Complass – Navigate compliance Complass – Navigate compliance

Funkcje

Integracje

Complass przenosi terminy, zatwierdzenia i działania do narzędzi, z których Państwa zespół już korzysta, i pobiera stamtąd inwentarz oraz status.

Strona połączeń danych firmy demo z podłączonymi narzędziami
Połączenia danych: Teams, Slack, Jira, ServiceNow i konektory w jednym miejscu.

Działa z

Complass wymienia dane z tymi narzędziami i formatami: poprzez bezpośrednie połączenie lub import plików z ich wynikami.

Bezpośrednio zintegrowane

  • Microsoft Teams
  • Slack
  • JiraCloud i Data Center
  • ServiceNow
  • Microsoft Entra IDTożsamości, dowody
  • Microsoft 365Licencje

Import wyników

  • OWASP Dependency-Check
  • Zeek
  • Microsoft Sentinel
  • Elastic
  • Microsoft Entra ID
  • Active Directory
  • Azure Backup

Otwarte formaty

  • SPDX
  • SARIF
Wymienione nazwy produktów i znaki towarowe należą do ich właścicieli. Nie istnieje żadne partnerstwo, certyfikacja ani rekomendacja ze strony właścicieli. Informacje o znakach towarowych

Pokazują jedynie, z jakimi narzędziami i formatami Complass wymienia dane. Active Directory, Azure, Microsoft, Microsoft 365, Microsoft Entra, Microsoft Sentinel i Microsoft Teams są znakami towarowymi grupy przedsiębiorstw Microsoft. Jira jest znakiem towarowym firmy Atlassian. Slack jest znakiem towarowym firmy Slack Technologies, LLC. ServiceNow jest zarejestrowanym znakiem towarowym firmy ServiceNow, Inc. GitHub jest znakiem towarowym firmy GitHub, Inc. Elastic jest znakiem towarowym firmy Elasticsearch B.V. Tenable Nessus jest zarejestrowanym znakiem towarowym firmy Tenable, Inc. Nmap jest zarejestrowanym znakiem towarowym projektu Nmap Project. MITRE ATT&CK® jest zarejestrowanym znakiem towarowym korporacji MITRE Corporation. CSAF jest standardem organizacji OASIS Open, logo pochodzi od OASIS. XCCDF jest formatem NIST SCAP; logo NIST oznacza wyłącznie format, a nie badanie, walidację ani zatwierdzenie przez NIST. Logo Grype firmy Anchore, CC BY 4.0.

Compliance rzadko zawodzi z braku wiedzy, lecz dlatego, że zadania leżą w kolejnym narzędziu, którego nikt nie otwiera.

Jak Complass pomaga

  • Microsoft Teams

    Terminy, zatwierdzenia, obowiązki zgłoszeniowe i nowe incydenty pojawiają się jako karta na kanale. Zatwierdzenia wydają Państwo jednym kliknięciem na czacie.

  • Slack

    Powiadomienia w kanale, z aplikacją Slack także z przyciskami: zadania przejmują i zapoznanie się potwierdzają Państwo bezpośrednio w Slack, z własnymi uprawnieniami.

  • Microsoft Entra ID, Microsoft 365 i GitHub

    Konta, grupy i uprawnienia do przeglądów uprawnień, ustawienia, takie jak MFA, jako automatyczny dowód oraz liczba licencji Microsoft 365 do uzgadniania licencji. Complass tylko odczytuje.

  • Jira Cloud i Data Center

    Z działania powstaje jednym kliknięciem zgłoszenie w Jirze; status i komentarze wracają.

  • ServiceNow

    Z działań i incydentów powstają w ServiceNow incydenty lub zmiany (change requests); status wraca.

  • Zammad wkrótce

    Zadania i incydenty jako zgłoszenie w Państwa Zammad.

  • Konektory zasobów

    Państwa inwentarz trafia tylko do odczytu z NetBox, Snipe-IT, Intune/Defender, Lansweeper i narzędzi OT.

  • REST API i webhooki

    Odczytywać Państwa dane jako JSON lub CSV, zgłaszać zdarzenia do Państwa systemów przez podpisany webhook.

Działania jako zgłoszenia

Kto pracuje w systemie zgłoszeń, dostaje zadanie tam. Complass pozostaje źródłem dowodu i statusu.

  • Jedno kliknięcie z działania lub incydentu, z linkiem powrotnym do Complass.
  • Status i komentarze są uzgadniane; wykonane w zgłoszeniu oznacza wykonane w Complass, jeśli Państwo tak ustawią.
  • Osoby i grupy przypisują Państwo jednokrotnie.
  • Instancje Jira Data Center i ServiceNow są zatwierdzane przed pierwszym połączeniem.
  • Zammad pojawi się wkrótce: zadania pojedynczo lub zbiorczo jako zgłoszenie; to, co zostało wykonane w Zammad, potwierdzają Państwo w Complass.

Powiadomienia na czacie

Terminy i zatwierdzenia docierają do osób odpowiedzialnych tam, gdzie i tak czytają.

  • Teams: karty na kanale, zatwierdzenia jednym kliknięciem z botem.
  • Slack: wiadomości w kanale przez webhook lub z aplikacją Slack, a na życzenie także wiadomości bezpośrednie i przyciski do przejmowania i potwierdzania.
  • Które zdarzenia trafiają dokąd, określają Państwo dla każdego kanału; treści poufne pozostają w portalu.

Konektory: inwentarz, tożsamości, dowody

Konektory regularnie odczytują inwentarz, konta i ustawienia. Complass nigdy nie zapisuje zwrotnie.

  • IT: NetBox, Snipe-IT, Microsoft Intune i Defender, Lansweeper.
  • Tożsamości: konta, grupy i uprawnienia z Microsoft Entra ID i GitHub do przeglądów uprawnień.
  • OT: Nozomi, Tenable OT, Claroty CTD i Defender for IoT przez skrypt przekaźnikowy w Państwa sieci, bez połączenia przychodzącego.
  • W wersji beta: Armis, Claroty xDome, Tenable One i Nozomi Vantage.
  • Dane dostępowe są przechowywane w postaci zaszyfrowanej i po zapisaniu nigdy więcej nie są wyświetlane.
  • Dowody: ustawienia z Microsoft Entra ID, Microsoft 365 i GitHub, raz dziennie, ze wskaźnikiem statusu przy Państwa wymaganiach. Przechowywane są liczby, nie imiona i nazwiska osób.
  • Licencje: zakupione i przypisane licencje Microsoft 365 dla każdego produktu do uzgadniania licencji.
  • Dla Microsoft i GitHub tworzą Państwo własną aplikację, którą mogą Państwo w każdej chwili cofnąć.

Beta: Qualys, Rapid7, Okta, Splunk, Microsoft Sentinel and device compliance from Intune are available as a beta where your package includes connectors: free during the beta, no service commitment (SLA). Read-only until the test against the real system has passed: Microsoft Intune, Qualys VMDR, Rapid7 InsightVM, Okta, Splunk, Microsoft Sentinel. There the connector imports and shows the data but closes and changes nothing automatically.

API i webhooki od Professional: API i webhooki, porównaj pakiety

Interfejs REST do odczytu Państwa danych w formacie JSON lub CSV, np. zasobów, podatności, ryzyk, incydentów i działań. Webhooki zgłaszają zdarzenia do Państwa systemów.

  • Interfejs REST

    Interfejs REST do odczytu Państwa danych w formacie JSON lub CSV, np. zasobów, podatności, ryzyk, incydentów i działań. Webhooki zgłaszają zdarzenia do Państwa systemów.

  • Klucze API dla każdej firmy

    Z zakresem obowiązywania, datą ważności i możliwością odwołania.

  • Podpisane webhooki

    Webhooki podpisane, z ponawianiem i dziennikiem dostarczania.

  • Zarejestrowane

    Każde wywołanie jest rejestrowane w dzienniku zdarzeń.

  • Dokumentacja OpenAPI

    Dokumentacja w formacie OpenAPI.

  • Rejestr ochrony danych w trybie odczytu

    Z własnym zakresem uprawnień „privacy:read” narzędzia raportowe i GRC odczytują Państwa rejestr ochrony danych jako metadane, bez treści zawierających dane osobowe. Klucz wydają wyłącznie administratorzy, a każde wywołanie jest zapisywane w protokole.

Często zadawane pytania

Czy potrzebuję integracji, aby korzystać z Complass?

Nie. Wszystko działa w portalu; integracje dodatkowo przenoszą powiadomienia i zadania do Państwa narzędzi.

Jakie dane trafiają do drugiego systemu?

Tylko to, co Państwo określą: dla każdego połączenia wybierają Państwo, czy wysyłany jest tylko rodzaj i link, czy dodatkowo tytuł i termin; Państwa firma może ustawić górną granicę. Pliki dowodowe pozostają w Complass.

W którym pakiecie zawarte są integracje?

Teams od pakietu Business; Slack od pakietu Business; Jira od pakietu Professional lub z modułem dodatkowym; ServiceNow od pakietu Professional lub z modułem dodatkowym; konektory zasobów od pakietu Professional; przeglądy uprawnień z Entra ID i GitHub od pakietu Professional lub jako moduł dodatkowy; dowody z Microsoft 365 i GitHub oraz licencje z Microsoft 365 od pakietu Professional; API i webhooki od pakietu Professional.

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.