Conformità di Office 365: Soddisfare i Requisiti di Sicurezza e Conformità. Sei l’amministratore della Office 365 sicurezza security e conformità compliance della tua organizzazione che necessita di questi requisiti? Questa guida è progettata specificamente per aiutarti a raggiungere questo obiettivo.
L’articolo inizia con una panoramica che introduce il portale di conformità Microsoft 365 Purview portal e ne descrive le offerte. Inoltre, esaminiamo i requisiti di licenza e la gestione per la Conformità Compliance di Microsoft 365.
Successivamente, esploriamo l’implementazione pratica del portale conforme 365 di Microsoft per soddisfare i requisiti di sicurezza e conformità.
In particolare, la sezione 2 definisce le valutazioni di conformità e fornisce un’outline passo dopo passo per la revisione del punteggio di conformità Microsoft della tua organizzazione.
La sezione 3 discute in modo esaustivo le azioni correttive per affrontare le problematiche identificate e migliorare il punteggio della tua organizzazione. Infine, spieghiamo come definire e monitorare gli avvisi di conformità.
Panoramica degli strumenti di conformità di Office 365 per soddisfare i requisiti di sicurezza e conformità
Le organizzazioni migrano le proprie esigenze IT verso il cloud, come Microsoft 365. Affrontano una crescente pressione per soddisfare requisiti di sicurezza, privacy e normativi. Per rispondere a queste esigenze, Microsoft offre il “Portale di conformità di Microsoft Purview” per la protezione dei dati.
Questo portale offre vari strumenti, tra cui Compliance Manager, Data classifiers e altri strumenti di gestione della privacy.
È importante notare che i servizi Microsoft 365, inclusa la conformità di Microsoft Purview, richiedono l’assegnazione di licenze adeguate a tutti i membri della tua organizzazione che accedono e utilizzano il portale.
Ad esempio, i membri del team devono avere un abbonamento Microsoft 365 E5. In alternativa, le organizzazioni possono optare per il complemento di conformità Microsoft 365 E5.
Nota importante:
I clienti attualmente autorizzati per Enterprise Mobility + Security E3, Office E3 o Microsoft 365 E3 sono gli unici autorizzati da Microsoft ad acquistare o provare il pacchetto di conformità Microsoft 365 E5 come complemento.
Nelle sezioni successive dell’articolo, ti guidiamo attraverso i passaggi per utilizzare il Portale di Conformità Microsoft Purview per esaminare e soddisfare i requisiti di conformità.
Passo 1: Definire le Valutazioni di Conformità
Una volta confermato di soddisfare i requisiti di licenza, il primo passo per raggiungere la conformità di Office 365 è definire le valutazioni del Compliance Manager. Queste valutazioni aiutano le organizzazioni a determinare le linee guida necessarie per rispettare le normative specifiche del settore.
Le imprese valutano in modo efficace la conformità alle normative settoriali o regionali.
Inoltre, gli amministratori della conformità hanno la possibilità di creare una singola valutazione che comprenda più servizi Microsoft 365. Ad esempio, creare una valutazione ISO che includa sia Amazon Web Services (AWS) che Microsoft 365.
Per saperne di più, fare riferimento a Microsoft “Costruire e gestire valutazioni in Compliance Manager”.
Quando sei pronto a creare valutazioni, vai alla scheda Valutazioni sulla pagina del Compliance Manager. Da lì, fai clic sull’icona “Aggiungi valutazioni” per iniziare il processo.
Passo 2: Rivedi il punteggio di conformità di Microsoft della tua organizzazione
Una volta creati gli assessment del Compliance Manager, il passo 2 consiste nel rivedere il punteggio di conformità della tua organizzazione. Valuta i progressi compiuti dall’organizzazione nell’allineamento con le azioni di miglioramento consigliate da Microsoft.
Il punteggio di conformità non è una valutazione di superamento o fallimento, ma aiuta gli amministratori della conformità a comprendere lo stato di conformità della propria organizzazione, ad esempio a dare priorità alle azioni basate sulle valutazioni del rischio di conformità.
Per accedere al tuo punteggio di conformità Microsoft, clicca sul link compliance.microsoft.com.
Inoltre, consulta le seguenti sottosezioni per orientarti nell’interpretazione del punteggio di conformità e nel determinare l’approccio alle “Azioni di Miglioramento”.
Rivedi le Soluzioni che Influenzano il Tuo Punteggio
Microsoft Purview Compliance Manager offre 2 funzionalità che aiutano gli amministratori della sicurezza e della conformità. Migliorano il punteggio dell’organizzazione esaminando le soluzioni per vedere come influiscono sul punteggio.
Inoltre, gli amministratori analizzano la “Suddivisione del punteggio di conformità” per esaminare e affrontare le Azioni di Miglioramento. Una discussione dettagliata segue nella prossima sottosezione.
Per quanto riguarda le soluzioni, la scheda panoramica del Compliance manager presenta le azioni principali che hanno un impatto significativo sul tuo punteggio di conformità. Per accedere a queste soluzioni, scorri fino alla sezione “Soluzioni che influenzano il tuo punteggio”.
All’interno di questa sezione, valuti la Soluzione, il suo contributo al punteggio e trovi un collegamento ad azioni aggiuntive che vengono intraprese per migliorare i tuoi punteggi.
Esamina la Suddivisione del Punteggio di Conformità
Il punteggio complessivo di conformità della vostra organizzazione offre solo un valore numerico. Tuttavia, per comprendere questo punteggio è necessario fare un primo passo: esaminare la “ripartizione del punteggio di conformità”.
La suddivisione presenta il rapporto in 10 categorie, ciascuna assegnata a un punteggio specifico. Inoltre, all’interno di ogni categoria, il rapporto fornisce 2 informazioni cruciali: azioni completate e da completare, insieme a un collegamento per visualizzare le azioni di miglioramento nella classe.
Per accedere alla suddivisione di conformità di Microsoft per il vostro ambiente Microsoft 365, scorri verso il basso sulla scheda panoramica della pagina di Gestione conformità di Microsoft.
Riferitevi alle note per comprendere le attività di conformità valutate in ogni categoria. Inoltre, se desiderate visualizzare le azioni di miglioramento che richiedono la risoluzione, fate clic sul collegamento “Visualizza azioni di miglioramento”.
Ne parliamo in dettaglio nel passaggio 3 più avanti in questa guida.
Passaggio 3: Rispetta i requisiti di sicurezza e conformità di Office 365 rivedendo le azioni di miglioramento
In questa sezione, ti guidiamo attraverso i passaggi per migliorare il punteggio di conformità della tua organizzazione. Illustreremo il processo di revisione delle Azioni di Miglioramento attraverso la “scomposizione del punteggio di conformità.”
Per rivedere e agire sulle Azioni di Miglioramento consigliate dal Responsabile della Conformità di Purview, scorri semplicemente fino alla sezione “Scomposizione del punteggio di conformità”. Il Responsabile della Conformità suddivide il tuo punteggio in 10 categorie.
Per ciascuna categoria, clicca su “Visualizza azioni di miglioramento” per vedere le azioni consigliate.
Successivamente, apri la categoria nella scheda Azioni di Miglioramento come indicato dal Responsabile della Conformità e rivedi le azioni necessarie per superare quel segmento.
In questa pagina, hai varie opzioni per agire. Ad esempio, assegna tutti gli elementi della categoria a un membro del team.
In alternativa, scegli di lavorare su un’azione di miglioramento da solo cliccandoci sopra. La pagina fornisce un “come implementare”.
Fornisci anche prove utilizzando la scheda delle prove.
Una volta completate le azioni consigliate, clicca sul pulsante “Modifica dettagli di implementazione” per cambiare lo stato. Ripeti questo processo per tutte le azioni di implementazione.
Passaggio 4: Definire le Politiche di Allerta e Monitorare gli Avvisi di Conformità
Una volta completati i passaggi da 1 a 3, monitora attivamente gli eventi di conformità. Per fare ciò, crea politiche di allerta che ti permettano di monitorare e ricevere notifiche per eventi che influenzano la capacità della tua organizzazione di soddisfare la sicurezza e la conformità di Office 365.
Per definire le tue politiche di allerta, accedi alla scheda “Politiche di allerta” e clicca sul pulsante “+ aggiungi”. Fai riferimento allo screenshot sottostante, che evidenzia le diverse sezioni di una politica di allerta.
Quando crei una politica di allerta, devi specificare le condizioni corrispondenti che desideri monitorare. Inoltre, determina le azioni che vuoi che la politica di allerta esegua.
Nella sezione azioni, definisci la gravità degli avvisi e seleziona un metodo di notifica.
Una volta configurate le tue politiche di avviso Compliance Manager, vai alla scheda “Avvisi” per visualizzare gli avvisi generati. La scheda Panoramica fornisce informazioni sulla politica.
Effettua inoltre determinate azioni sulla politica cliccando il pulsante “Azioni”. Inoltre, la scheda “Registro eventi” visualizza tutti gli avvisi generati dalla politica.
Office 365 Compliance: Soddisfare i Requisiti di Sicurezza e Conformità Conclusioni
In conclusione, soddisfare in modo efficace i requisiti di sicurezza e conformità in Office 365 è cruciale per le organizzazioni per proteggere i loro dati sensibili e mantenere la conformità normativa. Seguendo i passaggi delineati in questo articolo, le imprese possono orientarsi nel panorama della conformità.
Nel primo passo di questa guida, enfatizziamo l’importanza di definire le valutazioni di conformità, consentendo alle organizzazioni di valutare accuratamente la propria postura di conformità attuale. Quindi il passo 2 evidenzia l’importanza di rivedere il Punteggio di Conformità di Microsoft per identificare le aree che richiedono attenzione e miglioramento.
Il passo 3 sottolinea la necessità di esaminare e implementare attentamente le azioni di miglioramento raccomandate per affrontare le lacune di conformità identificate e migliorare la sicurezza. Questo passo assicura che le organizzazioni rimangano allineate con i requisiti di sicurezza e conformità di Office 365.
Infine, il passo 4 si concentra sulla creazione di politiche di allerta, consentendo un monitoraggio continuo degli eventi di conformità. Rispondendo prontamente agli avvisi di conformità, le organizzazioni mitigano i rischi e mantengono un ambiente sicuro.
Seguendo questi passi, le organizzazioni navigano efficacemente nel panorama della conformità di Office 365 e mantengono il loro impegno per la sicurezza dei dati e la conformità normativa. Implementare queste pratiche assicura una solida postura di sicurezza e tranquillità per le aziende e i loro clienti.
Source:
https://infrasos.com/office-365-compliance-meet-security-compliance-requirements/