Microsoft Compliance Manager

Microsoft Compliance Manager adalah alat dalam portal kepatuhan Microsoft Purview yang membantu organisasi menilai, memantau, dan meningkatkan posisi kepatuhan mereka terhadap kerangka peraturan. Alat ini menyediakan skor kepatuhan — ukuran numerik yang menunjukkan seberapa baik kontrol organisasi Anda selaras dengan persyaratan standar yang dipilih. Compliance Manager tersedia bagi organisasi yang memiliki langganan Microsoft 365 atau Azure.

Compliance Manager diakses melalui portal kepatuhan Microsoft Purview di compliance.microsoft.com. Dasbor beranda menampilkan skor kepatuhan keseluruhan, perincian berdasarkan kategori (perlindungan Data, kontrol akses, pengelolaan insiden), serta daftar penilaian. Anda tidak perlu menjadi ahli kepatuhan untuk menggunakan alat ini — alat ini memandu Anda langkah demi langkah melalui persyaratan setiap standar.

Sebuah penilaian dalam Compliance Manager merupakan evaluasi organisasi Anda terhadap kerangka peraturan tertentu (misalnya, ISO 27001, GDPR, HIPAA). Setiap penilaian berisi sekumpulan kontrol yang diambil dari peraturan tersebut, beserta tindakan yang dikelola Microsoft (kontrol yang ditangani Microsoft untuk Anda) dan tindakan yang dikelola pelanggan (kontrol yang harus Anda terapkan sendiri). Anda dapat membuat penilaian untuk beberapa peraturan secara bersamaan.

Skor kepatuhan adalah persentase (0–100%) yang menunjukkan seberapa baik kontrol organisasi Anda diterapkan dibandingkan dengan penilaian yang telah Anda buat. Poin diberikan untuk:

• tindakan yang dikelola Microsoft — secara otomatis diberikan ketika kontrol Microsoft telah tersedia
• tindakan yang dikelola pelanggan — diberikan ketika Anda menandai tindakan sebagai telah diterapkan dan, jika diperlukan, mengunggah bukti

Skor yang lebih tinggi berarti cakupan kontrol yang lebih baik, tetapi tidak menjamin kepatuhan terhadap peraturan yang sebenarnya.

Tindakan peningkatan adalah langkah-langkah khusus yang dapat Anda lakukan untuk meningkatkan skor kepatuhan. Setiap tindakan mencakup deskripsi tentang hal yang perlu diterapkan, peraturan yang menjadi acuannya, jumlah poin yang diberikan, panduan penerapan (sering kali disertai tautan ke dokumentasi Microsoft), serta bidang untuk mencatat status penerapan. Tindakan dikelompokkan ke dalam kategori seperti Melindungi Informasi, Mengelola Perangkat, dan Mengontrol Akses.

Untuk tindakan yang dikelola pelanggan, Compliance Manager memungkinkan Anda mengunggah dokumen bukti — tangkapan layar, laporan audit, dokumen kebijakan, atau hasil pengujian — yang menunjukkan bahwa kontrol telah diterapkan. Dengan demikian, terbentuk jejak bukti kepatuhan yang dapat dibagikan kepada auditor atau pemeriksa. Dokumen bukti disimpan di portal Compliance Manager dan dapat diunduh kapan saja.

Compliance Manager mencakup lebih dari 300 templat peraturan yang dapat Anda gunakan untuk membuat penilaian. Templatnya mencakup standar global (ISO 27001, NIST CSF), peraturan khusus industri (PCI DSS, HIPAA), hingga hukum regional (GDPR, LGPD, CCPA). Templat premium yang mencakup peraturan di luar Microsoft 365 memerlukan lisensi tambahan (misalnya, Microsoft 365 E5 Compliance atau add-on Compliance Manager).

Untuk setiap tindakan peningkatan, Compliance Manager melacak:

• Status penerapan — Belum diterapkan, Telah diterapkan, Penerapan alternatif, Direncanakan
• Status pengujian — Belum diuji, Lulus, Gagal, Tidak ada penilaian
• Tanggal pengujian — waktu pengujian terakhir dilakukan

Menandai tindakan sebagai 'Telah diterapkan' tanpa mengunggah bukti akan memberikan poin, tetapi dapat dipertanyakan selama audit formal — selalu dukung status Anda dengan bukti nyata.

Compliance Manager mendukung pendelegasian berbasis peran — Anda dapat menetapkan tindakan peningkatan tertentu kepada anggota tim atau grup tertentu. Hal ini berguna bagi organisasi besar yang timnya memiliki tanggung jawab atas area kontrol yang berbeda (tim keamanan bertanggung jawab atas kontrol akses, tim HR bertanggung jawab atas pelatihan kebijakan, dan operasional IT bertanggung jawab atas kontrol infrastruktur). Pengguna yang ditugaskan menerima notifikasi dan dapat memperbarui status tindakan mereka secara langsung.

Compliance Manager dan Azure Policy menangani aspek kepatuhan yang berbeda:

• Compliance Manager — melacak kontrol organisasi terhadap kerangka peraturan; berfokus pada kontrol terkait manusia dan proses, selain kontrol teknis; dioperasikan dari portal kepatuhan Purview
• Azure Policy — menerapkan dan mengaudit konfigurasi teknis sumber daya Azure; mengotomatiskan kepatuhan infrastruktur; dioperasikan dari portal Azure

Keduanya diperlukan untuk program kepatuhan yang lengkap.

Compliance Manager memungkinkan Anda mengekspor hasil penilaian ke Excel untuk dibagikan kepada auditor, manajemen, atau regulator. Ekspor tersebut mencakup daftar lengkap kontrol, statusnya, hasil pengujian, dan tautan ke bukti. Banyak organisasi menggunakan ekspor ini sebagai dasar Pernyataan Penerapan (SoA) — dokumen yang diwajibkan oleh ISO 27001 dan mencantumkan semua kontrol beserta status penerapannya.

Uji pemahaman Anda tentang konsep Microsoft Azure Fundamentals (AZ-900) dari pelajaran ini.

Dalam pelajaran ini, Anda mempelajari bahwa Compliance Manager menyediakan skor kepatuhan dan tindakan peningkatan yang dipetakan ke lebih dari 300 kerangka peraturan; tindakan yang dikelola Microsoft secara otomatis memperoleh poin, sedangkan tindakan yang dikelola pelanggan mengharuskan Anda menerapkan dan mendokumentasikan kontrol; serta dokumen bukti dapat diunggah untuk membangun jejak audit. Selanjutnya, kita akan membahas persyaratan khusus GDPR dan cara menerapkannya di Azure.