Jak sprawdzić swój wynik zgodności na platformie Microsoft 365, aby zapewnić bezpieczeństwo danych małej firmy?

Jeśli jesteś właścicielem małej firmy, możesz nie mieć personelu IT lub kogoś, kto mógłby stale sprawdzać, czy Twoje dane i informacje krążące po platformie Microsoft 365 są bezpieczne. Na szczęście Microsoft ma nową funkcję podglądu objęte Twoją subskrypcją o nazwie Compliance Score, która może Ci pomóc.

Wskaźnik zgodności zapewnia uproszczony sposób zarządzania standardami zgodności. Otrzymujesz zalecenia dotyczące działań związanych z bezpieczeństwem, które możesz podjąć, aby zachować zgodność z przepisami i standardami branżowymi, za które inne firmy często płacą działom IT, aby się nad nimi zastanowiły. Oto jak możesz z niego korzystać.

Kluczowe rzeczy do zrozumienia

Zanim przejdziesz do wskaźnika zgodności, musisz zrozumieć zestaw terminów. Zobaczysz coś, co nazywa się kontrola. Kontrola to wymóg lub regulacja, norma lub polityka. Zobaczysz również akcja, czyli działanie, które pomaga zaimplementować kontrolę. Wreszcie zobaczysz oszacowanie który jest grupą kontroli z określonej regulacji, normy lub polityki.

Ponadto oceny zgodności nie należy mylić z kierownikiem ds. zgodności lub centrum. Korzystają z tego samego zaplecza, ale wynik zgodności jest uproszczoną wersją Menedżera zgodności i zapewnia pełniejszy wgląd w bieżącą sytuację organizacji w zakresie zgodności oraz kroki, które można podjąć, aby ją poprawić.

Należy pamiętać, że firma Microsoft przedstawi początkowy wynik punktowy w oparciu o niektóre z najpopularniejszych przepisów i standardów. Jak wyjaśnił Microsoft, ten wynik oparty na ryzyku „mierzy postępy w wykonywaniu działań, które pomagają zmniejszyć ryzyko związane z ochroną danych i normami prawnymi”.

Możesz poprawić ten wynik, tworząc i poddając oceny, które są istotne dla Twojej firmy. Będziesz mógł wybierać te oceny, modyfikować je lub tworzyć własne, aby zobaczyć rzeczy, które są dla Ciebie najważniejsze.Pamiętaj tylko, że wysoki wynik nie zawsze oznacza, że ​​jesteś w pełni zgodny. Według Microsoft, „nie wyraża bezwzględnej miary zgodności organizacji z jakąkolwiek konkretną normą lub regulacją”.

Na koniec będziesz chciał zrozumieć, że będziesz mógł zobaczyć szybkie działania, aby poprawić zgodność. Będą szczegółowe wskazówki z instrukcjami krok po kroku dla właściwego rozwiązania. Ich wypełnienie poprawi Twój wynik.

Jak korzystać z domowego pulpitu nawigacyjnego

Po przejściu do swojego wyniku zgodności, klikając Zgodność z narzędzia do uruchamiania aplikacji Microsoft 365 przejdziesz do Centrum zgodności Microsoft 365. Stąd zobaczysz różne sekcje. Pierwsza pokaże Twój wynik zgodności, który jest podzielony na różne działania, takie jak ochrona informacji, kontrola dostępu, zarządzanie urządzeniami i inne.

Stąd będziesz mógł przejść do sekcji, które opiszemy poniżej. Zobaczysz również takie rzeczy, jak zgodność aplikacji w chmurze, a także użytkowników, którzy udostępniają pliki. Ponadto dostępna będzie sekcja dotycząca alertów bezpieczeństwa, listy udostępnionych plików, które mogą zagrażać bezpieczeństwu, oraz aplikacji wysokiego ryzyka. Możesz kliknąć każdą z tych sekcji, aby uzyskać więcej informacji i zobaczyć, jak przemieszczają się Twoje dane.

Jak sprawdzić swój wynik zgodności

Aby zagłębić się w swój wynik zgodności, możesz kliknąć ocena zgodności na pasku bocznym. Tutaj zobaczysz swój ogólny wynik. Możesz przewijać w górę i w dół, aby zobaczyć dane, które znalazły się w wyniku, oraz niektóre kluczowe działania poprawiające, które możesz podjąć.

Na górze będzie kilka zakładek, z których jedna zawiera sugestie ulepszeń. Kliknięcie tego spowoduje wyświetlenie instrukcji krok po kroku, jak wykonać określone działania, aby podnieść swój wynik.

Kolejna zakładka będzie zawierała rozwiązania i oceny. Pokażą Ci one, jak określone rozwiązania mogą przyczynić się do Twojego wyniku. Będą też ocenami. Kliknięcie ich pomoże Ci wdrożyć środki kontroli ochrony danych określone przez określone typy.Obejmują one standardy, przepisy i przepisy dotyczące zgodności, bezpieczeństwa, prywatności i ochrony danych.

Jak sprawdzić klasyfikację danych

Trzecią sekcją oceny zgodności będzie klasyfikacja danych. Stąd możesz tworzyć klasyfikatory, których można używać do ochrony i zarządzania poufnymi danymi. Dzięki temu będziesz w stanie zbadać, jakie dane są oznaczone etykietami, aby dostosować swoje strategie klasyfikacji.

Otrzymasz migawkę na stronie przeglądu. Z tego miejsca możesz szybko sprawdzić, gdzie w aplikacjach platformy Microsoft 365 są używane poufne informacje i etykiety, a także niektóre łącza do ich zbadania. Możesz także zagłębić się w sklasyfikowane treści za pomocą eksploratora treści, który umożliwia filtrowanie według typu lub etykiety poufnych informacji, aby zobaczyć, ile elementów jest sklasyfikowanych w Twojej firmie. Na koniec możesz monitorować i przeglądać działania ze szczegółowym wglądem w działania klasyfikacyjne i trendy w różnych lokalizacjach.

Jak zarządzać politykami

W sekcji zasad będziesz mógł skonfigurować określone zasady na platformie Microsoft 365, które pomogą Ci poprawić swój wynik. Zasady te zostaną wymienione według typów, czy to danych, dostępu, czy zabezpieczeń. Zazwyczaj te zasady są przeznaczone dla bardziej doświadczonych użytkowników i administratorów IT, ale kliknięcie jednej z nich zapewnia podstawowe informacje i wyjaśnienie, w jaki sposób można zmienić zasady w celu poprawy wyniku zgodności. W większości przypadków istnieje również łącze, które prowadzi do dokumentacji firmy Microsoft dotyczącej wspomnianych zasad.

Jak zarządzać uprawnieniami

Dalej znajduje się sekcja uprawnień. W tym miejscu możesz przypisać uprawnienia i role usługi Microsoft 365 w usłudze Office 365. Możesz dodać użytkowników jako administratorów globalnych, administratorów danych, administratorów zgodności i nie tylko. Pamiętaj jednak, że role Office 365 mają osobną stronę i w tym celu musisz przejść tutaj. Jeśli masz problemy z ustawieniem uprawnień, zapraszamy do zapoznania się z naszym przewodnikiem na temat różnych ról administracyjnych na platformie Microsoft 365.

Jak korzystać z katalogu

W sekcji wykazu znajdziesz rozwiązania, które możesz zastosować w swojej organizacji, aby poprawić ogólny magazyn zgodności. Obejmuje to tematy takie jak zapobieganie utracie danych, zarządzanie informacjami, ochrona informacji, zarządzanie rekordami i inne. Zobaczysz również tematy dotyczące sposobów identyfikowania, analizowania i korygowania zagrożeń wewnętrznych, a także reagowania na audyty, badania danych i nie tylko. Każde z tych rozwiązań zawiera przewodniki krok po kroku, a nawet filmy wyjaśniające, jak zacząć z nimi korzystać.

Dostosowywanie i nie tylko

To są podstawy sprawdzania wskaźnika zgodności, ale możesz zrobić nieco więcej. Jeśli chcesz dostosować wygląd pulpitu zgodności, możesz to zrobić, klikając Dostosuj nawigację od strony. To pokaże Ci różne rzeczy, które już tutaj omówiliśmy. Twoje zmiany są unikalne dla Ciebie i nie będą miały wpływu na innych administratorów.

Zachęcamy do zabawy z oceną zgodności i daj nam znać, jak podoba Ci się to doświadczenie, umieszczając nam komentarz poniżej. Zachęcamy również do zapoznania się z naszym centrum Microsoft 365, aby uzyskać więcej poradników i innych przewodników.

FAQ

Jak otworzyć centrum bezpieczeństwa i zgodności usługi Office 365?

Aby tam przejść, w centrum zgodności usługi Microsoft 365 w okienku nawigacji po lewej stronie ekranu wybierz pozycję więcej zasobów, a następnie w obszarze Centrum zabezpieczeń i zgodności usługi Office 365 wybierz pozycję Otwórz.

Jak sprawdzić mój wynik zgodności z Office 365?

Aby tam przejść, w centrum zgodności usługi Microsoft 365 w okienku nawigacji po lewej stronie ekranu wybierz pozycję więcej zasobów, a następnie w obszarze Centrum zabezpieczeń i zgodności usługi Office 365 wybierz pozycję Otwórz. Odwiedź Microsoft Compliance Manager, aby zobaczyć swój wynik zgodności i rozpocząć zarządzanie zgodnością w swojej organizacji.

Co zapewnia zgodność z Microsoft 365?

W ramach usługi Microsoft 365 Compliance współpracujemy z wieloma z was, aby pomóc w przezwyciężeniu kryzysu, a także nadal oceniać konsekwencje decyzji technicznych dotyczących bezpieczeństwa, prywatności i zgodności.

Jak wyświetlić mój wynik menedżera ds. zgodności w grupach?

Po utworzeniu grup możesz filtrować pulpit nawigacyjny Menedżera zgodności, aby wyświetlić swój wynik według jednej lub większej liczby grup. Twórz oceny i zarządzaj nimi w Menedżerze zgodności. Menedżer zgodności udostępnia szablony ułatwiające szybkie tworzenie ocen.

Co to jest Menedżer zgodności na platformie Microsoft 365?

Co to jest Menedżer ds. Zgodności. Microsoft Compliance Manager to funkcja w centrum zgodności Microsoft 365, która ułatwia zarządzanie wymaganiami zgodności organizacji z większą łatwością i wygodą.

Jaki jest mój wynik zgodności i dlaczego jest ważny?

Twój wynik zgodności może pomóc w ustaleniu priorytetów działań, na których należy się skoncentrować, aby poprawić ogólną postawę zgodności. Menedżer zgodności zapewnia wstępną ocenę na podstawie linii bazowej ochrony danych platformy Microsoft 365. Ta linia bazowa to zestaw kontroli, który obejmuje kluczowe regulacje i standardy dotyczące ochrony danych i ogólnego zarządzania danymi.

Gdzie mogę znaleźć zalecenia dotyczące bezpiecznego wyniku Microsoft 365?

Można go znaleźć pod adresem https://security.microsoft.com/securescore w centrum bezpieczeństwa Microsoft 365. Przestrzeganie zaleceń Secure Score może chronić Twoją organizację przed zagrożeniami.

Co to jest centrum bezpieczeństwa i zgodności Office 365?

Centrum zabezpieczeń i zgodności usługi Office 365 umożliwia przyznawanie uprawnień osobom wykonującym zadania związane z zapewnieniem zgodności, takie jak zarządzanie urządzeniami, zapobieganie utracie danych, zbieranie elektronicznych materiałów dowodowych, przechowywanie i tak dalej. Te osoby mogą wykonywać tylko te zadania, do których jawnie przyznasz im dostęp.

Czy potrzebuję centrum administracyjnego wymiany lub centrum bezpieczeństwa i zgodności?

Jeśli chcesz udzielić uprawnień do innych funkcji zgodności, których nie ma w Centrum zabezpieczeń i zgodności, takich jak reguły przepływu poczty programu Exchange (znane również jako reguły transportu), musisz użyć centrum administracyjnego programu Exchange.

Co to jest centrum bezpieczeństwa i zgodności?

Centrum bezpieczeństwa i zgodności (starsza wersja): to starszy portal dotyczący bezpieczeństwa i zgodności. Chociaż funkcje są przenoszone do nowszych portali, nadal istnieje wiele opcji, do których można uzyskać dostęp za pośrednictwem tej witryny, takich jak zarządzanie zagrożeniami (antyspam, ochrona przed phishingiem itp.), Dzienniki audytu i wiele innych.

Jak sprawdzić stan mojej subskrypcji Office 365?

Sprawdź stan odnowienia. Przejdź do strony Usługi i subskrypcje. Jeśli zostanie wyświetlony monit, wybierz pozycję Zaloguj się i wprowadź adres e-mail konta Microsoft oraz hasło skojarzone z subskrypcją usługi Office 365. Przejrzyj szczegóły swojej subskrypcji Office 365..

Czy centrum zgodności Microsoft 365 jest odpowiednie dla Ciebie?

Jeśli interesuje Cię stan zgodności Twojej organizacji, spodoba Ci się centrum zgodności platformy Microsoft 365. Centrum zgodności platformy Microsoft 365 zapewnia łatwy dostęp do danych i narzędzi potrzebnych do zarządzania zgodnie z potrzebami organizacji w zakresie zgodności.

Czy Office 365 jest zgodny z ustawą HIPAA?

Część 2 Chociaż usługa Office 365 zintegrowała te funkcje razem, zapewniając jasne rozgraniczenie między Microsoft a odpowiedzialnością klienta w celu zapewnienia zgodności klienta z HIPAA i RODO, certyfikacji HITRUST i wielu innych mandatów regulacyjnych, niniejszy dokument koncentruje się na zgodności z HIPAA.

Co to jest Menedżer zgodności w centrum zgodności firmy Microsoft?

Co to jest Menedżer zgodności Microsoft Compliance Manager to funkcja w centrum zgodności platformy Microsoft 365, która ułatwia zarządzanie wymaganiami dotyczącymi zgodności w organizacji z większą łatwością i wygodą.

Co to jest zgodność z Office 365 e5/a5/g5?

Office 365 E5/A5/G5, Microsoft 365 E5/A5/G5, Microsoft 365 E5/A5/G5/F5 Compliance, Microsoft 365 F5 Security & Compliance oraz Microsoft 365 E5/A5/G5 Insider Risk Management zapewniają uprawnienia użytkownikowi czerpać korzyści ze zgodności komunikacji. Jak jest świadczona/wdrażana usługa?