Comp AI : une plateforme open source pour automatiser la conformité SOC 2, ISO 27001 et GDPR

Introduction générale

Comp AI est une plateforme open source développée par Comp AI, Inc. basée à San Francisco, aux États-Unis. Elle aide les organisations à accélérer les exigences de conformité telles que SOC 2, ISO 27001 et GDPR grâce à des outils automatisés, dans le but d'être prêtes en quelques semaines, et non en quelques mois. La plateforme se positionne comme une alternative open source à Drata et Vanta, en mettant l'accent sur la transparence et le faible coût. comp AI résout les problèmes de conformité avec un code qui automatise la collecte de preuves, la gestion des politiques et les contrôles d'application. Elle est gratuite et open source (licence AGPLv3) pour les fonctionnalités de base, et certaines fonctionnalités avancées font l'objet d'une licence commerciale, ce qui la rend adaptée aux entreprises de toutes tailles.

Liste des fonctions

• Automatisation de la conformitéLes processus de conformité qui prennent en charge des cadres tels que SOC 2, ISO 27001, GDPR, et plus encore.
• Collecte de preuvesLes outils d'intégration : Extraire automatiquement les preuves de conformité des outils d'intégration.
• suivi en temps réelDétecter les risques de sécurité et les lacunes en matière de conformité.
• gestion de la stratégieLes services d'information et de communication (SIRC) : Ils fournissent des politiques et des contrôles prédéfinis en matière de respect des règles.
• la gestion des risquesLes services de sécurité : Identifier et corriger les problèmes de sécurité dans votre système.
• Soutien à l'auto-hébergementLes organisations peuvent se déployer localement et contrôler les données et l'infrastructure.

Utiliser l'aide

Comp AI est disponible à la fois en version basée sur le cloud et en version déployée localement. Vous trouverez ci-dessous le mode d'emploi détaillé.

Utilisation de la version en nuage

1. S'inscrire à un compte
   Ouvrez https://trycomp.ai/ et inscrivez-vous sur la liste d'attente pour accéder au nuage. Après avoir reçu l'invitation, créez un compte sur https://app.trycomp.ai/, saisissez votre adresse électronique et votre mot de passe, puis cliquez sur "Continuer" pour vous inscrire.
2. configuration initiale
   Une fois connecté, sélectionnez le cadre de conformité (par exemple, SOC 2). Connectez-vous à l'outil (qui prend actuellement en charge AWS, Slack, etc., d'autres intégrations étant en cours de développement) et suivez les directives de la page pour l'autorisation.
3. Fonctionnement
   • Automatisation de la conformitéLes cadres : Sélectionnez le cadre dans le tableau de bord pour afficher les progrès de la conformité et les listes de tâches à accomplir.
   • Collecte de preuvesCliquez sur "Evidence" et le système récupère automatiquement les données de l'outil de connexion et génère un rapport.
   • suivi en temps réelPour plus d'informations, veuillez consulter le site web de la Commission européenne : Sélectionnez "Surveillance" pour vérifier l'état de la sécurité et marquez en rouge les éléments qui doivent être corrigés.
   • gestion de la stratégieLes politiques : Consulter les politiques prédéfinies dans Politiques, les ajuster et les appliquer à l'équipe.
   • la gestion des risquesLancer un scan pour voir le problème et les suggestions pour le résoudre.

Installation et utilisation de l'édition pour déploiement local

1. Préparation de l'environnement
   Assurez-vous que les outils suivants sont installés :
   • Node.js (version >= 20.x, recommandée) nvm (Gestion)
   • Bun (version >= 1.1.36)
   • Postgres (version >= 15.x)
   • Git et Docker
2. Clonage du code
   S'exécute dans le terminal :

git clone https://github.com/trycompai/comp.git
cd comp

3. Installation des dépendances
   Mise en œuvre :

bun i

4. Environnement de configuration
   Copiez le fichier d'exemple et générez la clé :

cp apps/web/.env.example apps/web/.env
cp apps/app/.env.example apps/app/.env
openssl rand -base64 32

Remplir la clé dans le apps/app/.env (utilisé comme expression nominale) AUTH_SECRETet de configurer d'autres variables (telles que les connexions à la base de données).
5. Mise en place de la base de données
Démarrer Postgres et l'initialiser :

bun docker:up
bun db:generate
bun db:push
bun db:seed  # 可选，填充初始数据

6. Démarrage des services
   Exécutez le serveur de développement :

turbo dev

entretiens http://localhost:3000 Utiliser la version locale.
7. Fonctionnement
Comme pour la version cloud, connectez-vous et suivez les étapes ci-dessus.

Fonctions vedettes

• Collecte de preuvesLe système capture automatiquement les journaux et les configurations après connexion à l'outil et génère des rapports de conformité, ce qui réduit le travail manuel.
• suivi en temps réelLe système d'information sur la sécurité : il analyse le système pour détecter les problèmes (par exemple, les données non cryptées) et donne l'alerte en temps réel.
• Soutien à l'auto-hébergementUne fois déployées localement, les organisations ont un contrôle total sur leurs données, s'adaptant aux nuages privés ou à des besoins particuliers.

mise en garde

• La version en nuage nécessite d'attendre des invitations et la version locale nécessite des mises à jour régulières du code (git pull).
• La modification du code en vue d'une diffusion publique est soumise à la licence AGPLv3, et l'utilisation commerciale peut faire l'objet d'une licence en contactant .
• Si vous avez des questions, vous pouvez nous contacter par courriel ou demander de l'aide dans les forums de discussion de GitHub.

scénario d'application

1. Conformité des petites entreprises
   Une startup doit gagner des clients avec SOC 2. Comp AI automatise la collecte de preuves et prépare les audits rapidement.
2. Utilisé par les équipes de développement
   Les équipes de développement souhaitent héberger elles-mêmes les outils de conformité. L'IA comp est déployée localement et s'intègre aux piles technologiques existantes.
3. Amélioration de la sécurité
   Une entreprise doit contrôler la conformité au GDPR. La plateforme détecte les problèmes et fournit des solutions en temps réel.

QA

1. Comp AI est-il gratuit ?
   La fonctionnalité de base est gratuite et open source (AGPLv3) et hébergée sur GitHub, tandis que les fonctionnalités avancées nécessitent une licence commerciale, pour laquelle vous devez contacter les responsables.
2. Quelles sont les technologies prises en charge ?
   Construit avec Next.js, Prisma, Tailwind CSS, Trigger.dev, et plus encore, avec un support pour AWS, Slack, et d'autres intégrations.
3. Comment déployer le système dans le nuage ?
   Le déploiement local est actuellement pris en charge, avec des instructions de déploiement Docker et Vercel à venir.