Vaatimustenmukaisuuden hallinta ja erilaisten standardien täyttäminen on nykyisin hyvin yleistä varsinkin toimintakriittisillä toimialoilla. Organisaatioiden on kyettävä näyttämään toteen että niiden toiminta edellyttää erilaisten standardien kuten GDPR tai ISO27001 vaatimukset.
Microsoft Purview Compliance Manager on suunniteltu helpottamaan kyseistä prosessia. Compliance Manager tarjoaa keskitetyn hallintatyökalun jonka avulla organisaatiot voivat arvioida, hallinnoida ja parantaa vaatimustenmukaisuuden tilannettaan. Tämän lisäksi työkalu tarjoaa mahdollisuuden osoittaa vaatimustenmukaisuus esimerkiksi auditointitilanteessa.
Compliance Manager
suunnistamalla Purview -portaaliin ja valitsemalla sieltä vasemmanpuoleisesta valikosta soveltuva alue joka on tällä kertaa siis tietenkin Compliance Manager. Käydään seuraavaksi läpi osa-alue kerrallaan mitä Compliance Managerin eri osa-alueet pitävät sisällään.
Overview
Compliance Managerin Overview-näkymä antaa sinulle näkymän compliance-tilanteestasi. Esimerkkikuvassa ympäristön compliance score on 60%. Huomioitava asia joka löytyy compliance scoren viisarin alta on jaottelu mitkä pisteistä ovat Microsoftin hallinnassa (Microsoft managed points) ja jotka ovat tenantin haltijan vastuulla (Your points achieved). Yleisnäkymä antaa myös listauksen tärkeimmistä toimenpiteistä (Key improvement actions) sekä Compliance score breakdown -näkymän. Ympäristön tilanne ei ole ihan niin lohduton kuin kuvassa olevat 0% taulut antavat ymmärtää koska kyseiseen kuvaan on otettu valittuja kriteereitä näkyviin jota vastaan yleisnäkymää peilataan. Yksi tärkeä nappi tässä ikkunassa onkin oikeasta yläkulmasta löytyvä Filter-nappi josta voit valita useita osatekijöitä (regulations, solutions, action types, groups, service) joiden valintojen perusteella näkymä luodaan Overview -näkymään. Löydät lisää tietoa Compliance managerin pisteytyksestä Microsoft Learnin artikkelista (Linkki).
Improvement Actions
Vaikka moni kontrolli voikin olla testattavissa teknisesti, suuri osa vaatii käyttäjän puuttumista peliin. Hyvänä esimerkkinä on kuvassa alimpana näkyvä ”Provide privacy training” jonka täyttymisen tarkistamiseen Purviewilla ei ole mahdollisuutta. Klikataanpa siis kyseistä kontrollia jolloin saamme kyseiseen kontrolliin liittyvän ikkunan auki jonka näemme alla. Täällä voimme antaa tehtävälle omistajan (eli vastuuhenkilön) sekä lisätä materiaalia jota voi käyttää tukena esimerkiksi auditoinnissa ”Add evidence” -napin kautta.
Mutta kuten huomaamme kyseinen kontrolli on Not implemented -tilassa joten muutetaanpa se oikean yläkulman Edit details -napin kautta.Voimme muuttaa statusta, implementointi/testauspäivää sekä lisätä muistiinpanoja tehtävään liittyen. Muutaman klikkauksen jälkeen kyseinen kontrolli onkin implemented sekä passed -tilassa.
Solutions
Assessments
”Okei” ajattelet varmasti tässä vaiheessa, ”Nämä on kaikki tosi hienoja juttuja mutta puhuttaisiko jo pikkuhiljaa niistä regulaatioista?!”. Kärsivällisyytesi on palkittu koska nyt pääsemme tälle osa-alueella ja aloitamme Assessments -osiosta. Tämä osio näyttää mitkä säännökset ja regulaatiot on valittu kyseiseen ympäristöön. Alla olevan kuvan mukaisesti seuraavat regulaatiot ovat valittu testiympäristössä arviointeihin:
- ISO 27001
- Data Protection Baseline for Microsoft 365
- NIS2
Aktiivisen assessmentin voi myös avata erilliseen ikkunaan josta sen yksityiskohtia voi tarkkailla. Raportin voi myös halutessaan ladata tarkempaa työskentelyä varten.
Regulations
Valittu regulaatio aukeaa uuteen ikkunaan josta voi katsoa yleisnäkymän sen toiminnasta ja ruudun oikeassa yläkulmassa olevasta Create Assessment -napista kyseisen regulaation voi lisätä omaan ympäristöön. Muutaman kysymyksen jälkeen (käytettävä näyttönimi, käytetyt palvelut), arviointi lisätään aikaisempien joukkoon aiemmin katsottuun Assessments- ikkunaan.
Policies
Alerts
Reports
Reports-osuus puolestaan sisältää historiallisia raportteja Purviewin Compliance Managerin kehityksestä. Ylläpitäjä voi tarvittaessa katsoa raportin yksityiskohtia.
