Complass – Navigate compliance Complass – Navigate compliance

Functies

Integraties

Complass brengt termijnen, goedkeuringen en maatregelen naar de tools die uw team al gebruikt en haalt inventaris en status daar weer op.

Pagina Gegevenskoppeling van het demobedrijf met de gekoppelde tools
Gegevenskoppeling: Teams, Slack, Jira, ServiceNow en connectoren op één plek.

Werkt samen met

Complass wisselt gegevens uit met deze tools en formaten: rechtstreeks gekoppeld of via de import van hun resultaatbestanden.

Direct gekoppeld

  • Microsoft Teams
  • Slack
  • JiraCloud en Data Center
  • ServiceNow
  • Microsoft Entra IDIdentiteiten, bewijs
  • Microsoft 365Licenties

Resultaten importeren

  • OWASP Dependency-Check
  • Zeek
  • Microsoft Sentinel
  • Elastic
  • Microsoft Entra ID
  • Active Directory
  • Azure Backup

Open formaten

  • SPDX
  • SARIF
Genoemde productnamen en merken zijn eigendom van hun respectieve eigenaren. Er is geen sprake van een partnerschap, certificering of aanbeveling door de eigenaren. Merkvermeldingen

Ze laten alleen zien met welke tools en formaten Complass gegevens uitwisselt. Active Directory, Azure, Microsoft, Microsoft 365, Microsoft Entra, Microsoft Sentinel en Microsoft Teams zijn merken van de Microsoft-concerngroep. Jira is een merk van Atlassian. Slack is een merk van Slack Technologies, LLC. ServiceNow is een gedeponeerd merk van ServiceNow, Inc. GitHub is een merk van GitHub, Inc. Elastic is een merk van Elasticsearch B.V. Tenable Nessus is een gedeponeerd merk van Tenable, Inc. Nmap is een gedeponeerd merk van het Nmap Project. MITRE ATT&CK® is een gedeponeerd merk van The MITRE Corporation. CSAF is een standaard van OASIS Open, het logo is afkomstig van OASIS. XCCDF is een formaat van NIST SCAP; het NIST-logo toont alleen het formaat en betekent geen toetsing, validatie of goedkeuring door NIST. Grype-logo van Anchore, CC BY 4.0.

Compliance mislukt zelden door gebrek aan kennis, maar doordat taken in nog een extra tool staan die niemand opent.

Hoe Complass helpt

  • Microsoft Teams

    Termijnen, goedkeuringen, meldplichten en nieuwe incidenten verschijnen als kaart in het kanaal. Goedkeuring geeft u met een klik in de chat.

  • Slack

    Meldingen in het kanaal, met de Slack-app ook met knoppen: taken neemt u over en leesbevestigingen bevestigt u rechtstreeks in Slack, met uw eigen rechten.

  • Microsoft Entra ID, Microsoft 365 en GitHub

    Accounts, groepen en rechten voor toegangsbeoordelingen, instellingen zoals MFA als automatisch bewijs en het aantal Microsoft 365-licenties voor de licentieafstemming. Complass leest alleen.

  • Jira Cloud en Data Center

    Van een maatregel maakt u met één klik een Jira-ticket; status en opmerkingen stromen terug.

  • ServiceNow

    Van maatregelen en incidenten worden incidents of change requests in ServiceNow; de status komt terug.

  • Zammad binnenkort beschikbaar

    Taken en incidenten als ticket in uw Zammad.

  • Asset-connectoren

    Uw inventaris komt leesbaar binnen uit NetBox, Snipe-IT, Intune/Defender, Lansweeper en OT-tools.

  • REST-API en webhooks

    Lees uw gegevens als JSON of CSV en meld gebeurtenissen via ondertekende webhooks aan uw systemen.

Maatregelen als tickets

Wie in het ticketsysteem werkt, krijgt de taak daar. Complass blijft de bron voor bewijs en status.

  • Eén klik vanuit de maatregel of het incident, met een link terug naar Complass.
  • Status en opmerkingen worden gesynchroniseerd; afgehandeld in het ticket betekent afgehandeld in Complass, als u dat zo instelt.
  • Personen en groepen koppelt u één keer.
  • Jira Data Center en ServiceNow-instanties worden vóór de eerste verbinding goedgekeurd.
  • Zammad volgt binnenkort: taken afzonderlijk of gebundeld als ticket; wat in Zammad is afgehandeld, bevestigt u in Complass.

Meldingen in de chat

Termijnen en goedkeuringen bereiken de verantwoordelijken waar ze toch al lezen.

  • Teams: kaarten in het kanaal, goedkeuring met één klik via de bot.
  • Slack: berichten in het kanaal via webhook of met de Slack-app, op verzoek ook directe berichten en knoppen om over te nemen en te bevestigen.
  • Welke gebeurtenissen waarheen gaan, bepaalt u per kanaal; vertrouwelijke inhoud blijft in het portaal.

Connectors: inventaris, identiteiten, bewijs

Connectors lezen inventaris, accounts en instellingen regelmatig in. Complass schrijft nooit terug.

  • IT: NetBox, Snipe-IT, Microsoft Intune en Defender, Lansweeper.
  • Identiteiten: accounts, groepen en rechten uit Microsoft Entra ID en GitHub voor toegangsbeoordelingen.
  • OT: Nozomi, Tenable OT, Claroty CTD en Defender for IoT via een relayscript in uw netwerk, zonder inkomende verbinding.
  • Als bèta: Armis, Claroty xDome, Tenable One en Nozomi Vantage.
  • Toegangsgegevens versleuteld opgeslagen en na het opslaan nooit meer getoond.
  • Bewijs: instellingen uit Microsoft Entra ID, Microsoft 365 en GitHub, eenmaal per dag, met stoplicht bij uw eisen. Opgeslagen worden aantallen, geen namen van personen.
  • Licenties: gekochte en toegewezen Microsoft 365-licenties per product voor de licentieafstemming.
  • Voor Microsoft en GitHub maakt u een eigen app aan, die u op elk moment kunt intrekken.

Beta: Qualys, Rapid7, Okta, Splunk, Microsoft Sentinel and device compliance from Intune are available as a beta where your package includes connectors: free during the beta, no service commitment (SLA). Read-only until the test against the real system has passed: Microsoft Intune, Qualys VMDR, Rapid7 InsightVM, Okta, Splunk, Microsoft Sentinel. There the connector imports and shows the data but closes and changes nothing automatically.

API en webhooks vanaf Professional: API en webhooks, pakketten vergelijken

Een REST-interface om uw gegevens als JSON of csv te lezen, bijv. assets, kwetsbaarheden, risico's, incidenten en maatregelen. Webhooks melden gebeurtenissen aan uw systemen.

  • REST-interface

    Een REST-interface om uw gegevens als JSON of csv te lezen, bijv. assets, kwetsbaarheden, risico's, incidenten en maatregelen. Webhooks melden gebeurtenissen aan uw systemen.

  • API-sleutels per bedrijf

    Met geldigheidsbereik, vervaldatum en intrekking.

  • Ondertekende webhooks

    Webhooks ondertekend, met herhaling en afleverlogboek.

  • Gelogd

    Elke aanroep wordt in het auditlogboek vastgelegd.

  • OpenAPI-documentatie

    Documentatie in OpenAPI-formaat.

  • Privacyregister alleen-lezen

    Met het eigen bereik “privacy:read” lezen rapportage- en GRC-tools uw privacyregister als metagegevens, zonder persoonsgegevens. De sleutel wordt alleen door beheerders verstrekt en elke aanroep wordt vastgelegd.

Veelgestelde vragen

Heb ik een integratie nodig om Complass te gebruiken?

Nee. Alles werkt in het portaal; integraties brengen meldingen en taken bovendien naar uw tools.

Welke gegevens gaan naar het andere systeem?

Alleen wat u bepaalt: per verbinding kiest u of alleen soort en link of ook titel en deadline worden verzonden; uw bedrijf kan een bovengrens instellen. Bewijsbestanden blijven in Complass.

In welk pakket zijn de integraties inbegrepen?

Teams vanaf Business; Slack vanaf Business; Jira vanaf Professional of met extra module; ServiceNow vanaf Professional of met extra module; asset-connectoren vanaf Professional; toegangsbeoordelingen met Entra ID en GitHub vanaf Professional of als aanvullende module; bewijzen uit Microsoft 365 en GitHub en licenties uit Microsoft 365 vanaf Professional; API en webhooks vanaf Professional.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.