Descrivere le offerte di Service Trust Portal
Microsoft Service Trust Portal offre un'ampia gamma di contenuti, strumenti e altre risorse sul modo in cui i servizi cloud Microsoft proteggono i dati e su come gestire la sicurezza e la conformità dei dati sul cloud per l'organizzazione.
Service Trust Portal (STP) è il sito pubblico di Microsoft per la pubblicazione di report di controllo e di altre informazioni relative alla conformità associate ai servizi cloud Microsoft. Gli utenti del portale STP possono scaricare i report di controllo prodotti da revisori esterni e acquisire informazioni dettagliate nei white paper creati da Microsoft che forniscono dettagli sul modo in cui i servizi cloud Microsoft proteggono i dati e su come gestire la sicurezza e la conformità dei dati sul cloud per l'organizzazione.
Accesso a Service Trust Portal
Per accedere ad alcune delle risorse in Service Trust Portal, è necessario eseguire l'accesso come utente autenticato con l'account di servizi cloud Microsoft (account dell'organizzazione di Microsoft Entra), quindi leggere e accettare l'accordo di riservatezza Microsoft per i materiali sulla conformità.
Categorie di contenuto di Service Trust Portal
La pagina di destinazione di Service Trust Portal include contenuto organizzato nelle categorie seguenti:
- Certificazioni, normative e standard
- Report, white paper e artefatti
- Risorse del settore e regionali
- Risorse per l'organizzazione
Mentre gli utenti esplorano il contenuto nelle diverse categorie, la selezione del collegamento a Service Trust Portal nella parte superiore della pagina offre un modo rapido per tornare alla home page.
Certificazioni, normative e standard
La sezione relativa a certificazioni, normative e standard di STP offre un'ampia gamma di informazioni relative all'implementazione e alla progettazione della sicurezza. Grazie alla comprensione del modo in cui i servizi cloud Microsoft proteggono i dati dei clienti, per le organizzazioni risulta più semplice garantire la conformità alle normative.
Selezionando un riquadro, verrà visualizzato un elenco di documenti disponibili, con una descrizione e la data dell'ultimo aggiornamento. Lo screenshot seguente mostra alcuni documenti disponibili selezionando il riquadro ISO/IEC.
Report, white paper e artefatti
Questa sezione include documenti generici relativi alle categorie seguenti:
- BCP and DR: continuità aziendale e ripristino di emergenza
- Pen Test and Security Assessments: attestazione dei test di penetrazione e delle valutazioni della sicurezza condotti da terze parti
- Privacy and Data Protection: risorse per la privacy e la protezione dei dati
- FAQ and Whitepapers: white paper e risposte alle domande frequenti
Risorse del settore e regionali
Questa sezione include documenti applicabili ai settori e alle aree seguenti:
- Financial Services: risorse che contengono indicazioni sulla conformità alle normative per i servizi finanziari (per paese/area geografica)
- Healthcare and Life Sciences: funzionalità offerte da Microsoft per il settore sanitario
- Media and Entertainment: risorse per il settore multimedia e intrattenimento
- Stati Uniti Government: risorse riservate in esclusiva per i clienti degli enti pubblici statunitensi
- Regional Resources: documenti che descrivono la conformità dei servizi online Microsoft a varie politiche e normative locali
Risorse per l'organizzazione
Questa sezione contiene i documenti applicabili all'organizzazione (suddivisi per tenant) in base alla sottoscrizione e alle autorizzazioni dell'organizzazione.
Raccolta personale
Usare la funzionalità Raccolta personale per aggiungere documenti e risorse di Service Trust Portal alla pagina Raccolta personale. In questo modo è possibile accedere ai documenti pertinenti in un'unica posizione. Per aggiungere un documento alla raccolta personale, selezionare il menu con i puntini di sospensione (...) a destra di un documento e quindi scegliere Salva nella raccolta.
Inoltre, la funzionalità di notifiche consente di configurare la raccolta personale in modo da ricevere un'email ogni volta che Microsoft aggiorna un documento aggiunto alla raccolta personale. Per configurare le notifiche, passare alla raccolta personale e selezionare Impostazioni di notifica. È possibile scegliere la frequenza delle notifiche e specificare un indirizzo email a cui inviarle nell'organizzazione. Le notifiche tramite email includono collegamenti ai documenti aggiornati e una breve descrizione dell'aggiornamento.
Se un documento fa parte di una serie, verrà attivata la sottoscrizione della serie e si riceveranno notifiche quando questa viene aggiornata.
