Kurumsal uyumluluk · Microsoft 365
Kurum politikalarına uyumu doğrulayın.
Exchange, OneDrive, Teams ve şirket içi disklerde kurumunuzun belirlediği anahtar kelimeleri tarayın; bulgular üzerinde aksiyonu siz alın.
Kendi Azure aboneliğinizde çalışır
Bugünkü tablo
Politikalar yazılı; uygulandığı gösterilemiyor.
Kurum politikaları yazılı; ancak e-posta, dosya ve sohbetlerde uygulanıp uygulanmadığını görmek ve göstermek zor.
-
E-postalarda
Politikaya aykırı ifadeler yazışmalarda fark edilmeden birikir.
-
OneDrive'da
Paylaşılan dosyalarda kurum kurallarına uymayan içerik kalabilir.
-
Teams sohbetlerinde
Hızlı iletişimde kurallar gözden kaçar ve iz kalmaz.
-
Kanıt eksikliği
İzinli kontrol ettiğinizi gösteremiyorsanız kanıtlayamazsınız.
Ürün
Compliance Agent nedir?
Kurumun belirlediği anahtar kelimeleri, politikalara uyumluluk çerçevesinde tarayan bir araç.
- Bağlayın
- Safe Scan ile tarayın
- Gözden geçirin, aksiyonu siz alın
- 4 tarama alanı
- Exchange, OneDrive, Teams ve şirket içi diskler.
- Sizin anahtar kelimeleriniz
- Kurum politikalarınıza göre kendi kurallarınızı tanımlarsınız; isterseniz var olan kural setlerini de kullanabilirsiniz.
- Sizin kararınız
- Tarama sonrası raporlama, uyarma veya aksiyon. Aksiyonlar tamamen kurum kararıdır. Hiçbir aksiyon otomatik alınmaz.
Kapsam
Dört tarama alanı, sizin kurallarınız
- 01
Exchange
Exchange Online ve şirket içi Exchange Server; konu ve mesaj gövdesi.
- 02
OneDrive
Word, Excel, PowerPoint, PDF, CSV ve düz metin. Kuruluş dışıyla paylaşılanlar işaretlenir.
- 03
Microsoft Teams
Bire bir sohbetler; çalışan izin verdiyse onun gönderdiği mesajlar.
- 04
DiskScanner
Şirket içi disk alanlarında tarama; buluta taşınmamış eski veri.
Kurallar
- Anahtar kelime (CSV ile içe aktarılabilir)
- Pattern (regex bilgisi gerekmez)
- Kullanıcı grubu seçimi
- Taramadan önce örnek metinde deneme
Kurallar kurumun politikalarına göre kurumca tanımlanır. Anahtar kelime ve pattern'lerin uygunluğu sizin değerlendirmenizdir.
Hazır kural paketleri isteğe bağlıdır; ayrıca açılır ve Test rules ile örnek metinde denenir.
Sınırlarımız net
Kararı kurum verir
Ne yapar
- Kurumun anahtar kelimelerini tarar
- Hiçbir öğeye dokunmayan Safe Scan ile başlar
- İsterseniz yalnızca seçtiklerinize, sınırınız içinde aksiyon uygular
- Her yönetimsel işlemi kayda geçirir
Ne yapmaz
- Belirli bir çalışanı incelemek için tasarlanmadı
- Siz açmadan hiçbir aksiyon almaz
- Verilerinizi dışarı aktarmaz
- Çalışan izni olmadan tarama yapmaz
Aksiyonu kurum alır: kapsamı, kuralları ve aksiyon kararını kurum belirler; aksiyon bir tercihtir. Her adım işlem kaydına geçer.
İşleyiş
Üç çalışma biçimi. Önce hiçbir öğeye dokunmayan bir tarama.
-
Çalışma biçimi 1
Safe Scan
Yalnızca tarar ve raporlar; hiçbir öğeye dokunmaz. Her zaman bununla başlayın.
-
Çalışma biçimi 2
Seçerek Aksiyon
Bir kişi bulguları gözden geçirir; aksiyon yalnızca işaretlenen öğelere uygulanır.
-
Çalışma biçimi 3
Doğrudan Aksiyon
Kurallara güvendiğiniz durumlarda tarama ve aksiyon tek çalıştırmada yapılır; kesin aksiyon sınırında durur.
Aksiyon modları, bir yönetici açana kadar kapalıdır. Exchange, OneDrive ve Teams'te alınan aksiyon geri alınamaz; bu yüzden modlar, kesin aksiyon sınırı, roller ve işlem kaydıyla korunur.
Microsoft araçlarıyla birlikte
Purview'ın yerine değil, yanında
Microsoft Purview
- Nerede durduğunuzu değerlendirmenize yardımcı olur
- Zaten kullanıyorsanız doğru bir yatırım yapmışsınızdır
Compliance Agent
- Kurum anahtar kelimelerini tarar; isterseniz seçtiklerinize aksiyon uygularsınız
- Kesin aksiyon sınırı ve işlem kaydıyla korunur
- Aksiyon kararı sizdedir
- Ne yaptığınızı gösterir
- Sonuçlar kendi Azure depolama alanınızda kalır
Purview nerede durduğunuzu değerlendirir; Compliance Agent kurum politikalarınıza uyumu doğrulamanıza yardımcı olur.
Önleyici teknik tedbirler (ör. filtreleme, engelleme) önceliklidir; Compliance Agent bunların yerine geçmez.
- Biz karar vermeden bir aksiyon alır mı?
- Hayır. Aksiyon modları, bir yönetici açana kadar kapalıdır. Her zaman yalnızca tarayan ve raporlayan Safe Scan ile başlayabilirsiniz.
- Sonuçlarda ne görünür?
- Eşleşen kural kaydedilir. İçeriği tam görmek için Reveal ile süre, gerekçe ve talep numarası girilir; her görüntüleme işlem kaydına yazılır.
- Verilerimiz nerede saklanır?
- Ürün kendi Azure aboneliğinizde çalışır. Tarama sonuçları, günlükler, işlem kaydı ve yapılandırma kendi Azure depolama alanınızda kalır.
Anlatmak yerine gösterelim: canlı demo.
Kısa bir canlı oturumda Compliance Agent'ı birlikte inceleyelim. Azure Marketplace'ten yaklaşık 10 dakikada kendi aboneliğinize dağıtılır; Global Administrator tek seferlik kurulum adımını yapar.