Cómo comprobar su puntuación de cumplimiento en Microsoft 365 para asegurarse de mantener seguros los datos de su pequeña empresa

Si posee una pequeña empresa, es posible que no tenga personal de TI o alguien que verifique constantemente si sus datos e información que flotan en Microsoft 365 están seguros y protegidos. Afortunadamente, Microsoft tiene una nueva función de vista previa cubierto en su suscripción llamado Puntaje de Cumplimiento que puede ayudarlo.

Con la puntuación de cumplimiento, obtiene una forma simplificada de administrar los estándares de cumplimiento. Obtiene recomendaciones de acciones de seguridad que puede tomar para cumplir con las normas y estándares de la industria que otras empresas a menudo pagan a los departamentos de TI para que piensen y manejen. Así es como puedes usarlo.

Cosas clave para entender

Antes de sumergirse en el puntaje de cumplimiento, hay un conjunto de términos que deberá comprender. Verás algo llamado control. El control es un requisito o regulación, norma o política. También verás un acción, que es una actividad que le ayuda a implementar el control. Finalmente, verás un evaluación que es una agrupación de controles de una regulación, norma o política específica.

Además, el puntaje de cumplimiento no debe confundirse con el administrador o centro de cumplimiento. Comparten el mismo backend, pero el puntaje de cumplimiento como una versión simplificada del administrador de cumplimiento y le brinda una visión más completa de la situación de cumplimiento actual de su organización, además de los pasos que puede seguir para mejorarla.

Tenga en cuenta que Microsoft le proporcionará una puntuación numerada inicial basada en algunas de las normas y estándares más comunes. Como explicó Microsoft, esta puntuación basada en el riesgo «mide su progreso al completar acciones que ayudan a reducir los riesgos en torno a la protección de datos y los estándares regulatorios».

Podrá mejorar este puntaje creando y realizando evaluaciones que sean relevantes para su empresa. Podrá seleccionar estas evaluaciones, modificarlas o crear las suyas propias para ver las cosas que son más importantes para usted.Solo tenga en cuenta que tener un puntaje alto no siempre significa que cumple completamente. Según Microsoft, «no expresa una medida absoluta del cumplimiento de la organización con ninguna norma o regulación en particular».

Finalmente, querrá comprender que podrá ver acciones rápidas para mejorar su cumplimiento. Serán instrucciones detalladas con instrucciones paso a paso para la solución correcta. Completar estos mejorará su puntaje.

Cómo usar el tablero de inicio

Una vez que vaya a ver su puntuación de cumplimiento, haga clic en Cumplimiento desde el iniciador de aplicaciones de Microsoft 365, se le dirigirá al Centro de cumplimiento de Microsoft 365. Desde aquí, verás diferentes secciones. El primero mostrará su puntaje de cumplimiento, que se divide en varias acciones, como proteger la información, controlar el acceso, administrar dispositivos y más.

Desde aquí, podrá navegar a las secciones que describiremos a continuación. También verá cosas como el cumplimiento de la aplicación en la nube, así como los usuarios que comparten archivos. Además, habrá una sección aquí para alertas de seguridad, una lista de archivos compartidos que podrían estar comprometiendo su seguridad y aplicaciones de alto riesgo. Puede hacer clic en cada una de estas secciones para obtener más detalles y ver cómo se mueven sus datos.

Cómo ver su puntaje de cumplimiento

Para profundizar en su puntuación de cumplimiento, puede hacer clic en puntaje de cumplimiento en la barra lateral. Desde aquí, verá su puntaje general. Puede desplazarse hacia arriba y hacia abajo para ver los datos que se incluyeron en la puntuación y algunas acciones clave de mejora que puede realizar.

En la parte superior, habrá algunas pestañas, una de las cuales tiene sugerencias de mejora. Al hacer clic aquí, obtendrá una guía paso a paso sobre cómo realizar ciertas acciones para aumentar su puntaje.

Otra pestaña tendrá soluciones y evaluaciones. Estos le mostrarán cómo ciertas soluciones pueden contribuir a su puntaje. También serán evaluaciones. Hacer clic en ellos lo ayudará a implementar controles de protección de datos especificados por ciertos tipos.Estos incluyen normas, reglamentos y leyes de cumplimiento, seguridad, privacidad y protección de datos.

Cómo verificar la clasificación de datos

La tercera sección en el Puntaje de Cumplimiento será la clasificación de datos. Desde aquí puede crear clasificadores que se pueden usar para proteger y controlar sus datos confidenciales. Luego podrá explorar qué datos se etiquetan para que pueda ajustar sus estrategias de clasificación.

Obtendrá una instantánea en una página de descripción general. A partir de aquí, podrá ver rápidamente dónde se usan las etiquetas y la información confidencial en las aplicaciones de Microsoft 365 y algunos vínculos para investigarlas. También puede profundizar en el contenido clasificado con el Explorador de contenido, que le permite filtrar por tipo de información confidencial o etiqueta para ver cuántos elementos se clasifican dentro de su empresa. Finalmente, puede monitorear y revisar la actividad con una vista detallada de las actividades de clasificación y las tendencias en todas las ubicaciones.

Cómo administrar las políticas

Desde la sección de políticas, podrá configurar ciertas políticas en Microsoft 365 que pueden ayudarlo a mejorar su puntaje. Estas políticas se enumerarán por tipos, ya sea de datos, acceso o seguridad. Por lo general, estas políticas están destinadas a usuarios más experimentados y administradores de TI, pero al hacer clic en una obtendrá los conceptos básicos y una explicación de cómo puede cambiar la política para mejorar su puntaje de cumplimiento. En la mayoría de los casos, también hay un enlace que lo llevará a la documentación de Microsoft para dicha política.

Cómo administrar los permisos

A continuación, está la sección de permisos. Desde aquí, puede asignar permisos y roles de Microsoft 365 en Office 365. Puede agregar usuarios como administradores globales, administradores de datos, administradores de cumplimiento y más. Sin embargo, tenga en cuenta que los roles de Office 365 tienen una página separada, y deberá ir aquí para eso. Si tiene problemas para configurar los permisos, lo invitamos a consultar nuestra guía sobre los diferentes roles administrativos en Microsoft 365.

Cómo usar el catálogo

En la sección del catálogo, encontrará algunas soluciones que puede llevar dentro de su organización para mejorar el almacén de cumplimiento general. Esto incluye temas como la prevención de pérdida de datos, el gobierno de la información, la protección de la información, la administración de registros y más. También verá temas sobre cómo puede identificar, analizar y remediar los riesgos internos, así como responder a auditorías, investigaciones de datos y más. Cada una de estas soluciones viene con guías paso a paso e incluso videos que explican cómo puede comenzar a usarlas.

Personalización y más

Estos son los conceptos básicos para verificar el puntaje de cumplimiento, pero hay un poco más que puede hacer. Si desea personalizar el aspecto del panel de Cumplimiento, puede hacerlo haciendo clic en Personaliza la navegación en el lado. Esto le mostrará una variedad de cosas que ya hemos discutido aquí. Sus cambios son exclusivos para usted y no afectarán a otros administradores.

Siéntase libre de jugar con su puntaje de cumplimiento y háganos saber si le gusta esta experiencia enviándonos un comentario a continuación. Además, no dude en consultar nuestro centro de Microsoft 365 para obtener más instrucciones y otras guías.

Preguntas más frecuentes

¿Cómo abro el centro de seguridad y cumplimiento de Office 365?

Para ir allí, en el centro de cumplimiento de Microsoft 365, en el panel de navegación en el lado izquierdo de la pantalla, elija Más recursos y luego, en Centro de seguridad y cumplimiento de Office 365, elija Abrir.

¿Cómo compruebo mi puntaje de cumplimiento de Office 365?

Para ir allí, en el centro de cumplimiento de Microsoft 365, en el panel de navegación en el lado izquierdo de la pantalla, elija Más recursos y luego, en Centro de seguridad y cumplimiento de Office 365, elija Abrir. Visite el Administrador de cumplimiento de Microsoft para ver su puntaje de cumplimiento y comenzar a administrar el cumplimiento de su organización.

¿Qué hace el cumplimiento de Microsoft 365 por usted?

Dentro de Cumplimiento de Microsoft 365, hemos estado trabajando con muchos de ustedes para ayudarlos a superar la crisis, así como también para continuar evaluando las implicaciones de las decisiones tecnológicas sobre la seguridad, la privacidad y el cumplimiento.

¿Cómo veo mi puntaje de administrador de cumplimiento en grupos?

Una vez que cree grupos, puede filtrar su panel de control del Administrador de cumplimiento para ver su puntaje por uno o más grupos. Cree y administre evaluaciones en el Administrador de cumplimiento. El Administrador de cumplimiento proporciona plantillas para ayudarlo a crear evaluaciones rápidamente.

¿Qué es el Administrador de cumplimiento en Microsoft 365?

Qué es el Administrador de Cumplimiento. Microsoft Compliance Manager es una característica del centro de cumplimiento de Microsoft 365 que lo ayuda a administrar los requisitos de cumplimiento de su organización con mayor facilidad y comodidad.

¿Cuál es mi puntaje de cumplimiento y por qué es importante?

Su puntaje de cumplimiento puede ayudar a priorizar en qué acción enfocarse para mejorar su postura general de cumplimiento. El Administrador de cumplimiento le brinda una puntuación inicial basada en la línea de base de protección de datos de Microsoft 365. Esta línea de base es un conjunto de controles que incluye regulaciones y estándares clave para la protección de datos y el gobierno general de datos.

¿Dónde puedo encontrar las recomendaciones de puntuación segura de Microsoft 365?

Se puede encontrar en https://security.microsoft.com/securescore en el centro de seguridad de Microsoft 365. Seguir las recomendaciones de Secure Score puede proteger a su organización de las amenazas.

¿Qué es el centro de seguridad y cumplimiento de Office 365?

El Centro de cumplimiento y seguridad de Office 365 le permite otorgar permisos a las personas que realizan tareas de cumplimiento, como administración de dispositivos, prevención de pérdida de datos, exhibición de documentos electrónicos, retención, etc. Estas personas solo pueden realizar las tareas a las que les otorgas acceso explícitamente.

¿Necesito el centro de administración de intercambio o el centro de seguridad y cumplimiento?

Si desea otorgar permisos a otras características de cumplimiento que no están en el Centro de seguridad y cumplimiento, como las reglas de flujo de correo de Exchange (también conocidas como reglas de transporte), debe usar el centro de administración de Exchange.

¿Qué es el centro de seguridad y cumplimiento?

Centro de seguridad y cumplimiento (heredado): este es el portal de seguridad y cumplimiento heredado. Si bien las funciones se están trasladando a portales más nuevos, todavía hay muchas opciones a las que se puede acceder a través de este sitio, como Gestión de amenazas (antispam, antiphishing, etc.), Registros de auditoría y mucho más.

¿Cómo verifico el estado de mi suscripción a Office 365?

Consulta el estado de tu renovación. Vaya a su página Servicios y suscripciones. Si se le solicita, elija Iniciar sesión e ingrese el correo electrónico y la contraseña de la cuenta de Microsoft asociados con su suscripción a Office 365. Revise los detalles de su suscripción a Office 365..

¿El centro de cumplimiento de Microsoft 365 es adecuado para usted?

Si está interesado en la postura de cumplimiento de su organización, le encantará el centro de cumplimiento de Microsoft 365. El centro de cumplimiento de Microsoft 365 brinda fácil acceso a los datos y las herramientas que necesita para administrar las necesidades de cumplimiento de su organización.

¿Cumple Office 365 con HIPAA?

Parte 2 Aunque Office 365 ha integrado estas funciones juntas proporcionando líneas claras de delimitación entre Microsoft y las responsabilidades del cliente para respaldar el cumplimiento de HIPAA y GDPR del cliente, la certificación HITRUST y muchos otros mandatos normativos, el enfoque de este documento técnico es el cumplimiento de HIPAA.

¿Qué es el Administrador de cumplimiento en el Centro de cumplimiento de Microsoft?

Qué es el Administrador de cumplimiento El Administrador de cumplimiento de Microsoft es una característica del centro de cumplimiento de Microsoft 365 que lo ayuda a administrar los requisitos de cumplimiento de su organización con mayor facilidad y comodidad.

¿Qué es el cumplimiento de Office 365 e5/a5/g5?

Office 365 E5/A5/G5, Microsoft 365 E5/A5/G5, Microsoft 365 E5/A5/G5/F5 Compliance, Microsoft 365 F5 Security & Compliance y Microsoft 365 E5/A5/G5 Insider Risk Management proporcionan los derechos para un usuario beneficiarse del cumplimiento de las comunicaciones. ¿Cómo se aprovisiona/implementa el servicio?