Microsoft Purview-Compliance Manager

Tipp

Wenn Sie kein E5-Kunde sind, verwenden Sie die 90-tägige Testversion von Microsoft Purview-Lösungen, um zu erfahren, wie zusätzliche Purview-Funktionen Ihre Organisation bei der Verwaltung von Datensicherheits- und Complianceanforderungen unterstützen können. Beginnen Sie jetzt im Microsoft Purview-Testversionshub. Erfahren Sie mehr über Anmelde- und Testbedingungen.

Was ist der Compliance-Manager?

Microsoft Purview Compliance Manager ist eine Lösung, mit der Sie die Compliance in Ihrer Multicloudumgebung automatisch bewerten und verwalten können. Compliance-Manager kann Ihnen während ihrer gesamten Compliance-Reise helfen, von der Bestandsaufnahme Ihrer Datenschutzrisiken bis hin zur Verwaltung der Komplexität der Implementierung von Kontrollen, der Einhaltung von Vorschriften und Zertifizierungen und der Berichterstellung für Prüfer.

Sehen Sie sich das folgende Video an, um zu erfahren, wie Compliance-Manager dazu beitragen kann, die Verwaltung der Compliance durch Ihre organization zu vereinfachen:

Der Compliance-Manager hilft, die Compliance zu vereinfachen und Risiken zu reduzieren, indem Folgendes bereitgestellt wird:

• Vorgefertigte Bewertungen für gängige branchenspezifische und regionale Standards und Vorschriften oder benutzerdefinierte Bewertungen, um Ihre individuellen Complianceanforderungen zu erfüllen (verfügbare Bewertungen hängen von Ihrem Lizenzvertrag ab; weitere Informationen).

• Workflowfunktionen, um Ihre Risikobewertungen mithilfe eines einzigen Tools effizient durchführen zu können.

• Detaillierte schrittweise Anleitung zu vorgeschlagenen Verbesserungsmaßnahmen, die Ihnen dabei helfen, die für Ihre Organisation relevantesten Standards und Vorschriften einzuhalten. Für Maßnahmen, die von Microsoft verwaltet werden, werden Details zur Implementierung sowie Überwachungsergebnisse angezeigt.

• Eine risikobasierte Compliancebewertung, um Ihnen zu helfen, Ihre Compliancesituation zu verstehen, indem Ihr Fortschritt bei der Umsetzung von Verbesserungsmaßnahmen gemessen wird.

Auf der Übersichtsseite des Compliance-Managers wird Ihre aktuelle Compliancebewertung angezeigt, sie hilft Ihnen zu sehen, was aufmerksamkeitsbedarft ist, und führt Sie zu wichtigen Verbesserungsmaßnahmen.

Grundlegendes zu Ihrer Compliancebewertung

Der Compliance-Manager vergibt Punkte für die Durchführung von Verbesserungsaktionen, die zur Einhaltung einer Verordnung, eines Standards oder einer Richtlinie durchgeführt wurden, und kombiniert diese Punkte in einer gesamten Compliancebewertung. Jede Aktion hat je nach potenziellen Risiken unterschiedliche Auswirkungen auf Ihre Bewertung. Ihre Compliancebewertung kann dabei helfen, zu priorisieren, auf welche Aktion Sie sich konzentrieren müssen, um Ihren allgemeinen Compliancestatus zu verbessern. Compliance-Manager bietet Ihnen eine erste Bewertung basierend auf der Microsoft 365-Datenschutzbaseline. Diese Baseline umfasst eine Reihe von Kontrollen, die wichtige Vorschriften und Standards für den Datenschutz und die allgemeine Datengovernance umfassen.

Weitere Informationen

• Grundlegendes zur Bewertung im Compliance-Manager.
• Erfahren Sie, wie Sie mit Verbesserungsaktionen arbeiten.

Schlüsselelemente: Kontrollen, Bewertungen, Vorschriften, Verbesserungsmaßnahmen

Der Compliance-Manager verwendet mehrere Datenelemente, um Sie bei der Verwaltung Ihrer Complianceaktivitäten zu unterstützen. Wenn Sie Compliance-Manager verwenden, um Complianceaktivitäten zuzuweisen, zu testen und zu überwachen, ist es hilfreich, ein grundlegendes Verständnis der wichtigsten Elemente zu haben: Kontrollen, Bewertungen, Vorschriften und Verbesserungsaktionen.

Lesen Sie unbedingt das Glossar des Compliance-Managers mit Begriffen.

Steuerelemente

Ein Steuerelement ist eine Anforderung einer Verordnung, eines Standards oder einer Richtlinie. Es definiert, wie Sie die Systemkonfiguration, den Organisationsprozess und die Personen bewerten und verwalten, die für die Einhaltung einer bestimmten Anforderung einer Verordnung, eines Standards oder einer Richtlinie verantwortlich sind. Der Compliance-Manager verfolgt die folgenden Arten von Steuerelementen nach:

1. Von Microsoft verwaltete Steuerelemente: Steuerelemente für Microsoft-Clouddienste, für die Microsoft verantwortlich ist
2. Ihre Steuerelemente: Manchmal auch als kundenseitig verwaltete Steuerelemente bezeichnet. Dabei handelt es sich um Steuerelemente, die von Ihrem organization
3. Gemeinsam genutzte Steuerelemente: Dies sind Steuerelemente, für die sowohl Ihre organization als auch Microsoft gemeinsam für die Implementierung verantwortlich sind.

Erfahren Sie mehr über den Fortschritt der Überwachung von Steuerelementen.

Bewertungen

Eine Bewertung ist die Gruppierung von Steuerelementen aus einer bestimmten Verordnung, einem Bestimmten Standard oder einer Richtlinie. Wenn Sie die Aktionen innerhalb einer Bewertung abschließen, können Sie die Anforderungen eines Standards, einer Verordnung oder eines Gesetzes erfüllen. Wenn Sie beispielsweise alle darin enthaltenen Aktionen ausführen, können Sie ihre Microsoft 365-Einstellungen mit den Anforderungen von ISO 27001 in Einklang bringen. Bewertungen setzen sich aus mehrere Elementen zusammen:

• Dienste im Leistungsumfang: Die spezifischen Microsoft-Dienste, für die die Bewertung gilt.
• Von Microsoft verwaltete Steuerelemente: Steuerelemente für Microsoft-Clouddienste, die Microsoft in Ihrem Namen implementiert
• Ihre Steuerelemente: Manchmal auch als kundenseitig verwaltete Steuerelemente bezeichnet. Dabei handelt es sich um Steuerelemente, die von Ihrem organization
• Gemeinsam genutzte Steuerelemente: Dies sind Steuerelemente, für die sowohl Ihre organization als auch Microsoft gemeinsam für die Implementierung verantwortlich sind.
• Bewertungsbewertung: Zeigt Ihren Fortschritt beim Erzielen der gesamt möglichen Punkte aus Aktionen innerhalb der Bewertung an, die von Ihrem organization und von Microsoft verwaltet werden.

Erfahren Sie mehr über das Erstellen und Verwalten von Bewertungen.

Vorschriften

Compliance-Manager bietet über 360 regulatorische Vorlagen, mit denen Sie schnell Bewertungen erstellen können. Erfahren Sie mehr über das Arbeiten mit Vorschriften im Compliance-Manager , und sehen Sie sich die vollständige Liste der Vorschriften an.

Verbesserungsaktionen

Verbesserungsmaßnahmen helfen dabei, Ihre Complianceaktivitäten zu zentralisieren. Jede Verbesserungsaktion bietet empfohlene Anleitungen, die Ihnen helfen sollen, sich an Datenschutzbestimmungen und -standards anzupassen. Verbesserungsaktionen können Benutzern in Ihrem organization zugewiesen werden, um Implementierungs- und Testaufgaben auszuführen. Sie können auch Beweise, Notizen und status Updates in der Verbesserungsaktion speichern. Erfahren Sie mehr über das Arbeiten mit Verbesserungsaktionen.

Unterstützte Sprachen

Der Compliance-Manager ist in den folgenden Sprachen verfügbar:

• Englisch
• Bahasa Indonesisch
• Bahasa Malaiisch
• Chinesisch (vereinfacht)
• Chinesisch (traditionell)
• Tschechisch
• Dänisch
• Niederländisch
• Finnisch
• Französisch
• Deutsch
• Hebräisch
• Ungarisch
• Italienisch
• Japanisch
• Koreanisch
• Norwegisch
• Polnisch
• Portugiesisch (Brasilien)
• Russisch
• Spanisch
• Schwedisch
• Thailändisch
• Türkisch

Nächste Schritte

• Melden Sie sich an, weisen Sie Berechtigungen und Rollen zu, konfigurieren Sie Einstellungen, und personalisieren Sie Ihre Dashboard Ansicht.
• Erfahren Sie mehr über die Multicloudunterstützung und richten Sie diese ein.
• Erstellen Sie Bewertungen, die Ihnen dabei helfen, Branchenstandards einzuhalten, die für Ihre organization am wichtigsten sind.
• Erhalten Sie detaillierte szenariobasierte Anleitungen zur Verwendung des Compliance-Managers und anderer Purview-Lösungen, die Sie bei der Verwaltung des Datenschutzes und des Datenschutzes unterstützen.