Integrationer

Era system, testade varje timme

Anslut Microsoft 365, Google Workspace, GitHub, Slack, Zoom och Jira på några minuter. 73 automatiska tester kontrollerar MFA, krypterade enheter och konton för personer som slutat, och kopplar varje resultat till rätt kontroll i ISO 27001, NIS2 och SOC 2. Ingår i alla avtal.

integrationer
11
automatiska tester
73
synkas varje integration
Varje timme
ändrade inställningar i era system
Inga

Tillgängliga integrationer

GitHub

Kod

Ingår

Kontrollerar tvåfaktorsautentisering, ägare och grundbehörigheter, grenskydd och kodgranskning samt Dependabot, hemlighetsskanning och kodskanning i hela er GitHub-organisation.

13 automatiska tester redo att köras

Endast läsbehörighet Anslut

Google Workspace

Identitet

Ingår

Kontrollerar tvåstegsverifiering, administratörskonton, oanvända konton och konton utan ägare, tillfälliga lösenord, personer som slutat och mobiler i er Google Workspace, och datorer med en egen Google Cloud-app.

12 automatiska tester redo att köras

Endast läsbehörighet Anslut

Microsoft Azure

Moln

Ingår

Kontrollerar att lagringskonton kräver säker överföring, blockerar publik blob-åtkomst, begränsar nätverksåtkomsten och stannar i er dataregion, att Defender for Cloud skyddar varje prenumeration och att aktivitetsloggar exporteras.

6 automatiska tester redo att köras

Endast läsbehörighet Anslut

Microsoft Entra ID

Identitet

Ingår

Kontrollerar MFA-registrering och metodernas styrka, policyer för MFA och äldre autentisering, globala administratörer, oanvända konton, gästkonton och konton utan koppling samt personer som slutat i Microsoft Entra ID.

11 automatiska tester redo att köras

Endast läsbehörighet Anslut

Microsoft Intune

Enheter

Ingår

Kontrollerar att datorer och telefoner följer era policyer, är krypterade, lösenordsskyddade, har support och checkar in, att policyerna kräver ett starkt lösenord på alla plattformar, att Microsoft Defender skyddar dem och att sårbarheter åtgärdas i tid, och att anställda har en hanterad enhet och de som slutat ingen.

16 automatiska tester redo att köras

Endast läsbehörighet Anslut

Microsoft Teams

Meddelanden

Ingår

Kontrollerar att varje team har en ägare och att gäster inte äger team, och skickar påminnelser som chattmeddelanden i Teams till dem som valt snabbmeddelanden.

2 automatiska tester redo att köras

Endast läsbehörighet Anslut

Slack

Meddelanden

Ingår

Kontrollerar tvåfaktorsautentisering, ägare av arbetsytan, personer som slutat och konton utan ägare i er Slack, och skickar påminnelser som direktmeddelanden till dem som valt snabbmeddelanden.

4 automatiska tester redo att köras

Endast läsbehörighet Anslut

Zoom

Meddelanden

Ingår

Kontrollerar tvåfaktorsautentisering, kontoägare och administratörer, personer som slutat, oanvända konton och konton utan ägare samt mötessäkerhet i ert Zoom-konto, och skickar påminnelser som meddelanden i Zoom Team Chat till dem som valt snabbmeddelanden.

6 automatiska tester redo att köras

Endast läsbehörighet Anslut

Jira

Ärendehantering

Ingår

Registrerar säkerhetsincidenter från Jira i incidentregistret och skickar tillbaka besluten, följer åtgärder och tester som fallerar som Jira-ärenden, och kontrollerar konton för personer som slutat och hur lång tid det tar att åtgärda säkerhetsärenden.

3 automatiska tester redo att köras

Skapar ärenden och kommentarer Anslut

Claude

AI

Ingår

Fråga Claude om ert compliancearbete från claude.ai, Claude Desktop eller Claude Code: framsteg, kontroller, tester som fallerar, risker, leverantörer och policyer.

claude.ai, Claude Desktop och Claude Code

10 verktyg med läsbehörighet Anslut

ChatGPT

AI

Ingår

Fråga ChatGPT om ert compliancearbete via en connector: framsteg, kontroller, tester som fallerar, risker, leverantörer och policyer.

ChatGPT-connectors, godkända en gång av en administratör

10 verktyg med läsbehörighet Anslut
Så fungerar det

Anslutet på några minuter, kontrollerat varje timme

  1. 01

    Anslut med begränsad åtkomst

    En administratör ansluter varje system. Microsoft och Google går via samma katalogkoppling som Compeas använder för inloggning med SSO, GitHub och Slack kräver en token var, Zoom en app som ni skapar i ert Zoom-konto och Jira en API-token med behörighetsomfång från ett separat konto.

  2. 02

    Synkas varje timme

    Compeas synkar direkt när ni ansluter och sedan varje timme, och kör testerna igen på den nya datan.

  3. 03

    Resultaten där arbetet görs

    Ett test som fallerar visar vilket konto, vilken enhet eller vilket repo det gäller, vem som äger testet och hur det åtgärdas, bredvid kontrollen det ger bevis för.

  • Ändrar aldrig en inställning. Compeas läser inställningar och ändrar dem aldrig. I Jira skapar Compeas bara ärenden och kommentarer, i de projekt kontot har fått tillgång till.
  • Krypterade nycklar. Lagras krypterade och visas aldrig igen.
  • Koppla från när ni vill. En administratör kan ta bort en koppling när som helst.
Alla tester

73 tester och kontrollerna de täcker

Varje test ger bevis för en eller flera kontroller i ISO 27001 bilaga A. Krav i NIS2 och SOC 2 som följer de kontrollerna täcks genom Compeas kontrollmappning.

GitHub 13 tester
  • Medlemmarna i GitHub använder tvåfaktorsautentiseringA.5.17A.8.5
  • GitHub-organisationen kräver tvåfaktorsautentiseringA.8.5
  • Externa medarbetare i GitHub använder tvåfaktorsautentiseringA.5.17A.8.5
  • Grundbehörigheten i GitHub är läsbehörighet eller ingenA.5.15A.8.3
  • Antalet ägare av GitHub-organisationen är begränsatA.8.2
  • Standardgrenar är skyddadeA.8.4A.8.32
  • Godkännanden nollställs när nya commits skickas uppA.8.32
  • Grenskyddet gäller även administratörerA.8.32
  • Statuskontroller måste gå igenom före mergeA.8.29A.8.32
  • Dependabot-larm är påslagnaA.8.8
  • Kritiska och höga Dependabot-larm åtgärdas i tidA.8.8
  • Hemlighetsskanning är påslagenA.5.17A.8.12
  • Kritiska och höga larm från kodskanning åtgärdas i tidA.8.28

Ansluts via: En åtkomsttoken med läsbehörighet från en ägare av organisationen.

Google Workspace 12 tester
  • Användarna i Google Workspace använder tvåstegsverifieringA.5.17A.8.5
  • Google Workspace kräver tvåstegsverifiering för alla användareA.8.5
  • Administratörer i Google Workspace har tvingande tvåstegsverifieringA.8.2A.8.5
  • Antalet superadministratörer i Google Workspace är begränsatA.8.2
  • Administratörskonton i Google Workspace användsA.8.2
  • Oanvända konton i Google Workspace är avstängdaA.5.16A.5.18
  • Personer som slutat har inget aktivt konto i Google WorkspaceA.5.18A.6.5
  • Kontona i Google Workspace tillhör personer i organisationenA.5.16
  • Tillfälliga lösenord i Google Workspace byts utA.5.17
  • Mobiler med data från Google Workspace är krypterade och låstaA.8.1
  • Datorer i Googles enhetshantering har lösenord på skärmlåsetA.8.1A.8.5
  • Appar som användarna loggar in i med Google finns i programvaruregistretA.5.9A.5.23

Ansluts via: Samma katalogkoppling som Compeas använder för inloggning med SSO. Testet för datorer kräver en egen Google Cloud-app, eftersom Google inte delar datorer med Compeas-appen.

Microsoft Azure 6 tester
  • Lagringskonton i Azure kräver säker överföringA.8.24A.5.23
  • Lagringskonton i Azure tillåter inte publik blob-åtkomstA.8.3A.5.23
  • Lagringskonton i Azure begränsar nätverksåtkomstenA.8.20A.5.23
  • Defender for Cloud skyddar varje Azure-prenumerationA.8.7A.8.16A.5.23
  • Aktivitetsloggar från Azure sparas utanför portalenA.8.15A.5.23
  • Lagring i Azure stannar i organisationens dataregionA.5.23A.5.34

Ansluts via: Katalogkopplingen till Microsoft Entra ID.

Microsoft Entra ID 11 tester
  • Användarna i Microsoft Entra ID är registrerade för MFAA.5.17A.8.5
  • Administratörerna i Microsoft Entra ID är registrerade för MFAA.8.2A.8.5
  • Administratörerna i Microsoft Entra ID använder en stark MFA-metodA.8.2A.8.5
  • Microsoft Entra ID kräver MFA för alla användareA.8.5
  • Microsoft Entra ID blockerar äldre autentiseringA.5.17A.8.5
  • Microsoft Entra ID har färre än fem globala administratörerA.8.2
  • Oanvända konton i Microsoft Entra ID är inaktiveradeA.5.16A.5.18
  • Oanvända gästkonton i Microsoft Entra ID är borttagnaA.5.18A.5.19
  • Personer som slutat har inget aktivt konto i Microsoft Entra IDA.5.18A.6.5
  • Kontona i Microsoft Entra ID tillhör personer i organisationenA.5.16
  • Appar som användarna loggar in i med Microsoft finns i programvaruregistretA.5.9A.5.23

Ansluts via: Samma katalogkoppling som Compeas använder för inloggning med SSO.

Microsoft Intune 16 tester
  • Enheterna uppfyller Intunes efterlevnadspolicyerA.8.1
  • Enheterna i Intune är krypteradeA.8.1A.8.24
  • Enheterna i Intune checkar in regelbundetA.8.1
  • Enheterna kör ett operativsystem med supportA.8.8
  • Telefoner och surfplattor är inte jailbreakade eller rootadeA.8.1A.8.7
  • Microsoft Defender Antivirus skyddar Windows-enheterA.8.7
  • Virusdefinitionerna är uppdaterade på Windows-enheterA.8.7
  • Virusskanningar körs på Windows-enheterA.8.7
  • Enheterna kräver lösenord för att låsas uppA.8.1A.8.5
  • Intunes policyer kräver starka lösenord på alla plattformarA.5.17A.8.1A.8.5
  • Datorerna är anslutna till Microsoft Defender for EndpointA.8.7A.8.16
  • Kritiska och höga sårbarheter på enheterna åtgärdas i tidA.8.8
  • Enheterna har ingen hög exponeringsnivåA.8.8
  • Enheterna i Intune har en primär användareA.5.9A.8.1
  • Anställda använder en enhet som hanteras av IntuneA.8.1
  • Personer som slutat har inga enheter i IntuneA.5.11A.8.1

Ansluts via: Katalogkopplingen till Microsoft Entra ID.

Microsoft Teams 2 tester
  • Varje team i Microsoft Teams har en ägareA.5.9
  • Gäster äger inga team i Microsoft TeamsA.8.2

Ansluts via: Katalogkopplingen till Microsoft Entra ID.

Slack 4 tester
  • Medlemmarna i Slack använder tvåfaktorsautentiseringA.5.17A.8.5
  • Antalet ägare av arbetsytan i Slack är begränsatA.8.2
  • Personer som slutat har inget aktivt konto i SlackA.5.18A.6.5
  • Kontona i Slack tillhör personer i organisationenA.5.16

Ansluts via: En Slack-app som ni skapar i er arbetsyta, med en token.

Zoom 6 tester
  • Zoom kräver tvåfaktorsautentisering för alla användareA.5.17A.8.5
  • Antalet kontoägare och administratörer i Zoom är begränsatA.8.2
  • Personer som slutat har inget aktivt konto i ZoomA.5.18A.6.5
  • Kontona i Zoom tillhör personer i organisationenA.5.16
  • Oanvända konton i Zoom är avaktiveradeA.5.16A.5.18
  • Möten i Zoom kräver lösenkod eller väntrumA.5.14

Ansluts via: En Server-to-Server OAuth-app som ni skapar i ert Zoom-konto.

Jira 3 tester
  • Jira-konton tillhör anställdaA.5.16
  • Personer som slutat har inget aktivt Jira-kontoA.5.18A.6.5
  • Säkerhetsärenden i Jira åtgärdas inom tidsmåletA.8.8

Ärenden med etiketten security-incident registreras i incidentregistret, med de rapporteringsfrister som gäller, och Compeas skickar tillbaka besluten som kommentarer. Åtgärder och tester som fallerar kan bli Jira-ärenden, och deras status läses tillbaka. Ett stängt Jira-ärende räknas aldrig som bevis i sig. Bara Jira Cloud.

Ansluts via: En API-token med behörighetsomfång (read:jira-work, write:jira-work och read:jira-user) från ett separat Jira-konto.

Claude 10 verktyg

AI-assistenterna läser ert compliancearbete genom tio verktyg med läsbehörighet. En administratör godkänner kopplingen en gång. Assistenterna ser aldrig namn eller e-postadresser till personer, och data som läses direkt från Google Workspace utelämnas. Godkännandet gäller i 90 dagar, och varje fråga hamnar i granskningsloggen.

  • Sammanfattning av läget
  • Ramverk
  • Kontroller
  • En kontroll i detalj
  • Bevis
  • Tester som fallerar
  • Åtgärder
  • Risker
  • Leverantörer
  • Policyer

Ansluts via: Inloggning i Compeas, godkänd en gång av en administratör.

ChatGPT 10 verktyg

AI-assistenterna läser ert compliancearbete genom tio verktyg med läsbehörighet. En administratör godkänner kopplingen en gång. Assistenterna ser aldrig namn eller e-postadresser till personer, och data som läses direkt från Google Workspace utelämnas. Godkännandet gäller i 90 dagar, och varje fråga hamnar i granskningsloggen.

  • Sammanfattning av läget
  • Ramverk
  • Kontroller
  • En kontroll i detalj
  • Bevis
  • Tester som fallerar
  • Åtgärder
  • Risker
  • Leverantörer
  • Policyer

Ansluts via: Inloggning i Compeas, godkänd en gång av en administratör.

Frågor om integrationer

Kostar integrationerna extra?

Nej. Alla integrationer ingår i alla avtal.

Vilken åtkomst behöver Compeas?

Läsbehörighet för alla system utom Jira. Microsoft Entra ID, Intune, Azure och Teams läses via katalogkopplingen till Microsoft Entra ID, Google Workspace via sin katalogkoppling, GitHub och Slack via en token var, Zoom via en app som ni skapar i ert Zoom-konto och Jira via en API-token med behörighetsomfång från ett separat konto. Compeas läser inställningar och ändrar dem aldrig. I Jira skapar Compeas ärenden och kommentarer, i de projekt kontot har fått tillgång till. Slack, Teams och Zoom kan också skicka påminnelser som meddelanden till dem som valt det.

Vilka Microsoft-licenser behövs?

De flesta tester fungerar med Microsoft 365 som det är. MFA-registrering och inloggningsaktivitet kräver Microsoft Entra ID P1 eller P2, och testerna av sårbarheter använder Microsoft Defender for Endpoint. När en licens saknas förklarar testet vad som behövs i stället för att fallera.

Hur ofta körs testerna?

Compeas synkar varje integration direkt när den ansluts och sedan varje timme, och kör testerna igen på den nya datan.

Vad kan Claude och ChatGPT se?

Bara det som tio verktyg med läsbehörighet returnerar: framsteg, ramverk, kontroller, bevis, tester som fallerar, åtgärder, risker, leverantörer och policyer. En administratör godkänner kopplingen en gång. Assistenterna ser aldrig namn eller e-postadresser till personer, och data som läses direkt från Google Workspace utelämnas. Godkännandet gäller i 90 dagar, och varje fråga hamnar i granskningsloggen.

Saknas ett system som vi använder?

Berätta vilka system ni använder. Vi väljer nästa integrationer efter vad kunderna behöver.

Kan Compeas kopplas till Jira?

Ja, till Jira Cloud. Säkerhetsincidenter som följs i Jira registreras i incidentregistret med sina rapporteringsfrister, åtgärder och tester som fallerar blir Jira-ärenden vars status läses tillbaka, och tre tester kontrollerar Jira-konton för personer som slutat, att varje konto tillhör en anställd och att säkerhetsärenden åtgärdas inom tidsmålen.

Kom igång

Se era egna system testade

Prova Compeas i 14 dagar, kostnadsfritt, med alla integrationer inkluderade.

Begär en testperiod Boka en genomgång