Integrationer

Era system, testade varje timme

Anslut Microsoft 365, Google Workspace, GitHub, Slack och Zoom på några minuter. 68 automatiska tester kontrollerar MFA, krypterade enheter och konton för personer som slutat, och kopplar varje resultat till rätt kontroll i ISO 27001, NIS2 och SOC 2. Ingår i alla avtal.

integrationer
10
automatiska tester
68
synkas varje integration
Varje timme
ändrar aldrig en inställning
Läs­behörighet

Tillgängliga integrationer

GitHub

Kod

Ingår

Kontrollerar tvåfaktorsautentisering, ägare och grundbehörigheter, grenskydd och kodgranskning samt Dependabot, hemlighetsskanning och kodskanning i hela er GitHub-organisation.

13 automatiska tester redo att köras

Endast läsbehörighet Anslut

Google Workspace

Identitet

Ingår

Kontrollerar tvåstegsverifiering, administratörskonton, oanvända konton och konton utan ägare, tillfälliga lösenord, personer som slutat och mobiler i er Google Workspace, och datorer med en egen Google Cloud-app.

11 automatiska tester redo att köras

Endast läsbehörighet Anslut

Microsoft Azure

Moln

Ingår

Kontrollerar att lagringskonton kräver säker överföring, blockerar publik blob-åtkomst, begränsar nätverksåtkomsten och stannar i er dataregion, att Defender for Cloud skyddar varje prenumeration och att aktivitetsloggar exporteras.

6 automatiska tester redo att köras

Endast läsbehörighet Anslut

Microsoft Entra ID

Identitet

Ingår

Kontrollerar MFA-registrering och metodernas styrka, policyer för MFA och äldre autentisering, globala administratörer, oanvända konton, gästkonton och konton utan koppling samt personer som slutat i Microsoft Entra ID.

10 automatiska tester redo att köras

Endast läsbehörighet Anslut

Microsoft Intune

Enheter

Ingår

Kontrollerar att datorer och telefoner följer era policyer, är krypterade, lösenordsskyddade, har support och checkar in, att policyerna kräver ett starkt lösenord på alla plattformar, att Microsoft Defender skyddar dem och att sårbarheter åtgärdas i tid, och att anställda har en hanterad enhet och de som slutat ingen.

16 automatiska tester redo att köras

Endast läsbehörighet Anslut

Microsoft Teams

Meddelanden

Ingår

Kontrollerar att varje team har en ägare och att gäster inte äger team, och skickar påminnelser som chattmeddelanden i Teams till dem som valt snabbmeddelanden.

2 automatiska tester redo att köras

Endast läsbehörighet Anslut

Slack

Meddelanden

Ingår

Kontrollerar tvåfaktorsautentisering, ägare av arbetsytan, personer som slutat och konton utan ägare i er Slack, och skickar påminnelser som direktmeddelanden till dem som valt snabbmeddelanden.

4 automatiska tester redo att köras

Endast läsbehörighet Anslut

Zoom

Meddelanden

Ingår

Kontrollerar tvåfaktorsautentisering, kontoägare och administratörer, personer som slutat, oanvända konton och konton utan ägare samt mötessäkerhet i ert Zoom-konto, och skickar påminnelser som meddelanden i Zoom Team Chat till dem som valt snabbmeddelanden.

6 automatiska tester redo att köras

Endast läsbehörighet Anslut

Claude

AI

Ingår

Fråga Claude om ert compliancearbete från claude.ai, Claude Desktop eller Claude Code: framsteg, kontroller, tester som fallerar, risker, leverantörer och policyer.

claude.ai, Claude Desktop och Claude Code

10 verktyg med läsbehörighet Anslut

ChatGPT

AI

Ingår

Fråga ChatGPT om ert compliancearbete via en connector: framsteg, kontroller, tester som fallerar, risker, leverantörer och policyer.

ChatGPT-connectors, godkända en gång av en administratör

10 verktyg med läsbehörighet Anslut
Så fungerar det

Anslutet på några minuter, kontrollerat varje timme

  1. 01

    Anslut med läsbehörighet

    En administratör ansluter varje system. Microsoft och Google går via samma katalogkoppling som Compeas använder för inloggning med SSO, GitHub och Slack kräver en token var och Zoom en app som ni skapar i ert Zoom-konto.

  2. 02

    Synkas varje timme

    Compeas synkar direkt när ni ansluter och sedan varje timme, och kör testerna igen på den nya datan.

  3. 03

    Resultaten där arbetet görs

    Ett test som fallerar visar vilket konto, vilken enhet eller vilket repo det gäller, vem som äger testet och hur det åtgärdas, bredvid kontrollen det ger bevis för.

  • Endast läsbehörighet. Compeas läser inställningar och ändrar dem aldrig.
  • Krypterade nycklar. Lagras krypterade och visas aldrig igen.
  • Koppla från när ni vill. En administratör kan ta bort en koppling när som helst.
Alla tester

68 tester och kontrollerna de täcker

Varje test ger bevis för en eller flera kontroller i ISO 27001 bilaga A. Krav i NIS2 och SOC 2 som följer de kontrollerna täcks genom Compeas kontrollmappning.

GitHub 13 tester
  • Medlemmarna i GitHub använder tvåfaktorsautentiseringA.5.17A.8.5
  • GitHub-organisationen kräver tvåfaktorsautentiseringA.8.5
  • Externa medarbetare i GitHub använder tvåfaktorsautentiseringA.5.17A.8.5
  • Grundbehörigheten i GitHub är läsbehörighet eller ingenA.5.15A.8.3
  • Antalet ägare av GitHub-organisationen är begränsatA.8.2
  • Standardgrenar är skyddadeA.8.4A.8.32
  • Godkännanden nollställs när nya commits skickas uppA.8.32
  • Grenskyddet gäller även administratörerA.8.32
  • Statuskontroller måste gå igenom före mergeA.8.29A.8.32
  • Dependabot-larm är påslagnaA.8.8
  • Kritiska och höga Dependabot-larm åtgärdas i tidA.8.8
  • Hemlighetsskanning är påslagenA.5.17A.8.12
  • Kritiska och höga larm från kodskanning åtgärdas i tidA.8.28

Ansluts via: En åtkomsttoken med läsbehörighet från en ägare av organisationen.

Google Workspace 11 tester
  • Användarna i Google Workspace använder tvåstegsverifieringA.5.17A.8.5
  • Google Workspace kräver tvåstegsverifiering för alla användareA.8.5
  • Administratörer i Google Workspace har tvingande tvåstegsverifieringA.8.2A.8.5
  • Antalet superadministratörer i Google Workspace är begränsatA.8.2
  • Administratörskonton i Google Workspace användsA.8.2
  • Oanvända konton i Google Workspace är avstängdaA.5.16A.5.18
  • Personer som slutat har inget aktivt konto i Google WorkspaceA.5.18A.6.5
  • Kontona i Google Workspace tillhör personer i organisationenA.5.16
  • Tillfälliga lösenord i Google Workspace byts utA.5.17
  • Mobiler med data från Google Workspace är krypterade och låstaA.8.1
  • Datorer i Googles enhetshantering har lösenord på skärmlåsetA.8.1A.8.5

Ansluts via: Samma katalogkoppling som Compeas använder för inloggning med SSO. Testet för datorer kräver en egen Google Cloud-app, eftersom Google inte delar datorer med Compeas-appen.

Microsoft Azure 6 tester
  • Lagringskonton i Azure kräver säker överföringA.8.24A.5.23
  • Lagringskonton i Azure tillåter inte publik blob-åtkomstA.8.3A.5.23
  • Lagringskonton i Azure begränsar nätverksåtkomstenA.8.20A.5.23
  • Defender for Cloud skyddar varje Azure-prenumerationA.8.7A.8.16A.5.23
  • Aktivitetsloggar från Azure sparas utanför portalenA.8.15A.5.23
  • Lagring i Azure stannar i organisationens dataregionA.5.23A.5.34

Ansluts via: Katalogkopplingen till Microsoft Entra ID.

Microsoft Entra ID 10 tester
  • Användarna i Microsoft Entra ID är registrerade för MFAA.5.17A.8.5
  • Administratörerna i Microsoft Entra ID är registrerade för MFAA.8.2A.8.5
  • Administratörerna i Microsoft Entra ID använder en stark MFA-metodA.8.2A.8.5
  • Microsoft Entra ID kräver MFA för alla användareA.8.5
  • Microsoft Entra ID blockerar äldre autentiseringA.5.17A.8.5
  • Microsoft Entra ID har färre än fem globala administratörerA.8.2
  • Oanvända konton i Microsoft Entra ID är inaktiveradeA.5.16A.5.18
  • Oanvända gästkonton i Microsoft Entra ID är borttagnaA.5.18A.5.19
  • Personer som slutat har inget aktivt konto i Microsoft Entra IDA.5.18A.6.5
  • Kontona i Microsoft Entra ID tillhör personer i organisationenA.5.16

Ansluts via: Samma katalogkoppling som Compeas använder för inloggning med SSO.

Microsoft Intune 16 tester
  • Enheterna uppfyller Intunes efterlevnadspolicyerA.8.1
  • Enheterna i Intune är krypteradeA.8.1A.8.24
  • Enheterna i Intune checkar in regelbundetA.8.1
  • Enheterna kör ett operativsystem med supportA.8.8
  • Telefoner och surfplattor är inte jailbreakade eller rootadeA.8.1A.8.7
  • Microsoft Defender Antivirus skyddar Windows-enheterA.8.7
  • Virusdefinitionerna är uppdaterade på Windows-enheterA.8.7
  • Virusskanningar körs på Windows-enheterA.8.7
  • Enheterna kräver lösenord för att låsas uppA.8.1A.8.5
  • Intunes policyer kräver starka lösenord på alla plattformarA.5.17A.8.1A.8.5
  • Datorerna är anslutna till Microsoft Defender for EndpointA.8.7A.8.16
  • Kritiska och höga sårbarheter på enheterna åtgärdas i tidA.8.8
  • Enheterna har ingen hög exponeringsnivåA.8.8
  • Enheterna i Intune har en primär användareA.5.9A.8.1
  • Anställda använder en enhet som hanteras av IntuneA.8.1
  • Personer som slutat har inga enheter i IntuneA.5.11A.8.1

Ansluts via: Katalogkopplingen till Microsoft Entra ID.

Microsoft Teams 2 tester
  • Varje team i Microsoft Teams har en ägareA.5.9
  • Gäster äger inga team i Microsoft TeamsA.8.2

Ansluts via: Katalogkopplingen till Microsoft Entra ID.

Slack 4 tester
  • Medlemmarna i Slack använder tvåfaktorsautentiseringA.5.17A.8.5
  • Antalet ägare av arbetsytan i Slack är begränsatA.8.2
  • Personer som slutat har inget aktivt konto i SlackA.5.18A.6.5
  • Kontona i Slack tillhör personer i organisationenA.5.16

Ansluts via: En Slack-app som ni skapar i er arbetsyta, med en token.

Zoom 6 tester
  • Zoom kräver tvåfaktorsautentisering för alla användareA.5.17A.8.5
  • Antalet kontoägare och administratörer i Zoom är begränsatA.8.2
  • Personer som slutat har inget aktivt konto i ZoomA.5.18A.6.5
  • Kontona i Zoom tillhör personer i organisationenA.5.16
  • Oanvända konton i Zoom är avaktiveradeA.5.16A.5.18
  • Möten i Zoom kräver lösenkod eller väntrumA.5.14

Ansluts via: En Server-to-Server OAuth-app som ni skapar i ert Zoom-konto.

Claude 10 verktyg

AI-assistenterna läser ert compliancearbete genom tio verktyg med läsbehörighet. En administratör godkänner kopplingen en gång och väljer om personer ska visas med namn. Godkännandet gäller i 90 dagar, och varje fråga hamnar i granskningsloggen.

  • Sammanfattning av läget
  • Ramverk
  • Kontroller
  • En kontroll i detalj
  • Bevis
  • Tester som fallerar
  • Åtgärder
  • Risker
  • Leverantörer
  • Policyer

Ansluts via: Inloggning i Compeas, godkänd en gång av en administratör.

ChatGPT 10 verktyg

AI-assistenterna läser ert compliancearbete genom tio verktyg med läsbehörighet. En administratör godkänner kopplingen en gång och väljer om personer ska visas med namn. Godkännandet gäller i 90 dagar, och varje fråga hamnar i granskningsloggen.

  • Sammanfattning av läget
  • Ramverk
  • Kontroller
  • En kontroll i detalj
  • Bevis
  • Tester som fallerar
  • Åtgärder
  • Risker
  • Leverantörer
  • Policyer

Ansluts via: Inloggning i Compeas, godkänd en gång av en administratör.

Frågor om integrationer

Kostar integrationerna extra?

Nej. Alla integrationer ingår i alla avtal.

Vilken åtkomst behöver Compeas?

Endast läsbehörighet. Microsoft Entra ID, Intune, Azure och Teams läses via katalogkopplingen till Microsoft Entra ID, Google Workspace via sin katalogkoppling, GitHub och Slack via en token var, och Zoom via en app som ni skapar i ert Zoom-konto. Compeas läser inställningar och ändrar dem aldrig. Slack, Teams och Zoom kan också skicka påminnelser som meddelanden till dem som valt det.

Vilka Microsoft-licenser behövs?

De flesta tester fungerar med Microsoft 365 som det är. MFA-registrering och inloggningsaktivitet kräver Microsoft Entra ID P1 eller P2, och testerna av sårbarheter använder Microsoft Defender for Endpoint. När en licens saknas förklarar testet vad som behövs i stället för att fallera.

Hur ofta körs testerna?

Compeas synkar varje integration direkt när den ansluts och sedan varje timme, och kör testerna igen på den nya datan.

Vad kan Claude och ChatGPT se?

Bara det som tio verktyg med läsbehörighet returnerar: framsteg, ramverk, kontroller, bevis, tester som fallerar, åtgärder, risker, leverantörer och policyer. En administratör godkänner kopplingen en gång och väljer om personer ska visas med namn. Godkännandet gäller i 90 dagar, och varje fråga hamnar i granskningsloggen.

Saknas ett system som vi använder?

Berätta vilka system ni använder. Vi väljer nästa integrationer efter vad kunderna behöver.

Kom igång

Se era egna system testade

Prova Compeas i 14 dagar, kostnadsfritt, med alla integrationer inkluderade.

Begär en testperiod Boka en genomgång