Functies
Integraties
Complass brengt termijnen, goedkeuringen en maatregelen naar de tools die uw team al gebruikt en haalt inventaris en status daar weer op.

Werkt samen met
Complass wisselt gegevens uit met deze tools en formaten: rechtstreeks gekoppeld of via de import van hun resultaatbestanden.
Direct gekoppeld
Identiteiten, bewijs
- Microsoft Teams
- Slack
- JiraCloud en Data Center
- ServiceNow
- Microsoft Entra IDIdentiteiten, bewijs
- Microsoft 365Licenties
Resultaten importeren

Grype

Nmap
- OWASP Dependency-Check
- Zeek
- Microsoft Sentinel
- Elastic
- Microsoft Entra ID
- Active Directory
- Azure Backup
Open formaten


XCCDF- SPDX
- SARIF
Genoemde productnamen en merken zijn eigendom van hun respectieve eigenaren. Er is geen sprake van een partnerschap, certificering of aanbeveling door de eigenaren. Merkvermeldingen
Ze laten alleen zien met welke tools en formaten Complass gegevens uitwisselt. Active Directory, Azure, Microsoft, Microsoft 365, Microsoft Entra, Microsoft Sentinel en Microsoft Teams zijn merken van de Microsoft-concerngroep. Jira is een merk van Atlassian. Slack is een merk van Slack Technologies, LLC. ServiceNow is een gedeponeerd merk van ServiceNow, Inc. GitHub is een merk van GitHub, Inc. Elastic is een merk van Elasticsearch B.V. Tenable Nessus is een gedeponeerd merk van Tenable, Inc. Nmap is een gedeponeerd merk van het Nmap Project. MITRE ATT&CK® is een gedeponeerd merk van The MITRE Corporation. CSAF is een standaard van OASIS Open, het logo is afkomstig van OASIS. XCCDF is een formaat van NIST SCAP; het NIST-logo toont alleen het formaat en betekent geen toetsing, validatie of goedkeuring door NIST. Grype-logo van Anchore, CC BY 4.0.
Compliance mislukt zelden door gebrek aan kennis, maar doordat taken in nog een extra tool staan die niemand opent.
Hoe Complass helpt
Microsoft Teams
Termijnen, goedkeuringen, meldplichten en nieuwe incidenten verschijnen als kaart in het kanaal. Goedkeuring geeft u met een klik in de chat.
Slack
Meldingen in het kanaal, met de Slack-app ook met knoppen: taken neemt u over en leesbevestigingen bevestigt u rechtstreeks in Slack, met uw eigen rechten.
Microsoft Entra ID, Microsoft 365 en GitHub
Accounts, groepen en rechten voor toegangsbeoordelingen, instellingen zoals MFA als automatisch bewijs en het aantal Microsoft 365-licenties voor de licentieafstemming. Complass leest alleen.
Jira Cloud en Data Center
Van een maatregel maakt u met één klik een Jira-ticket; status en opmerkingen stromen terug.
ServiceNow
Van maatregelen en incidenten worden incidents of change requests in ServiceNow; de status komt terug.
Zammad binnenkort beschikbaar
Taken en incidenten als ticket in uw Zammad.
Asset-connectoren
Uw inventaris komt leesbaar binnen uit NetBox, Snipe-IT, Intune/Defender, Lansweeper en OT-tools.
REST-API en webhooks
Lees uw gegevens als JSON of CSV en meld gebeurtenissen via ondertekende webhooks aan uw systemen.
Maatregelen als tickets
Wie in het ticketsysteem werkt, krijgt de taak daar. Complass blijft de bron voor bewijs en status.
- Eén klik vanuit de maatregel of het incident, met een link terug naar Complass.
- Status en opmerkingen worden gesynchroniseerd; afgehandeld in het ticket betekent afgehandeld in Complass, als u dat zo instelt.
- Personen en groepen koppelt u één keer.
- Jira Data Center en ServiceNow-instanties worden vóór de eerste verbinding goedgekeurd.
- Zammad volgt binnenkort: taken afzonderlijk of gebundeld als ticket; wat in Zammad is afgehandeld, bevestigt u in Complass.
Meldingen in de chat
Termijnen en goedkeuringen bereiken de verantwoordelijken waar ze toch al lezen.
- Teams: kaarten in het kanaal, goedkeuring met één klik via de bot.
- Slack: berichten in het kanaal via webhook of met de Slack-app, op verzoek ook directe berichten en knoppen om over te nemen en te bevestigen.
- Welke gebeurtenissen waarheen gaan, bepaalt u per kanaal; vertrouwelijke inhoud blijft in het portaal.
Connectors: inventaris, identiteiten, bewijs
Connectors lezen inventaris, accounts en instellingen regelmatig in. Complass schrijft nooit terug.
- IT: NetBox, Snipe-IT, Microsoft Intune en Defender, Lansweeper.
- Identiteiten: accounts, groepen en rechten uit Microsoft Entra ID en GitHub voor toegangsbeoordelingen.
- OT: Nozomi, Tenable OT, Claroty CTD en Defender for IoT via een relayscript in uw netwerk, zonder inkomende verbinding.
- Als bèta: Armis, Claroty xDome, Tenable One en Nozomi Vantage.
- Toegangsgegevens versleuteld opgeslagen en na het opslaan nooit meer getoond.
- Bewijs: instellingen uit Microsoft Entra ID, Microsoft 365 en GitHub, eenmaal per dag, met stoplicht bij uw eisen. Opgeslagen worden aantallen, geen namen van personen.
- Licenties: gekochte en toegewezen Microsoft 365-licenties per product voor de licentieafstemming.
- Voor Microsoft en GitHub maakt u een eigen app aan, die u op elk moment kunt intrekken.
Beta: Qualys, Rapid7, Okta, Splunk, Microsoft Sentinel and device compliance from Intune are available as a beta where your package includes connectors: free during the beta, no service commitment (SLA). Read-only until the test against the real system has passed: Microsoft Intune, Qualys VMDR, Rapid7 InsightVM, Okta, Splunk, Microsoft Sentinel. There the connector imports and shows the data but closes and changes nothing automatically.
API en webhooks vanaf Professional: API en webhooks, pakketten vergelijken
Een REST-interface om uw gegevens als JSON of csv te lezen, bijv. assets, kwetsbaarheden, risico's, incidenten en maatregelen. Webhooks melden gebeurtenissen aan uw systemen.
REST-interface
Een REST-interface om uw gegevens als JSON of csv te lezen, bijv. assets, kwetsbaarheden, risico's, incidenten en maatregelen. Webhooks melden gebeurtenissen aan uw systemen.
API-sleutels per bedrijf
Met geldigheidsbereik, vervaldatum en intrekking.
Ondertekende webhooks
Webhooks ondertekend, met herhaling en afleverlogboek.
Gelogd
Elke aanroep wordt in het auditlogboek vastgelegd.
OpenAPI-documentatie
Documentatie in OpenAPI-formaat.
Privacyregister alleen-lezen
Met het eigen bereik “privacy:read” lezen rapportage- en GRC-tools uw privacyregister als metagegevens, zonder persoonsgegevens. De sleutel wordt alleen door beheerders verstrekt en elke aanroep wordt vastgelegd.
Veelgestelde vragen
Heb ik een integratie nodig om Complass te gebruiken?
Nee. Alles werkt in het portaal; integraties brengen meldingen en taken bovendien naar uw tools.
Welke gegevens gaan naar het andere systeem?
Alleen wat u bepaalt: per verbinding kiest u of alleen soort en link of ook titel en deadline worden verzonden; uw bedrijf kan een bovengrens instellen. Bewijsbestanden blijven in Complass.
In welk pakket zijn de integraties inbegrepen?
Teams vanaf Business; Slack vanaf Business; Jira vanaf Professional of met extra module; ServiceNow vanaf Professional of met extra module; asset-connectoren vanaf Professional; toegangsbeoordelingen met Entra ID en GitHub vanaf Professional of als aanvullende module; bewijzen uit Microsoft 365 en GitHub en licenties uit Microsoft 365 vanaf Professional; API en webhooks vanaf Professional.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.