Comment vérifier votre score de conformité dans Microsoft 365 pour vous assurer de protéger les données de votre petite entreprise

Avec Compliance Score, vous disposez d'un moyen simplifié de gérer les normes de conformité. Vous obtenez des recommandations pour les actions de sécurité et plus encore. Voici comment l'utiliser.

À partir du tableau de bord d'accueil, vous verrez différentes sections. Le premier affichera votre score de conformité, qui est divisé en diverses actions telles que la protection des informations, le contrôle des accès, la gestion des appareils, etc.

Dans la section du score de conformité, vous pouvez approfondir et voir les actions pour améliorer votre score global et votre sécurité.

À partir de la classification des données, vous pouvez créer des classificateurs pouvant être utilisés pour protéger et régir vos données sensibles.

À partir de la section des politiques, vous pourrez configurer certaines politiques dans Microsoft 365 qui peuvent vous aider à améliorer votre score.

À partir du catalogue, vous pouvez trouver des solutions que vous pouvez adopter au sein de votre organisation pour améliorer le magasin de conformité global.

Si vous possédez une petite entreprise, vous n'avez peut-être pas de personnel informatique ou de personne pour vérifier en permanence si vos données et informations qui circulent dans Microsoft 365 sont sûres et sécurisées. Heureusement, Microsoft a une nouvelle fonctionnalité de prévisualisation couverte dans votre abonnement appelée le score de conformité qui peut vous aider.

Avec Compliance Score, vous disposez d'un moyen simplifié de gérer les normes de conformité. Vous obtenez des recommandations sur les mesures de sécurité que vous pouvez prendre pour vous conformer aux réglementations et aux normes de l'industrie que d'autres entreprises paient souvent aux services informatiques pour qu'ils réfléchissent et s'en occupent. Voici comment vous pouvez l'utiliser.

Éléments clés à comprendre

Avant de plonger dans le score de conformité, vous devez comprendre un ensemble de termes. Vous verrez quelque chose appelé un contrôle. Le contrôle est une exigence ou une réglementation, une norme ou une politique. Vous verrez également une action, qui est une activité qui vous aide à mettre en œuvre le contrôle. Enfin, vous verrez une évaluation qui est un regroupement de contrôles d'une réglementation, d'une norme ou d'une politique spécifique.

De plus, le score de conformité ne doit pas être confondu avec le gestionnaire ou le centre de conformité. Ils partagent le même backend, mais le score de conformité est une version simplifiée de Compliance Manager et vous donne une vue plus complète de la situation de conformité actuelle de votre organisation, ainsi que les mesures que vous pouvez prendre pour l'améliorer.

Veuillez noter que Microsoft vous fournira un score initial numéroté basé sur certaines des réglementations et normes les plus courantes. Comme l'explique Microsoft, ce score basé sur les risques « mesure vos progrès dans la réalisation d'actions qui aident à réduire les risques liés à la protection des données et aux normes réglementaires ».

Vous pourrez améliorer ce score en créant et en passant des évaluations pertinentes pour votre entreprise. Vous pourrez sélectionner ces évaluations, les modifier ou créer les vôtres pour voir les choses qui sont les plus importantes pour vous. Sachez simplement qu'avoir un score élevé ne signifie pas toujours que vous êtes entièrement conforme. Selon Microsoft , cela "n'exprime pas une mesure absolue de la conformité de l'organisation à une norme ou un règlement particulier".

Enfin, vous voudrez comprendre que vous pourrez voir des actions rapides pour améliorer votre conformité. Ils seront des conseils détaillés avec des instructions étape par étape pour la bonne solution. En les complétant, vous améliorerez votre score.

Comment utiliser le tableau de bord de la maison

Une fois que vous vous êtes dirigé vers votre score de conformité, en cliquant sur Conformité dans le lanceur d'applications Microsoft 365, vous serez redirigé vers le Centre de conformité Microsoft 365. À partir de là, vous verrez différentes sections. Le premier affichera votre score de conformité, qui est divisé en diverses actions telles que la protection des informations, le contrôle des accès, la gestion des appareils, etc.

De là, vous pourrez naviguer vers les sections que nous décrirons ci-dessous. Vous verrez également des éléments tels que la conformité des applications cloud, ainsi que les utilisateurs qui partagent des fichiers. De plus, il y aura une section ici pour les alertes de sécurité, une liste de fichiers partagés qui pourraient compromettre votre sécurité et des applications à haut risque. Vous pouvez cliquer sur chacune de ces sections pour plus de détails et un aperçu de la façon dont vos données se déplacent.

Comment voir votre score de conformité

Pour approfondir votre score de conformité, vous pouvez cliquer sur score de conformité dans la barre latérale. À partir de là, vous verrez votre score global. Vous pouvez faire défiler vers le haut et vers le bas pour voir les données qui sont entrées dans le score et certaines actions d'amélioration clés que vous pouvez prendre.

En haut, il y aura quelques onglets, dont l'un contient des suggestions d'amélioration. En cliquant dessus, vous obtiendrez un guide étape par étape sur la façon de prendre certaines mesures pour augmenter votre score.

Un autre onglet contiendra des solutions et des évaluations. Ceux-ci vous montreront comment certaines solutions peuvent contribuer à votre score. Ce seront aussi des évaluations. En cliquant dessus, vous pourrez mettre en œuvre les contrôles de protection des données spécifiés par certains types. Il s'agit notamment des normes, réglementations et lois en matière de conformité, de sécurité, de confidentialité et de protection des données.

Comment vérifier la classification des données

La troisième section du score de conformité sera la classification des données. À partir de là, vous pouvez créer des classificateurs qui peuvent être utilisés pour protéger et régir vos données sensibles. Vous pourrez alors explorer quelles données sont étiquetées afin de pouvoir affiner vos stratégies de classification.

Vous obtiendrez un instantané sur une page de présentation. À partir de là, vous aurez un aperçu rapide de l'endroit où les informations sensibles et les étiquettes sont utilisées dans les applications Microsoft 365 et quelques liens pour les étudier. Vous pouvez également approfondir le contenu classifié avec l'explorateur de contenu, qui vous permet de filtrer par type d'informations sensibles ou par libellé pour voir combien d'éléments sont classifiés au sein de votre entreprise. Enfin, vous pouvez surveiller et examiner l'activité avec une vue détaillée des activités de classification et des tendances à travers les emplacements.

Comment gérer les politiques

À partir de la section des politiques, vous pourrez configurer certaines politiques dans Microsoft 365 qui peuvent vous aider à améliorer votre score. Ces politiques seront répertoriées par types, qu'il s'agisse de données, d'accès ou de sécurité. En règle générale, ces stratégies sont destinées aux utilisateurs plus expérimentés et aux administrateurs informatiques, mais en cliquant sur l'une d'elles, vous obtiendrez les bases et une explication de la manière dont vous pouvez modifier la stratégie pour améliorer votre score de conformité. Dans la plupart des cas, il existe également un lien qui vous mènera à la documentation de Microsoft pour cette politique.

Comment gérer les autorisations

Ensuite, il y a la section des autorisations. À partir de là, vous pouvez attribuer des autorisations et des rôles Microsoft 365 dans Office 365. Vous pouvez ajouter des utilisateurs en tant qu'administrateurs généraux, administrateurs de données, administrateurs de conformité, etc. Gardez à l'esprit, cependant, que les rôles Office 365 ont une page séparée, et vous devrez vous rendre ici pour cela . Si vous rencontrez des difficultés pour définir les autorisations, nous vous invitons à consulter notre guide sur les différents rôles administratifs dans Microsoft 365 .

Comment utiliser le catalogue

Dans la section catalogue, vous trouverez des solutions que vous pouvez adopter au sein de votre organisation pour améliorer le magasin de conformité global. Cela inclut des sujets tels que la prévention des pertes de données, la gouvernance des informations, la protection des informations, la gestion des enregistrements, etc. Vous verrez également des rubriques sur la façon dont vous pouvez identifier, analyser et corriger les risques internes, ainsi que répondre aux audits, aux enquêtes sur les données, etc. Chacune de ces solutions est livrée avec des guides étape par étape et même des vidéos expliquant comment vous pouvez commencer avec elles.

Personnalisation et plus

Ce sont les bases de la vérification du score de conformité, mais vous pouvez faire un peu plus. Si vous souhaitez personnaliser l'apparence du tableau de bord Conformité, vous pouvez le faire en cliquant sur Personnaliser la navigation sur le côté. Cela vous montrera une variété de choses dont nous avons déjà discuté ici. Vos modifications vous sont propres et n'auront aucun impact sur les autres administrateurs.

N'hésitez pas à jouer avec votre score de conformité et faites-nous savoir comment vous aimez cette expérience en nous laissant un commentaire ci-dessous. N'hésitez pas non plus à consulter notre hub Microsoft 365 pour plus de procédures et d'autres guides.