Vérifier votre score de conformité dans Microsoft 365 pour protéger les données de votre petite entreprise

Si vous possédez une petite entreprise, vous n'avez peut-être pas de personnel informatique ou quelqu'un pour vérifier en permanence si vos données et informations circulant autour de Microsoft 365 sont sûres et sécurisées. Heureusement, Microsoft a une nouvelle fonctionnalité de prévisualisation couvert dans votre abonnement appelé Score de Conformité qui peut vous aider.

Avec le score de conformité, vous bénéficiez d'un moyen simplifié de gérer les normes de conformité. Vous obtenez des recommandations sur les mesures de sécurité que vous pouvez prendre pour vous conformer aux réglementations et aux normes de l'industrie que d'autres entreprises paient souvent aux services informatiques pour réfléchir et gérer. Voici comment vous pouvez l'utiliser.

Éléments clés à comprendre

Avant de plonger dans le score de conformité, vous devez comprendre un ensemble de termes. Vous verrez quelque chose appelé un contrôle. Le contrôle est une exigence ou une réglementation, une norme ou une politique. Vous verrez également un action, qui est une activité qui vous aide à mettre en œuvre le contrôle. Enfin, vous verrez un évaluation qui est un regroupement de contrôles d'une réglementation, d'une norme ou d'une politique spécifique.

De plus, le score de conformité ne doit pas être confondu avec le responsable ou le centre de conformité. Ils partagent le même backend, mais le score de conformité est une version simplifiée de Compliance Manager et vous donne une vue plus complète de la situation de conformité actuelle de votre organisation, ainsi que des mesures que vous pouvez prendre pour l'améliorer.

N'oubliez pas que Microsoft vous fournira un score numéroté initial basé sur certaines des réglementations et normes les plus courantes. Comme l'explique Microsoft, ce score basé sur les risques “mesure vos progrès dans la réalisation d'actions qui contribuent à réduire les risques liés à la protection des données et aux normes réglementaires”.

Vous pourrez améliorer ce score en créant et en passant des évaluations pertinentes pour votre entreprise. Vous pourrez sélectionner ces évaluations, les modifier ou créer les vôtres pour voir les éléments les plus importants pour vous. Sachez simplement qu'avoir un score élevé ne signifie pas toujours que vous êtes entièrement conforme. Selon Microsoftil “n'exprime pas une mesure absolue de la conformité de l'organisation à une norme ou à une réglementation particulière”.

Enfin, vous voudrez comprendre que vous pourrez voir des actions rapides pour améliorer votre conformité. Ils seront des conseils détaillés avec des instructions étape par étape pour la bonne solution. Les compléter améliorera votre score.

Comment utiliser le tableau de bord d'accueil

Une fois que vous vous dirigez vers votre score de conformité, en cliquant sur Conformité à partir du lanceur d'applications Microsoft 365, vous serez redirigé vers le centre de conformité Microsoft 365. De là, vous verrez différentes sections. Le premier affichera votre score de conformité, qui est divisé en diverses actions telles que la protection des informations, le contrôle des accès, la gestion des appareils, etc.

De là, vous pourrez naviguer vers les sections que nous décrirons ci-dessous. Vous verrez également des éléments tels que la conformité des applications cloud, ainsi que les utilisateurs qui partagent des fichiers. De plus, il y aura une section ici pour les alertes de sécurité, une liste des fichiers partagés qui pourraient compromettre votre sécurité et des applications à haut risque. Vous pouvez cliquer sur chacune de ces sections pour plus de détails et voir comment vos données se déplacent.

Comment voir votre score de conformité

Pour approfondir votre score de conformité, vous pouvez cliquer sur note de conformité dans la barre latérale. De là, vous verrez votre score global. Vous pouvez faire défiler vers le haut et vers le bas pour voir les données qui sont entrées dans le score, et certaines actions d'amélioration clés que vous pouvez prendre.

En haut, il y aura quelques onglets, dont l'un contient des suggestions d'amélioration. En cliquant dessus, vous obtiendrez un guide étape par étape sur la façon de prendre certaines mesures pour augmenter votre score.

Un autre onglet aura des solutions et des évaluations. Ceux-ci vous montreront comment certaines solutions peuvent contribuer à votre score. Ce seront aussi des évaluations. Cliquer dessus vous aidera à implémenter les contrôles de protection des données spécifiés par certains types. Il s'agit notamment des normes, réglementations et lois en matière de conformité, de sécurité, de confidentialité et de protection des données.

Comment vérifier la classification des données

La troisième section du score de conformité sera la classification des données. À partir de là, vous pouvez créer des classificateurs pouvant être utilisés pour protéger et gérer vos données sensibles. Vous pourrez ensuite explorer les données qui sont étiquetées afin d'affiner vos stratégies de classification.

Vous obtiendrez un instantané sur une page de présentation. À partir de là, vous obtiendrez un aperçu rapide de l'utilisation des informations et des étiquettes sensibles dans les applications Microsoft 365 et des liens pour les étudier. Vous pouvez également approfondir le contenu classifié avec l'explorateur de contenu, qui vous permet de filtrer par type d'informations sensibles ou par étiquette pour voir combien d'éléments sont classés dans votre entreprise. Enfin, vous pouvez surveiller et examiner l'activité avec une vue détaillée des activités de classification et des tendances à travers les emplacements.

Comment gérer les politiques

À partir de la section des stratégies, vous pourrez configurer certaines stratégies dans Microsoft 365 qui peuvent vous aider à améliorer votre score. Ces politiques seront répertoriées par types, qu'il s'agisse de données, d'accès ou de sécurité. En règle générale, ces politiques sont destinées aux utilisateurs plus expérimentés et aux administrateurs informatiques, mais en cliquant sur l'une d'entre elles, vous obtiendrez les bases et une explication sur la façon dont vous pouvez modifier la politique pour améliorer votre score de conformité. Dans la plupart des cas, il existe également un lien qui vous mènera à la documentation de Microsoft pour ladite politique.

Comment gérer les autorisations

Ensuite, il y a la section des autorisations. À partir de là, vous pouvez attribuer des autorisations et des rôles Microsoft 365 dans Office 365. Vous pouvez ajouter des utilisateurs en tant qu'administrateurs généraux, administrateurs de données, administrateurs de conformité, etc. Gardez à l'esprit, cependant, que les rôles Office 365 ont une page distincte, et tu devras aller ici pour ça. Si vous rencontrez des difficultés pour définir les autorisations, nous vous invitons à consulter notre guide sur les différents rôles administratifs dans Microsoft 365.

Comment utiliser le catalogue

Dans la section catalogue, vous trouverez des solutions que vous pouvez appliquer au sein de votre organisation pour améliorer le magasin de conformité global. Cela inclut des sujets tels que la prévention des pertes de données, la gouvernance des informations, la protection des informations, la gestion des enregistrements, etc. Vous verrez également des rubriques sur la manière d'identifier, d'analyser et de remédier aux risques internes, ainsi que de répondre aux audits, aux enquêtes sur les données, etc. Chacune de ces solutions est accompagnée de guides étape par étape et même de vidéos expliquant comment vous pouvez commencer à les utiliser.

Personnalisation et plus

Ce sont les bases de la vérification du score de conformité, mais vous pouvez faire un peu plus. Si vous souhaitez personnaliser l'apparence du tableau de bord Conformité, vous pouvez le faire en cliquant sur Personnaliser la navigation sur le côté. Cela vous montrera une variété de choses dont nous avons déjà discuté ici. Vos modifications vous sont propres et n'auront aucune incidence sur les autres administrateurs.

N'hésitez pas à jouer avec votre score de conformité et faites-nous savoir comment vous aimez cette expérience en nous laissant un commentaire ci-dessous. N'hésitez pas non plus à consulter notre hub Microsoft 365 pour plus de procédures et d'autres guides.