Office 365 遵循合規性：滿足安全性和合規性要求。您是您組織中的 Office 365 安全合規管理員，需要這些要求嗎？此指南專門設計來幫助您完成這些任務。
本文從概述開始，介紹 Microsoft 365 Purview 合規性入口網站及其提供的內容。此外，我們還探討了 Microsoft 365 合規性的授權要求和管理。
接下來，我們探索了將 Microsoft 365 合規性入口網站實際應用以滿足安全性和合規性要求的實施。
具體來說，第 2 部分定義了合規性評估和逐步概述，以審查您組織的 Microsoft 合規性評分。
第3部分全面討論了解決識別問題並提升組織得分的補救措施。最後，我們解釋了如何定義和監控合規警報。
Office 365合規工具概述，以滿足安全和合規要求
隨著組織將其IT需求遷移到雲端，如Microsoft 365。隨著他們面臨越來越大的壓力來滿足安全、隱私和監管要求。為了滿足這些需求，Microsoft提供了“Microsoft Purview合規門戶”，用於數據保護。
該門戶提供各種工具，包括合規管理器、數據分類器和其他隱私管理工具。
很重要的一點是，Microsoft 365 服務，包括 Microsoft Purview Compliance，需要為訪問和使用該門戶的組織成員分配合適的許可證。
例如，團隊成員必須訂閱Microsoft 365 E5。或者，組織可以選擇Microsoft 365 E5 Compliance 附加元件。
重要提示：
目前已獲得 Enterprise Mobility + Security E3、Office E3 或 Microsoft 365 E3 許可的客戶是唯一被 Microsoft 允許購買或嘗試將 Microsoft 365 E5 Compliance 套件作為附加元件的客戶。
在本文的後續部分中，我們將指導您如何利用 Microsoft Purview Compliance 門戶來審查和滿足合規要求。
步驟 1：定義合規評估
一旦您确认符合许可要求，达到Office 365合规性要求的第一步是定义合规性管理器评估。这些评估帮助组织确定满足行业特定法规所需的基线。
企业有效评估其对行业或地区法规的遵守情况。
此外，合规性管理员有能力创建一个涵盖多个 Microsoft 365 服务的单一评估。例如，创建一个包括亚马逊网络服务（AWS）和 Microsoft 365 的 ISO评估。
要了解更多信息，请参阅 Microsoft 的“在合规性管理器中构建和管理评估。”
当您准备创建评估时，请转到合规性管理器页面上的评估选项卡。然后，单击“添加评估”图标开始该过程。
第二步：审查您的组织的 Microsoft 合规性评分
一旦您创建了合规管理器评估，第二步是审查您的组织合规得分。它评估了您的组织在与微软推荐的改进行动对齐方面所取得的进展。
合规得分不是通过或不通过的评估，而是帮助合规管理员了解其组织的合规状态，例如根据合规风险评估来优先考虑行动。
要访问您的微软合规得分，请单击compliance.microsoft.com链接。
此外，请参考以下子部分，以了解如何解释合规得分并确定“改进行动”的方法。
审查影响您得分的解决方案
Microsoft Purview Compliance Manager 提供 2 項功能，可幫助安全和合規管理員。他們通過審查解決方案來提高組織的得分。
此外，管理員分析“合規得分明細”以審查和解決改進措施。下一小節將進行詳細討論。
在解決方案方面，合規管理員概覽選項卡呈現對合規得分有重大影響的頂級操作。要訪問這些解決方案，請向下滾動到“影響您得分的解決方案”部分。
在此部分中，您評估解決方案、其得分貢獻，並找到一個鏈接到進一步採取的行動以改善您的得分。
審查合規得分明細
请参考注释以了解每个类别中评估的合规活动。此外，如果您希望查看需要整改的改进操作，请单击“查看改进操作”链接。
我们将在本指南的第3步中详细讨论这一点。
第3步：通过审查改进操作满足Office 365安全性和合规要求
在本節中，我們將指導您改善組織的合規得分。我們概述了通過“合規得分分解”審查改進措施的過程。
要查看並執行Purview合規管理員建議的改進措施，只需向下滾動到“合規得分分解”部分。合規管理員將您的得分分解為10個類別。
每個類別，點擊“查看改進措施”以查看建議的措施。
接下來，按照合規管理員指示，在改進措施選項卡中打開該類別，審查所需的行動以通過該部分。
在此頁面上，您有各種行動選項。例如，將該類別中的所有項目分配給團隊成員。
或者，通過點擊它來選擇自己執行改進措施。該頁面提供“實施方法”。
還可以使用證據選項提供證據。
完成建議的行動後，點擊“編輯實施詳細信息”按鈕更改狀態。對所有實施行動重複此過程。
第4步：定義警示政策並監控合規警示
完成步驟1至3後，積極監控合規事件。為此，建立警示政策，使您能夠監控並接收對影響組織達到Office 365 安全和合規性的事件的通知。
要定義您的警示政策，請訪問“警示政策”選項卡，並點擊“+ 添加”按鈕。參考下面的截圖，突出顯示警示政策的不同部分。
在創建警示政策時，您需要指定要監控的匹配條件。此外，確定您希望警示政策執行的操作。
在操作部分，定義警示的嚴重程度並選擇通知方法。
配置合规管理器警报策略后，请转到“警报”选项卡查看生成的警报。概述选项卡提供有关策略的信息。
还可以通过单击“操作”按钮对策略执行某些操作。此外，“事件日志”选项卡显示策略生成的所有警报。
Office 365 合规性：满足安全性和合规性要求结论
总之，有效地满足安全性和合规性要求对于Office 365中的组织来说至关重要，以保护其敏感数据并维护法规合规性。通过遵循本文中概述的步骤，企业可以应对合规性领域的挑战。
在本指南的第1步中，我們強調了定義合規評估的重要性，使組織能夠準確評估其目前的合規狀況。然後第2步突出了審查 Microsoft 合規性分數 的重要性，以確定需要關注和改進的領域。
第3步 強調了需要全面審查並實施建議的改進措施，以解決已識別的合規性差距並增強安全性。這一步確保組織與 Office 365 安全性和合規性要求保持一致。
最後，第4步 著重於創建警報策略，實現對合規事件的持續監控。通過及時回應合規警報，組織可以減輕風險並保持安全環境。
通過遵循這些步驟，組織可以有效地適應 Office 365 合規性風險，並堅守對數據安全和法規合規的承諾。實施這些實踐確保了堅固的安全姿態，為企業及其客戶帶來安心。
Source:
https://infrasos.com/office-365-compliance-meet-security-compliance-requirements/