones llegan a los responsables donde ya leen.

  • Teams: tarjetas en el canal, aprobaciones con un clic mediante el bot.
  • Slack: mensajes en el canal mediante webhook o con la aplicación de Slack, además, si se desea, mensajes directos y botones para asumir y confirmar.
  • Qué eventos van adónde lo define por canal; los contenidos confidenciales permanecen en el portal.

Conectores: inventario, identidades, evidencias

Los conectores leen periódicamente el inventario, las cuentas y los ajustes. Complass nunca escribe de vuelta.

  • IT: NetBox, Snipe-IT, Microsoft Intune y Defender, Lansweeper.
  • Identidades: cuentas, grupos y permisos de Microsoft Entra ID y GitHub para las revisiones de accesos.
  • OT: Nozomi, Tenable OT, Claroty CTD y Defender for IoT mediante un script de relé en su red, sin conexión entrante.
  • En beta: Armis, Claroty xDome, Tenable One y Nozomi Vantage.
  • Credenciales almacenadas cifradas y nunca mostradas de nuevo tras guardarlas.
  • Evidencias: ajustes de Microsoft Entra ID, Microsoft 365 y GitHub, una vez al día, con semáforo en sus requisitos. Se almacenan cifras, no nombres de personas.
  • Licencias: licencias de Microsoft 365 adquiridas y asignadas por producto para la conciliación de licencias.
  • Para Microsoft y GitHub crea usted su propia aplicación, que puede revocar en cualquier momento.

Beta: Qualys, Rapid7, Okta, Splunk, Microsoft Sentinel and device compliance from Intune are available as a beta where your package includes connectors: free during the beta, no service commitment (SLA). Read-only until the test against the real system has passed: Microsoft Intune, Qualys VMDR, Rapid7 InsightVM, Okta, Splunk, Microsoft Sentinel. There the connector imports and shows the data but closes and changes nothing automatically.

API y webhooks desde Professional: API y webhooks, comparar planes

Una interfaz REST para leer sus datos como JSON o CSV, p. ej., activos, vulnerabilidades, riesgos, incidentes y medidas. Los webhooks notifican eventos a sus sistemas.

  • Interfaz REST

    Una interfaz REST para leer sus datos como JSON o CSV, p. ej., activos, vulnerabilidades, riesgos, incidentes y medidas. Los webhooks notifican eventos a sus sistemas.

  • Claves de API por empresa

    Con ámbito de validez, fecha de caducidad y revocación.

  • Webhooks firmados

    Webhooks firmados, con reintento y registro de entrega.

  • Registrado

    Cada llamada queda registrada en el registro de auditoría.

  • Documentación OpenAPI

    Documentación en formato OpenAPI.

  • Registro de protección de datos en modo lectura

    Con su propio ámbito «privacy:read», las herramientas de reporting y GRC leen su registro de protección de datos como metadatos, sin contenido personal. Solo los administradores asignan la clave, y cada consulta queda registrada.

Preguntas frecuentes

¿Necesito una integración para usar Complass?

No. Todo funciona en el portal; las integraciones llevan además avisos y tareas a sus herramientas.

¿Qué datos van al otro sistema?

Solo lo que usted defina: para cada conexión elige si se envían solo el tipo y el enlace o también el título y el plazo; su empresa puede fijar un límite máximo. Los archivos de evidencia permanecen en Complass.

¿En qué plan están incluidas las integraciones?

Teams a partir de Business; Slack a partir de Business; Jira a partir de Professional o con módulo adicional; ServiceNow a partir de Professional o con módulo adicional; conectores de activos a partir de Professional; revisiones de permisos con Entra ID y GitHub a partir de Professional o como complemento; evidencias de Microsoft 365 y GitHub, así como licencias de Microsoft 365, a partir de Professional; API y webhooks a partir de Professional.

Pruebe Complass con sus propios datos

Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.