หากคุณเป็นเจ้าของธุรกิจขนาดเล็ก คุณอาจไม่มีพนักงาน IT หรือใครสักคนที่ตรวจสอบตลอดว่า ข้อมูลและข้อมูลลอยๆ รอบๆ Microsoft 365 ของคุณปลอดภัยหรือไม่ โชคดีที่ Microsoft มีฟีเจอร์ Preview ใหม่ที่ครอบคลุมในการสมัครสมาชิกของคุณ ชื่อว่า Compliance Score ซึ่งสามารถช่วยคุณได้
ด้วย Compliance Score คุณได้วิธีที่ง่ายขึ้นในการจัดการมาตรฐานการปฏิบัติตามกฎระเบียบ (Compliance) คุณได้รับคำแนะนำสำหรับการดำเนินการด้านความปลอดภัยที่คุณสามารถทำเพื่อปฏิบัติตามกฎระเบียบอุตสาหกรรมและมาตรฐานที่บริษัทอื่นๆ มักจ้างแผนก IT ให้คิดและจัดการ นี่คือวิธีที่คุณสามารถใช้ได้
สิ่งสำคัญที่ต้องเข้าใจ
ก่อนจะเจาะลึก Compliance Score มีชุดคำศัพท์ที่คุณต้องเข้าใจ คุณจะเห็นสิ่งที่เรียกว่า control Control คือข้อกำหนด กฎระเบียบ มาตรฐาน หรือนโยบาย คุณจะเห็น action ซึ่งคือกิจกรรมที่ช่วยคุณดำเนินการ control สุดท้ายคุณจะเห็น assessment ซึ่งคือการจัดกลุ่ม controls จากกฎระเบียบ มาตรฐาน หรือนโยบายเฉพาะ
นอกจากนี้ Compliance Score ไม่ควรสับสนกับ Compliance Manager หรือ Center พวกมันใช้ Backend เดียวกัน แต่ Compliance Score เป็นเวอร์ชันที่ง่ายขึ้นของ Compliance Manager และให้มุมมองที่สมบูรณ์มากขึ้นของสถานการณ์การปฏิบัติตามปัจจุบันขององค์กรของคุณ รวมถึงขั้นตอนที่คุณสามารถทำเพื่อปรับปรุงได้
โปรดทราบว่า Microsoft จะให้คะแนนเริ่มต้นที่เป็นตัวเลข บนบางส่วนของกฎระเบียบและมาตรฐานที่พบบ่อยที่สุด ตามที่ Microsoft อธิบาย คะแนนนี้แบบอิงความเสี่ยง "วัดความก้าวหน้าในการดำเนินการที่ช่วยลดความเสี่ยงด้านการปกป้องข้อมูลและมาตรฐานทางกฎระเบียบ"
คุณจะสามารถปรับปรุงคะแนนนี้ได้โดยการสร้างและดำเนินการ Assessment ที่เกี่ยวข้องกับบริษัทของคุณ คุณจะสามารถเลือก Assessment เหล่านี้ แก้ไข หรือสร้างของตัวเองเพื่อดูสิ่งที่สำคัญที่สุดสำหรับคุณ เพียงทราบว่าคะแนนสูงไม่ได้หมายความว่าคุณปฏิบัติตามอย่างสมบูรณ์ ตาม Microsoft มัน "ไม่ได้แสดงการวัดแบบสัมบูรณ์ของการปฏิบัติตามขององค์กรต่อมาตรฐานหรือกฎระเบียบใดๆ"
สุดท้าย คุณจะต้องเข้าใจว่าคุณจะสามารถเห็น Quick Actions เพื่อปรับปรุง Compliance ของคุณได้ จะมีคำแนะนำโดยละเอียดพร้อมคำแนะนำขั้นตอนสำหรับโซลูชันที่ถูกต้อง การดำเนินการเสร็จสิ้นจะปรับปรุงคะแนนของคุณ
วิธีใช้ Home Dashboard
เมื่อคุณไปดู Compliance Score โดยคลิก Compliance จาก Microsoft 365 App Launcher คุณจะถูกนำไปสู่ Microsoft 365 Compliance Center จากที่นี่ คุณจะเห็นส่วนต่างๆ ส่วนแรกจะแสดง Compliance Score ของคุณ ซึ่งแบ่งออกเป็น Actions ต่างๆ เช่น การปกป้องข้อมูล การควบคุมการเข้าถึง การจัดการอุปกรณ์ และอื่นๆ
จากที่นี่ คุณจะสามารถนำทางไปส่วนที่เราจะอธิบายด้านล่าง คุณยังจะเห็นสิ่งต่างๆ เช่น Cloud App Compliance รวมถึงผู้ใช้ที่กำลังแชร์ไฟล์ นอกจากนี้ จะมีส่วนสำหรับ Security Alerts รายการไฟล์ที่แชร์ซึ่งอาจทำลายความปลอดภัยของคุณ และ High-risk Apps คุณสามารถคลิกแต่ละส่วนเพื่อดูรายละเอียดและดูว่าข้อมูลของคุณเคลื่อนย้ายอย่างไร
วิธีดู Compliance Score ของคุณ
เพื่อเจาะลึก Compliance Score ของคุณ คุณสามารถคลิก compliance score ใน Sidebar จากที่นี่ คุณจะเห็นคะแนนรวม คุณสามารถเลื่อนขึ้นลงเพื่อดูข้อมูลที่นำไปสู่คะแนน และ Key Improvement Actions ที่คุณสามารถทำได้
ตามด้านบน จะมีแท็บบางแท็บ หนึ่งในนั้นมี Improvement Suggestions คลิกนี้จะให้คู่มือขั้นตอนวิธีดำเนินการบางอย่างเพื่อเพิ่มคะแนน
อีกแท็บหนึ่งจะมี Solutions และ Assessments จะแสดงว่าโซลูชันบางอย่างสามารถมีส่วนช่วยให้คะแนนได้อย่างไร ยังมี Assessments ด้วย การคลิกเหล่านี้จะช่วยคุณดำเนินการควบคุมการปกป้องข้อมูลที่ระบุโดยประเภทต่างๆ รวมถึง Compliance, Security, Privacy และมาตรฐาน การปกป้องข้อมูล กฎระเบียบ และกฎหมาย
วิธีตรวจสอบ Data Classification
ส่วนที่สามใน Compliance Score จะเป็น Data Classification จากที่นี่ คุณสามารถสร้าง Classifiers ที่สามารถใช้เพื่อปกป้องและกำกับดูแลข้อมูลที่ละเอียดอ่อนของคุณ คุณจะสามารถสำรวจได้ว่าข้อมูลอะไรถูกติดป้ายกำกับ เพื่อให้คุณปรับปรุงกลยุทธ์การจัดประเภทของคุณ
คุณจะได้ Snapshot บนหน้า Overview จากที่นี่ คุณจะได้ภาพรวมเร็วว่าข้อมูลที่ละเอียดอ่อนและป้ายกำกับถูกใช้ที่ไหนใน Microsoft 365 Apps และลิงก์บางอย่างเพื่อสำรวจ คุณยังสามารถเจาะลึกเนื้อหาที่จัดประเภทด้วย Content Explorer ซึ่งช่วยให้คุณกรองตามประเภทข้อมูลที่ละเอียดอ่อนหรือป้ายกำกับ เพื่อดูว่ามีไอเท็มกี่ชิ้นที่จัดประเภทภายในธุรกิจของคุณ สุดท้าย คุณสามารถติดตามและตรวจสอบกิจกรรมด้วยมุมมองโดยละเอียดเข้าไปในกิจกรรมการจัดประเภทและแนวโน้มข้ามสถานที่
วิธีจัดการ Policies
จากส่วน Policies คุณจะสามารถตั้งค่านโยบายบางอย่างใน Microsoft 365 ซึ่งช่วยปรับปรุงคะแนนของคุณ นโยบายเหล่านี้จะแสดงตามประเภท ไม่ว่าจะเป็น Data, Access หรือ Security โดยทั่วไป นโยบายเหล่านี้เป็นสำหรับผู้ใช้ที่มีประสบการณ์และ IT Admins มากกว่า แต่การคลิกหนึ่งจะให้พื้นฐานและคำอธิบายว่าคุณสามารถเปลี่ยนนโยบายได้อย่างไรเพื่อปรับปรุง Compliance Score ในส่วนใหญ่ จะมีลิงก์ที่จะพาคุณไปที่เอกสารของ Microsoft สำหรับนโยบายดังกล่าว
วิธีจัดการ Permissions
ต่อมา มีส่วน Permissions จากที่นี่ คุณสามารถมอบหมาย Permissions และ Roles ของ Microsoft 365 ใน Office 365 ได้ คุณสามารถเพิ่มผู้ใช้เป็น Global Administrators, Data Administrators, Compliance Administrators และอื่นๆ โปรดทราบว่า Office 365 Roles มีหน้าแยกต่างหาก และคุณจะต้องไปที่นั่นสำหรับนั้น หากคุณมีปัญหาในการตั้งค่าสิทธิ์ เราเชิญชวนคุณไปดูคู่มือของเราเกี่ยวกับบทบาทผู้ดูแลระบบที่แตกต่างกันใน Microsoft 365
วิธีใช้ Catalog
ในส่วน Catalog คุณจะพบโซลูชันบางอย่างที่คุณสามารถนำไปใช้ในองค์กรของคุณเพื่อปรับปรุง Compliance Score ทั้งหมด รวมถึงหัวข้อ เช่น Data Loss Prevention, Information Governance, Information Protection, Records Management และอื่นๆ คุณยังจะเห็นหัวข้อกับวิธีที่คุณสามารถระบุ วิเคราะห์ และแก้ไขความเสี่ยงภายใน รวมถึงตอบสนองต่อการตรวจสอบ สืบสวนข้อมูล และอื่นๆ แต่ละโซลูชันมาพร้อมคู่มือขั้นตอน และแม้แต่วิดีโออธิบายวิธีเริ่มต้น
การปรับแต่งและเพิ่มเติม
นี่คือพื้นฐานของการตรวจสอบ Compliance Score แต่ยังมีอะไรให้ทำอีก หากคุณชอบปรับแต่งลักษณะของ Compliance Dashboard คุณสามารถทำได้โดยคลิก Customize navigation ด้านข้าง จะแสดงสิ่งหลากหลายที่เราพูดถึงที่นี่แล้ว การเปลี่ยนแปลงของคุณเป็นของคุณเท่านั้น และจะไม่มีผลต่อแอดมินคนอื่น
เล่นกับ Compliance Score ของคุณได้อย่างอิสระ และแจ้งเราว่าคุณชอบประสบการณ์นี้อย่างไร โดยการทิ้งความคิดเห็นด้านล่าง นอกจากนี้ โปรดไปดู Hub Microsoft 365 ของเราสำหรับวิธีการและคู่มืออื่นๆ
