Gerenciador de Conformidade do Microsoft Purview

O que é o Gerenciador de Conformidade?

O Gerenciador de Conformidade do Microsoft Purview é uma solução que ajuda você a avaliar e gerenciar automaticamente a conformidade em seu ambiente multinuvem. O Gerenciador de Conformidade pode ajudá-lo durante todo o percurso de conformidade, incluindo desde fazer um inventário dos riscos de proteção de dados até gerenciar as complexidades de implementação de controles, mantendo-o atualizado quanto aos regulamentos e certificações e enviando relatórios para auditores.

Assista ao vídeo abaixo para saber como o Gerenciador de Conformidade pode ajudar a simplificar a maneira como sua organização gerencia a conformidade:

O Gerenciador de Conformidade ajuda a simplificar a conformidade e reduzir o risco fornecendo:

• Avaliações pré-construídas para padrões e regulamentações regionais e comuns da indústria e avaliações personalizadas para atender às suas necessidades únicas de conformidade. As avaliações disponíveis dependem do seu contrato de licenciamento; Saiba mais.

• Ele fornece recursos de fluxo de trabalho para ajudá-lo a concluir com eficiência suas avaliações de risco por meio de uma ferramenta comum.

• Orientações passo a passo detalhadas sobre as ações de melhoria sugeridas que você e a Microsoft podem tomar para ajudá-lo a cumprir os padrões e as regulamentações mais relevantes para sua organização. Para ações gerenciadas pela Microsoft, você verá os detalhes da implementação e os resultados da auditoria.

• Pontuação de conformidade baseada em risco para ajudá-lo a entender sua postura de conformidade, medindo seu progresso na conclusão de ações de melhoria.

A página de visão geral do Gerenciador de Conformidade mostra sua pontuação de conformidade atual, ajuda você a ver o que precisa de atenção e orienta você para as principais ações de melhoria.

Noções básicas sobre sua pontuação de conformidade

O Gerenciador de Conformidade concede pontos pela conclusão de ações de aprimoramento realizadas para obedecer a um regulamento, norma ou política, e combina esses pontos em uma pontuação de conformidade geral. Cada ação tem um impacto diferente em sua pontuação, dependendo dos riscos potenciais envolvidos. Sua pontuação de conformidade pode ajudar a priorizar em qual ação se concentrar para melhorar sua postura geral de conformidade. O Gerenciador de Conformidade fornece uma pontuação inicial com base na linha de base de proteção de dados do Microsoft 365. Essa linha de base é um conjunto de controles que inclui os principais regulamentos e padrões para proteção de dados e governança geral de dados.

Saiba mais

• Entenda a pontuação no Gerenciador de Conformidade.
• Saiba como trabalhar com ações de melhoria.

Elementos-chave: controles, avaliações, regulamentos, ações de melhoria

O Gerenciador de Conformidade usa vários elementos de dados para ajudá-lo a gerenciar suas atividades de conformidade. Ao usar o Gerenciador de Conformidade para atribuir, testar e monitorar atividades de conformidade, é útil ter uma compreensão básica dos principais elementos: controles, avaliações, regulamentos e ações de melhoria.

Não deixe de marcar o glossário de termos do Gerenciador de Conformidade.

Controles

Um controle é um requisito de um regulamento, padrão ou política. Ele define como você avalia e gerencia a configuração do sistema, o processo organizacional e as pessoas responsáveis por atender a um requisito específico de um regulamento, padrão ou política. O Gerenciador de Conformidade rastreia os seguintes tipos de controles:

1. Controles gerenciados pela Microsoft: controles para serviços em nuvem da Microsoft, que a Microsoft é responsável por implementar
2. Seus controles: às vezes chamados de controles gerenciados pelo cliente, são controles implementados e gerenciados por sua organização
3. Controles compartilhados: são controles que sua organização e a Microsoft compartilham a responsabilidade de implementar

Saiba mais sobre como monitorar o progresso do controle.

Avaliações

Uma avaliação é o agrupamento de controles de uma regulamentação, norma ou política específica. Completar as ações dentro de uma avaliação ajuda a atender aos requisitos de um padrão, regulamento ou lei. Por exemplo, você pode ter uma avaliação que, quando você conclui todas as ações dentro dela, ajuda a alinhar suas configurações do Microsoft 365 com os requisitos da ISO 27001. As avaliações têm vários componentes:

• Serviços dentro do escopo: o conjunto específico de serviços Microsoft aplicáveis à avaliação
• Controles gerenciados pela Microsoft: controles para os serviços em nuvem da Microsoft, que a Microsoft implementa em seu nome
• Seus controles: às vezes chamados de controles gerenciados pelo cliente, são controles implementados e gerenciados por sua organização
• Controles compartilhados: são controles que sua organização e a Microsoft compartilham a responsabilidade de implementar
• Pontuação de avaliação: mostra seu progresso em alcançar o total de pontos possíveis de ações dentro da avaliação que são gerenciadas pela sua organização e pela Microsoft

Saiba mais sobre como criar e gerenciar avaliações.

Regulamentos

O Gerenciador de Conformidade fornece mais de 360 modelos regulatórios para ajudar você a criar avaliações rapidamente. Para organizações com necessidades exclusivas de conformidade, você também pode criar modelos de regulamentação personalizados. Saiba mais sobre como trabalhar com regulamentos no Gerenciador de Conformidade e exiba a lista completa de regulamentos. Saiba mais sobre como criar modelos de regulamentação.

Ações de melhoria

As ações de aprimoramento ajudam a centralizar suas atividades de conformidade. Cada ação de aprimoramento fornece orientações recomendadas destinadas a ajudar você a se alinhar aos regulamentos e padrões de proteção de dados. Ações de aprimoramento podem ser atribuídas aos usuários em sua organização para executar o trabalho de implementação e teste. Você também pode armazenar evidências, anotações e registrar atualizações de status na ação de melhoria. Saiba mais sobre como trabalhar com ações de melhoria.

Idiomas compatíveis

O Gerenciador de Conformidade está disponível nos seguintes idiomas:

• Inglês
• Bahasa indonésio
• Bahasa Malaio
• Chinês (simplificado)
• Chinês (tradicional)
• Tcheco
• Dinamarquês
• Holandês
• Finlandês
• Francês
• Alemão
• Hebraico
• Húngaro
• Italiano
• Japonês
• Coreano
• Norueguês
• Polonês
• Português (Brasil)
• Russo
• Espanhol
• Sueco
• Tailandês
• Turco

Próximas etapas

• Conecte-se, atribua permissões e funções, defina as configurações e personalize a exibição do seu dashboard.
• Saiba mais sobre e configure o suporte multicloud.
• Crie avaliações para ajudá-lo a cumprir os padrões do setor mais importantes para sua organização.
• Obtenha orientações detalhadas baseadas em cenário sobre como usar o Gerenciador de Conformidade e outras soluções do Purview para ajudar você a gerenciar a privacidade e a proteção de dados.