Comp AI: платформа с открытым исходным кодом для автоматизации соблюдения требований SOC 2, ISO 27001 и GDPR

Общее введение

Comp AI - это платформа с открытым исходным кодом, разработанная компанией Comp AI, Inc. в Сан-Франциско, США. Она помогает организациям ускорить выполнение требований к соответствию, таких как SOC 2, ISO 27001 и GDPR, с помощью автоматизированных инструментов, с целью обеспечения готовности за несколько недель, а не месяцев. Платформа позиционируется как альтернатива Drata и Vanta с открытым исходным кодом, с акцентом на прозрачность и низкую стоимость. comp AI решает проблемы соответствия с помощью кода, который автоматизирует сбор доказательств, управление политиками и контроль исполнения. Она поддерживает как облачное, так и локальное развертывание, является бесплатной и с открытым исходным кодом (лицензия AGPLv3) для основной функциональности, а некоторые расширенные функции лицензируются на коммерческой основе, что делает ее подходящей для компаний любого размера.

Список функций

• Автоматизация соблюдения требований: Процессы обеспечения соответствия, поддерживающие такие системы, как SOC 2, ISO 27001, GDPR и другие.
• Сбор доказательств: Автоматическое извлечение доказательств соответствия из средств интеграции.
• мониторинг в реальном времениОбнаружение рисков безопасности и недостатков в соблюдении нормативных требований.
• управление стратегией: Предоставление заранее определенных политик и средств контроля соответствия.
• управление рисками: Выявление и устранение проблем безопасности в вашей системе.
• Поддержка самостоятельной работы: Позволяет организациям развертывать локально и контролировать данные и инфраструктуру.

Использование помощи

Comp AI доступен как в облачной, так и в локально развернутой версии. Ниже приведены подробные инструкции по эксплуатации.

Использование облачной версии

1. Зарегистрируйтесь для получения учетной записи
   Откройте https://trycomp.ai/ и присоединитесь к списку ожидания, чтобы получить доступ к облаку. После получения приглашения создайте учетную запись на сайте https://app.trycomp.ai/, введите свой адрес электронной почты и пароль и нажмите "Продолжить", чтобы зарегистрироваться.
2. первоначальная настройка
   Войдя в систему, выберите структуру соответствия (например, SOC 2). Подключитесь к инструменту (в настоящее время поддерживаются AWS, Slack и т. д., другие интеграции находятся в разработке) и следуйте инструкциям страницы для авторизации.
3. Функциональное управление
   • Автоматизация соблюдения требований: Выберите структуру на приборной панели, чтобы просмотреть ход выполнения и списки дел.
   • Сбор доказательствНажмите "Доказательства", и система автоматически получит данные из инструмента подключения и сформирует отчет.
   • мониторинг в реальном времени: Выберите "Мониторинг", чтобы проверить состояние безопасности, и отметьте красным цветом элементы, которые необходимо исправить.
   • управление стратегиейПросмотр предопределенных политик в разделе "Политики", их настройка и применение к команде.
   • управление рисками: Запустите сканирование, чтобы увидеть проблему и предложения по ее устранению.

Установка и использование версии для локального развертывания

1. Подготовка к защите окружающей среды
   Убедитесь, что следующие инструменты установлены:
   • Node.js (версия >= 20.x, рекомендуется) nvm (Управление)
   • Bun (версия >= 1.1.36)
   • Postgres (версия >= 15.x)
   • Git и Docker
2. Клонирование кода
   Запускается в терминале:

git clone https://github.com/trycompai/comp.git
cd comp

3. Установка зависимостей
   Реализация:

bun i

4. Конфигурационная среда
   Скопируйте файл примера и сгенерируйте ключ:

cp apps/web/.env.example apps/web/.env
cp apps/app/.env.example apps/app/.env
openssl rand -base64 32

Вставьте ключ в apps/app/.env (используется в форме номинального выражения) AUTH_SECRET, а также настраивать другие переменные (например, соединения с базой данных).
5. Настройка базы данных
Запустите Postgres и инициализируйте его:

bun docker:up
bun db:generate
bun db:push
bun db:seed  # 可选，填充初始数据

6. Начальные услуги
   Запустите сервер разработки:

turbo dev

интервью http://localhost:3000 Используйте локальную версию.
7. Функциональное управление
Как и в случае с облачной версией, войдите в систему и выполните описанные выше действия.

Основные функции

• Сбор доказательств: После подключения к инструменту система автоматически фиксирует журналы и конфигурации и генерирует отчеты о соответствии, сокращая объем ручной работы.
• мониторинг в реальном времениСканирование системы для обнаружения проблем (например, незашифрованных данных) и оповещение в режиме реального времени.
• Поддержка самостоятельной работы: После локального развертывания организации получают полный контроль над своими данными, адаптируясь к частным облакам или особым потребностям.

предостережение

• Облачная версия требует ожидания приглашений, а локальная - регулярного обновления кода (git pull).
• Модификация кода для публичного выпуска регулируется лицензией AGPLv3, а коммерческое использование может быть лицензировано по адресу .
• Если у вас возникнут вопросы, вы можете связаться с нами по электронной почте или попросить помощи на дискуссионных форумах GitHub.

сценарий применения

1. Соблюдение требований малого бизнеса
   Стартапу необходимо привлечь клиентов с помощью SOC 2. Comp AI автоматизирует сбор доказательств и быстро готовит аудиты.
2. Используется командами разработчиков
   Команды разработчиков хотят самостоятельно размещать инструменты обеспечения соответствия. comp AI развертывается локально, интегрируясь с существующими технологическими стеками.
3. Улучшения в области безопасности
   Компании необходимо следить за соблюдением GDPR. Платформа обнаруживает проблемы и предлагает решения в режиме реального времени.

QA

1. Является ли Comp AI бесплатным?
   Основной функционал является бесплатным и открытым (AGPLv3) и размещен на GitHub, в то время как расширенные функции требуют коммерческой лицензии, для получения которой вам необходимо связаться с официальными представителями.
2. Какие технологические стеки поддерживаются?
   Построен на Next.js, Prisma, Tailwind CSS, Trigger.dev и других, с поддержкой AWS, Slack и других интеграций.
3. Как развернуть облако?
   В настоящее время поддерживается локальное развертывание, а инструкции по развертыванию Docker и Vercel появятся в ближайшее время.