Como verificar sua pontuação de conformidade no Microsoft 365 para garantir que você mantenha seus dados de pequenas empresas seguros

Se você possui uma pequena empresa, talvez não tenha uma equipe de TI ou alguém para verificar constantemente se seus dados e informações que circulam no Microsoft 365 estão seguros e protegidos. Por sorte, a Microsoft tem um novo recurso de visualização coberto em sua assinatura chamado de pontuação de conformidade que pode ajudá-lo.

Com o Compliance Score, você obtém uma maneira simplificada de gerenciar os padrões de conformidade. Você obtém recomendações de ações de segurança que podem ser tomadas para cumprir os regulamentos e padrões do setor que outras empresas geralmente pagam aos departamentos de TI para pensar e lidar. Veja como você pode usá-lo.

Principais coisas para entender

Antes de mergulhar na pontuação de conformidade, há um conjunto de termos que você precisa entender. Você verá algo chamado ao controle. O controle é um requisito ou regulamento, padrão ou política. Você também verá um ação, que é uma atividade que ajuda a implementar o controle. Finalmente, você verá um avaliação que é um agrupamento de controles de um regulamento, norma ou política específica.

Além disso, a pontuação de conformidade não deve ser confundida com o gerente ou centro de conformidade. Eles compartilham o mesmo back-end, mas o Compliance Score é uma versão simplificada do Compliance Manager e oferece uma visão mais completa da situação de conformidade atual da sua organização, além das etapas que você pode seguir para melhorá-la.

Lembre-se de que a Microsoft fornecerá uma pontuação numerada inicial com base em alguns dos regulamentos e padrões mais comuns. Conforme explicado pela Microsoft, essa pontuação baseada em risco “mede seu progresso na conclusão de ações que ajudam a reduzir os riscos relacionados à proteção de dados e aos padrões regulatórios”.

Você poderá melhorar essa pontuação criando e realizando avaliações relevantes para sua empresa. Você poderá selecionar essas avaliações, modificá-las ou criar suas próprias avaliações para ver as coisas que são mais importantes para você.Esteja ciente de que ter uma pontuação alta nem sempre significa que você está totalmente em conformidade. De acordo com a Microsoft, ele “não expressa uma medida absoluta de conformidade organizacional com qualquer padrão ou regulamento específico”.

Por fim, você deve entender que poderá ver ações rápidas para melhorar sua conformidade. Eles serão orientação detalhada com instruções passo a passo para a solução certa. Completando estes irá melhorar sua pontuação.

Como usar o painel inicial

Depois de ver sua pontuação de conformidade, clicando em Observância do inicializador de aplicativos do Microsoft 365, você será direcionado para o Centro de Conformidade do Microsoft 365. A partir daqui, você verá diferentes seções. O primeiro mostrará sua pontuação de conformidade, dividida em várias ações, como proteção de informações, controle de acesso, gerenciamento de dispositivos e muito mais.

A partir daqui, você poderá navegar para as seções que descreveremos abaixo. Você também verá coisas como conformidade de aplicativos em nuvem, bem como usuários que estão compartilhando arquivos. Além disso, haverá uma seção aqui para alertas de segurança, uma lista de arquivos compartilhados que podem estar comprometendo sua segurança e aplicativos de alto risco. Você pode clicar em cada uma dessas seções para obter mais detalhes e ver como seus dados estão se movendo.

Como ver sua pontuação de conformidade

Para se aprofundar em sua pontuação de conformidade, clique em pontuação de conformidade na barra lateral. A partir daqui, você verá sua pontuação geral. Você pode rolar para cima e para baixo para ver os dados que entraram na pontuação e algumas das principais ações de melhoria que você pode realizar.

Ao longo da parte superior, haverá algumas abas, uma das quais com sugestões de melhorias. Clicar nele lhe dará um guia passo a passo sobre como tomar certas ações para aumentar sua pontuação.

Outra aba terá soluções e avaliações. Eles mostrarão como certas soluções podem contribuir para sua pontuação. Também serão avaliações. Clicar neles ajudará você a implementar controles de proteção de dados especificados por determinados tipos.Isso inclui normas, regulamentos e leis de conformidade, segurança, privacidade e proteção de dados.

Como verificar a classificação de dados

A terceira seção da pontuação de conformidade será a classificação dos dados. A partir daqui, você pode criar classificadores que podem ser usados ​​para proteger e controlar seus dados confidenciais. Você poderá então explorar quais dados estão sendo rotulados para ajustar suas estratégias de classificação.

Você obterá um instantâneo em uma página de visão geral. A partir daqui, você verá rapidamente onde informações e rótulos confidenciais estão sendo usados ​​nos aplicativos do Microsoft 365 e alguns links para investigá-los. Você também pode se aprofundar no conteúdo classificado com o explorador de conteúdo, que permite filtrar por tipo ou rótulo de informações confidenciais para ver quantos itens são classificados em sua empresa. Por fim, você pode monitorar e revisar a atividade com uma visão detalhada das atividades de classificação e tendências em todos os locais.

Como gerenciar políticas

Na seção de políticas, você poderá configurar determinadas políticas no Microsoft 365 que podem ajudá-lo a melhorar sua pontuação. Essas políticas serão listadas por tipos, sejam dados, acesso ou segurança. Normalmente, essas políticas são destinadas a usuários mais experientes e administradores de TI, mas clicar em uma fornecerá o básico e uma explicação de como você pode alterar a política para melhorar sua pontuação de conformidade. Na maioria dos casos, há também um link que o levará à documentação da Microsoft para essa política.

Como gerenciar permissões

Em seguida, há a seção de permissões. A partir daqui, você pode atribuir permissões e funções do Microsoft 365 no Office 365. Você pode adicionar usuários como administradores globais, administradores de dados, administradores de conformidade e muito mais. No entanto, lembre-se de que as funções do Office 365 têm uma página separada e você precisará acessar aqui para isso. Se você estiver com problemas para definir permissões, convidamos você a conferir nosso guia sobre as diferentes funções administrativas no Microsoft 365.

Como usar o catálogo

Na seção de catálogo, você encontrará algumas soluções que podem ser adotadas em sua organização para melhorar o armazenamento de conformidade geral. Isso inclui tópicos como prevenção de perda de dados, governança de informações, proteção de informações, gerenciamento de registros e muito mais. Você também verá tópicos sobre como identificar, analisar e corrigir riscos internos, bem como responder a auditorias, investigações de dados e muito mais. Cada uma dessas soluções vem com guias passo a passo e até vídeos explicando como você pode começar a usá-las.

Personalizando e muito mais

Estes são os princípios básicos da verificação da pontuação de conformidade, mas há um pouco mais que você pode fazer. Se você quiser personalizar a aparência do painel de Conformidade, poderá fazê-lo clicando em Personalizar a navegação no lado. Isso mostrará uma variedade de coisas que já discutimos aqui. Suas alterações são exclusivas para você e não afetarão outros administradores.

Sinta-se à vontade para brincar com sua pontuação de conformidade e deixe-nos saber como você está gostando dessa experiência, deixando-nos um comentário abaixo. Além disso, sinta-se à vontade para conferir nosso hub do Microsoft 365 para obter mais instruções e outros guias.

Perguntas frequentes

Como faço para abrir o centro de segurança e conformidade do Office 365?

Para ir até lá, no centro de conformidade do Microsoft 365, no painel de navegação no lado esquerdo da tela, escolha mais recursos e, em centro de conformidade e segurança do Office 365, escolha abrir.

Como faço para verificar minha pontuação de conformidade do Office 365?

Para ir até lá, no centro de conformidade do Microsoft 365, no painel de navegação no lado esquerdo da tela, escolha mais recursos e, em centro de conformidade e segurança do Office 365, escolha abrir. Visite o Microsoft Compliance Manager para ver sua pontuação de conformidade e começar a gerenciar a conformidade para sua organização.

O que a conformidade com o Microsoft 365 está fazendo por você?

No Microsoft 365 Compliance, temos trabalhado ao lado de muitos de vocês para ajudá-los durante a crise, além de continuar avaliando as implicações das decisões de tecnologia sobre segurança, privacidade e conformidade.

Como vejo minha pontuação de gerente de conformidade em grupos?

Depois de criar grupos, você pode filtrar seu painel do Compliance Manager para visualizar sua pontuação por um ou mais grupos. Crie e gerencie avaliações no Compliance Manager. O Compliance Manager fornece modelos para ajudá-lo a criar avaliações rapidamente.

O que é o Gerenciador de Conformidade no Microsoft 365?

O que é o Gerenciador de Conformidade. O Microsoft Compliance Manager é um recurso do centro de conformidade do Microsoft 365 que ajuda você a gerenciar os requisitos de conformidade da sua organização com maior facilidade e conveniência.

Qual é a minha pontuação de conformidade e por que ela é importante?

Sua pontuação de conformidade pode ajudar a priorizar em qual ação se concentrar para melhorar sua postura geral de conformidade. O Gerenciador de Conformidade fornece uma pontuação inicial com base na linha de base de proteção de dados do Microsoft 365. Essa linha de base é um conjunto de controles que inclui os principais regulamentos e padrões para proteção de dados e governança geral de dados.

Onde posso encontrar as recomendações de pontuação segura do Microsoft 365?

Ele pode ser encontrado em https://security.microsoft.com/securescore na central de segurança do Microsoft 365. Seguir as recomendações do Secure Score pode proteger sua organização contra ameaças.

O que é o centro de segurança e conformidade do Office 365?

O Centro de Conformidade e Segurança do Office 365 permite conceder permissões a pessoas que executam tarefas de conformidade, como gerenciamento de dispositivos, prevenção contra perda de dados, descoberta eletrônica, retenção e assim por diante. Essas pessoas podem executar apenas as tarefas às quais você explicitamente concede acesso a elas.

Preciso do centro de administração do Exchange ou do centro de segurança e conformidade?

Se você deseja conceder permissões a outros recursos de conformidade que não estão no Centro de Conformidade e Segurança, como regras de fluxo de emails do Exchange (também conhecidas como regras de transporte), você precisa usar o centro de administração do Exchange.

O que é o centro de segurança e conformidade?

Centro de Segurança e Conformidade (herdado): Este é o portal legado de Segurança e Conformidade. Enquanto os recursos estão sendo movidos para portais mais recentes, ainda há muitas opções que podem ser acessadas por meio deste site, como Gerenciamento de Ameaças (antispam, antiphishing etc.), Logs de Auditoria e muito mais.

Como verifico o status da minha assinatura do Office 365?

Verifique seu status de renovação. Acesse sua página Serviços e assinaturas. Se solicitado, escolha Entrar e insira o email e a senha da conta da Microsoft associados à sua assinatura do Office 365. Revise os detalhes da sua assinatura do Office 365.

O centro de conformidade do Microsoft 365 é ideal para você?

Se você estiver interessado na postura de conformidade da sua organização, vai adorar o centro de conformidade do Microsoft 365. O centro de conformidade do Microsoft 365 fornece acesso fácil aos dados e ferramentas de que você precisa para gerenciar as necessidades de conformidade da sua organização.

O Office 365 é compatível com HIPAA?

Parte 2 Embora o Office 365 tenha integrado essas funções, fornecendo linhas claras de delineamento entre a Microsoft e as responsabilidades do cliente para dar suporte à conformidade do cliente com HIPAA e GDPR, certificação HITRUST e muitos outros mandatos regulatórios, o foco deste whitepaper é a conformidade com HIPAA.

O que é o Gerenciador de Conformidade no Centro de Conformidade da Microsoft?

O que é o Gerenciador de Conformidade O Gerenciador de Conformidade da Microsoft é um recurso do centro de conformidade do Microsoft 365 que ajuda você a gerenciar os requisitos de conformidade da sua organização com maior facilidade e conveniência.

O que é a conformidade com o Office 365 e5/a5/g5?

Office 365 E5/A5/G5, Microsoft 365 E5/A5/G5, Microsoft 365 E5/A5/G5/F5 Compliance, Microsoft 365 F5 Security & Compliance e Microsoft 365 E5/A5/G5 Insider Risk Management fornecem os direitos para um usuário para se beneficiar da conformidade de comunicação. Como o serviço é provisionado/implantado?