Complass – Navigate compliance Complass – Navigate compliance

Fonctionnalités

Intégrations

Complass amène les échéances, validations et mesures dans les outils que votre équipe utilise déjà, et en rapatrie l’inventaire et le statut.

Page Connexions de données de l’entreprise de démonstration avec les outils connectés
Connexions de données : Teams, Slack, Jira, ServiceNow et connecteurs en un seul endroit.

Fonctionne avec

Complass échange des données avec ces outils et formats : par connexion directe ou par import de leurs fichiers de résultats.

Connecté directement

  • Microsoft Teams
  • Slack
  • JiraCloud et Data Center
  • ServiceNow
  • Microsoft Entra IDIdentités, preuves
  • Microsoft 365Licences

Importer des résultats

  • OWASP Dependency-Check
  • Zeek
  • Microsoft Sentinel
  • Elastic
  • Microsoft Entra ID
  • Active Directory
  • Azure Backup

Formats ouverts

  • SPDX
  • SARIF
Les noms de produits et les marques cités appartiennent à leurs propriétaires respectifs. Il n'existe aucun partenariat, aucune certification ni aucune recommandation de la part des propriétaires. Mentions relatives aux marques

Ils indiquent seulement avec quels outils et formats Complass échange des données. Active Directory, Azure, Microsoft, Microsoft 365, Microsoft Entra, Microsoft Sentinel et Microsoft Teams sont des marques du groupe de sociétés Microsoft. Jira est une marque d’Atlassian. Slack est une marque de Slack Technologies, LLC. ServiceNow est une marque déposée de ServiceNow, Inc. GitHub est une marque de GitHub, Inc. Elastic est une marque d’Elasticsearch B.V. Tenable Nessus est une marque déposée de Tenable, Inc. Nmap est une marque déposée du Nmap Project. MITRE ATT&CK® est une marque déposée de The MITRE Corporation. CSAF est une norme d’OASIS Open ; le logo provient d’OASIS. XCCDF est un format du NIST SCAP ; le logo du NIST désigne uniquement le format et n’implique ni examen, ni validation, ni approbation par le NIST. Logo Grype d’Anchore, CC BY 4.0.

La conformité échoue rarement par manque de connaissances, mais parce que les tâches se trouvent dans un énième outil que personne n’ouvre.

Comment Complass vous aide

  • Microsoft Teams

    Les échéances, validations, obligations de notification et nouveaux incidents apparaissent sous forme de carte dans le canal. Vous validez d’un clic dans le chat.

  • Slack

    Notifications dans le canal, avec l'application Slack aussi avec des boutons : vous prenez en charge des tâches et confirmez des prises de connaissance directement dans Slack, avec vos propres droits.

  • Microsoft Entra ID, Microsoft 365 et GitHub

    Comptes, groupes et droits pour les revues des accès, paramètres tels que le MFA comme preuve automatique et nombre de licences Microsoft 365 pour le rapprochement des licences. Complass lit uniquement.

  • Jira Cloud et Data Center

    D’un clic, une mesure devient un ticket Jira ; le statut et les commentaires remontent en retour.

  • ServiceNow

    Les mesures et incidents deviennent des incidents ou des demandes de changement dans ServiceNow ; le statut remonte en retour.

  • Zammad bientôt disponible

    Tâches et incidents sous forme de ticket dans votre Zammad.

  • Connecteurs d’actifs

    Votre inventaire est lu, en lecture seule, depuis NetBox, Snipe-IT, Intune/Defender, Lansweeper et des outils OT.

  • API REST et webhooks

    Lisez vos données au format JSON ou CSV et signalez les événements à vos systèmes par webhooks signés.

Mesures sous forme de tickets

Celui qui travaille dans le système de tickets y reçoit la tâche. Complass reste la source de la preuve et du statut.

  • Un clic depuis la mesure ou l’incident, avec un lien de retour vers Complass.
  • Le statut et les commentaires sont synchronisés ; terminé dans le ticket signifie terminé dans Complass, si vous le configurez ainsi.
  • Vous associez une seule fois les personnes et les groupes.
  • Les instances Jira Data Center et ServiceNow sont autorisées avant la première connexion.
  • Zammad suivra bientôt : tâches une à une ou en lot sous forme de ticket ; ce qui est terminé dans Zammad, vous le confirmez dans Complass.

Notifications dans le chat

Les échéances et validations parviennent aux responsables là où ils lisent de toute façon.

  • Teams : cartes dans le canal, validations d’un clic avec le bot.
  • Slack : messages dans le canal via webhook ou avec l'application Slack, ainsi que, sur demande, messages directs et boutons pour prendre en charge et confirmer.
  • Vous définissez par canal quels événements vont où ; les contenus confidentiels restent dans le portail.

Connecteurs : inventaire, identités, preuves

Les connecteurs lisent régulièrement l'inventaire, les comptes et les paramètres. Complass n'écrit jamais en retour.

  • IT : NetBox, Snipe-IT, Microsoft Intune et Defender, Lansweeper.
  • Identités : comptes, groupes et droits issus de Microsoft Entra ID et GitHub pour les revues des accès.
  • OT : Nozomi, Tenable OT, Claroty CTD et Defender for IoT via un script relais dans votre réseau, sans connexion entrante.
  • En bêta : Armis, Claroty xDome, Tenable One et Nozomi Vantage.
  • Identifiants stockés chiffrés et jamais réaffichés après l’enregistrement.
  • Preuves : paramètres issus de Microsoft Entra ID, Microsoft 365 et GitHub, une fois par jour, avec feu tricolore auprès de vos exigences. Ce sont des chiffres qui sont enregistrés, pas des noms de personnes.
  • Licences : licences Microsoft 365 achetées et attribuées par produit pour le rapprochement des licences.
  • Pour Microsoft et GitHub, vous créez votre propre application, que vous pouvez révoquer à tout moment.

Beta: Qualys, Rapid7, Okta, Splunk, Microsoft Sentinel and device compliance from Intune are available as a beta where your package includes connectors: free during the beta, no service commitment (SLA). Read-only until the test against the real system has passed: Microsoft Intune, Qualys VMDR, Rapid7 InsightVM, Okta, Splunk, Microsoft Sentinel. There the connector imports and shows the data but closes and changes nothing automatically.

API et webhooks à partir de Professional: API et webhooks, comparer les offres

Une interface REST pour lire vos données au format JSON ou CSV, p. ex. actifs, vulnérabilités, risques, incidents et mesures. Les webhooks signalent les événements à vos systèmes.

  • Interface REST

    Une interface REST pour lire vos données au format JSON ou CSV, p. ex. actifs, vulnérabilités, risques, incidents et mesures. Les webhooks signalent les événements à vos systèmes.

  • Clés API par entreprise

    Avec portée, date d’expiration et révocation.

  • Webhooks signés

    Webhooks signés, avec nouvelle tentative et journal de remise.

  • Enregistré

    Chaque appel est enregistré dans le journal d’audit.

  • Documentation OpenAPI

    Documentation au format OpenAPI.

  • Registre de protection des données en lecture seule

    Avec sa propre portée « privacy:read », des outils de reporting et de GRC lisent votre registre de protection des données sous forme de métadonnées, sans contenu à caractère personnel. Seuls les administrateurs émettent la clé, et chaque appel est journalisé.

Questions fréquentes

Ai-je besoin d’une intégration pour utiliser Complass ?

Non. Tout fonctionne dans le portail ; les intégrations apportent en plus des notifications et des tâches dans vos outils.

Quelles données partent vers l’autre système ?

Uniquement ce que vous définissez : pour chaque connexion, vous choisissez si seuls le type et un lien sont envoyés, ou aussi le titre et l’échéance ; votre entreprise peut fixer une limite supérieure. Les fichiers de preuve restent dans Complass.

Dans quelle offre les intégrations sont-elles incluses ?

Teams à partir de Business ; Slack à partir de Business ; Jira à partir de Professional ou avec un module complémentaire ; ServiceNow à partir de Professional ou avec un module complémentaire ; connecteurs d’assets à partir de Professional ; revues des droits d’accès avec Entra ID et GitHub à partir de Professional ou en module complémentaire ; preuves issues de Microsoft 365 et de GitHub ainsi que licences issues de Microsoft 365 à partir de Professional ; API et webhooks à partir de Professional.

Testez Complass avec vos propres données

Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.