Microsoft Compliance Manager

يُعد Microsoft Compliance Manager أداة ضمن بوابة امتثال Microsoft Purview تساعد المؤسسات على تقييم حالة امتثالها ومراقبتها وتحسينها وفقًا للأطر التنظيمية. ويوفر درجة امتثال — وهي مقياس رقمي يوضح مدى توافق ضوابط مؤسستك مع متطلبات المعايير المحددة. ويتوفر Compliance Manager للمؤسسات التي لديها اشتراكات Microsoft 365 أو Azure.

يمكن الوصول إلى Compliance Manager من خلال بوابة امتثال Microsoft Purview على العنوان compliance.microsoft.com. تعرض لوحة المعلومات الرئيسية درجة الامتثال الإجمالية، وتفصيلًا حسب الفئة (حماية البيانات، والتحكم في الوصول، وإدارة الحوادث)، وقائمة بالتقييمات. لا تحتاج إلى أن تكون خبيرًا في الامتثال لاستخدام الأداة — فهي ترشدك خطوة بخطوة خلال متطلبات كل معيار.

يمثل التقييم في Compliance Manager عملية تقييم لمؤسستك وفق إطار تنظيمي محدد (مثل ISO 27001 أو GDPR أو HIPAA). ويحتوي كل تقييم على مجموعة من الضوابط المستمدة من اللائحة، إلى جانب الإجراءات التي تديرها Microsoft (الضوابط التي تتولاها Microsoft نيابةً عنك) والإجراءات التي يديرها العميل (الضوابط التي يجب عليك تنفيذها بنفسك). ويمكنك إنشاء تقييمات لعدة لوائح في الوقت نفسه.

تُعد درجة الامتثال نسبة مئوية (من 0 إلى 100%) تمثل مدى تنفيذ ضوابط مؤسستك مقارنةً بالتقييمات التي أنشأتها. وتُمنح النقاط مقابل ما يلي:

• الإجراءات التي تديرها Microsoft — تُحتسب تلقائيًا عند تطبيق ضوابط Microsoft
• الإجراءات التي يديرها العميل — تُحتسب عند تحديد الإجراء على أنه منفذ، مع إمكانية تحميل أدلة إثبات

تعني الدرجة الأعلى تغطية أفضل للضوابط، لكنها لا تضمن الامتثال الفعلي للوائح.

إجراءات التحسين هي خطوات محددة يمكنك اتخاذها لتحسين درجة امتثالك. يتضمن كل إجراء وصفًا لما يجب تنفيذه، واللائحة التي يرتبط بها، وعدد النقاط التي يستحقها، وإرشادات التنفيذ (غالبًا مع روابط إلى وثائق Microsoft)، وحقلًا لتسجيل حالة التنفيذ. وتُجمع الإجراءات ضمن فئات مثل حماية المعلومات وإدارة الأجهزة والتحكم في الوصول.

بالنسبة إلى الإجراءات التي يديرها العميل، يتيح لك Compliance Manager تحميل مستندات الأدلة — مثل لقطات الشاشة، وتقارير التدقيق، ومستندات السياسات، ونتائج الاختبارات — لإثبات تنفيذ الضابط. وينشئ ذلك سجلًا لأدلة الامتثال يمكن مشاركته مع المدققين أو المفتشين. تُخزن مستندات الأدلة في بوابة Compliance Manager، ويمكن تنزيلها في أي وقت.

يتضمن Compliance Manager أكثر من 300 قالب للّوائح يمكنك استخدامها لإنشاء التقييمات. وتتراوح القوالب بين المعايير العالمية (ISO 27001 وNIST CSF)، واللوائح الخاصة بقطاعات معينة (PCI DSS وHIPAA)، والقوانين الإقليمية (GDPR وLGPD وCCPA). وتتطلب القوالب المميزة التي تغطي لوائح تتجاوز Microsoft 365 ترخيصًا إضافيًا (مثل Microsoft 365 E5 Compliance أو الوظيفة الإضافية Compliance Manager).

يتتبع Compliance Manager لكل إجراء تحسين ما يلي:

• حالة التنفيذ — غير منفذ، منفذ، تنفيذ بديل، مخطط له
• حالة الاختبار — لم يُختبر، ناجح، فاشل، لا يوجد تقييم
• تاريخ الاختبار — تاريخ إجراء آخر اختبار

يؤدي تحديد الإجراء على أنه «منفذ» من دون تحميل أدلة إلى منح النقاط، لكن قد يُشكك في ذلك أثناء التدقيق الرسمي — لذلك احرص دائمًا على دعم حالتك بأدلة فعلية.

يدعم Compliance Manager التفويض المستند إلى الأدوار — إذ يمكنك تعيين إجراءات تحسين محددة لأعضاء فريق أو مجموعات بعينها. ويفيد ذلك المؤسسات الكبيرة التي تتولى فيها فرق مختلفة مسؤولية مجالات مختلفة من الضوابط (فريق الأمن مسؤول عن ضوابط الوصول، وفريق الموارد البشرية مسؤول عن التدريب على السياسات، وعمليات تقنية المعلومات مسؤولة عن ضوابط البنية الأساسية). ويتلقى المستخدمون المعيّنون إشعارات، ويمكنهم تحديث حالة إجراءاتهم مباشرةً.

يعالج كل من Compliance Manager وAzure Policy جوانب مختلفة من الامتثال:

• Compliance Manager — يتتبع ضوابط المؤسسة وفقًا للأطر التنظيمية؛ ويركز على ضوابط الأفراد والعمليات، إلى جانب الضوابط التقنية؛ ويُدار من بوابة امتثال Purview
• Azure Policy — يفرض تكوين موارد Azure ويدقق فيه؛ ويؤتمت الامتثال للبنية الأساسية؛ ويُدار من بوابة Azure

تحتاج إلى كليهما لتحقيق برنامج امتثال متكامل.

يتيح لك Compliance Manager تصدير نتائج التقييم إلى Excel لمشاركتها مع المدققين أو الإدارة أو الجهات التنظيمية. ويتضمن التصدير القائمة الكاملة للضوابط وحالتها ونتائج الاختبارات وروابط الأدلة. وتستخدم مؤسسات كثيرة هذا التصدير أساسًا لإعداد بيان القابلية للتطبيق (SoA) — وهو مستند يتطلبه معيار ISO 27001، ويسرد جميع الضوابط وحالة تنفيذها.

اختبر مدى فهمك لمفاهيم Microsoft Azure Fundamentals (AZ-900) الواردة في هذا الدرس.

تعلمت في هذا الدرس أن Compliance Manager يوفر درجة امتثال وإجراءات تحسين مرتبطة بأكثر من 300 إطار تنظيمي؛ وأن الإجراءات التي تديرها Microsoft تُحتسب تلقائيًا، بينما تتطلب الإجراءات التي يديرها العميل منك تنفيذ الضوابط وتوثيقها؛ وأنه يمكن تحميل مستندات الأدلة لإنشاء سجل تدقيق. بعد ذلك، سنستكشف المتطلبات الخاصة بـ GDPR وكيفية تنفيذها على Azure.