لحماية بيانات الشركات.. مايكروسوفت تعلن عن خصائص جديدة

أكد رئيس مجموعة العمل الحديث والأمن بمايكروسوفت الشرق الأوسط وإفريقيا للأسواق الناشئة محمد النمر، أنه في أعقاب جائحة كوفيد-19، واجهت الشركات العديد من التحديات المتعاقبة والمخاطر الجديدة التي أصبحت أمرا واقعيا يواجه تحقيق الإنتاج الأمثل.

وأضاف النمر في بيان صحفي، انه مع تواجد عدد كبير من المشتغلين عن بعد، يقوم الأشخاص بإنشاء ومشاركة وتخزين البيانات بطرق جديدة، وهو ما يعزز من الإنتاجية، ولكن أدى ذلك أيضا إلى ظهور مخاطر جديدة.

وأشار إلى أن مايكروسوفت أجرت أستطلاعا حديثا أظهر أن الوصول الآمن عن بعد إلى الموارد والتطبيقات والبيانات هو الشغل الشاغل لكبار مسؤولي أمن المعلومات.

ومع تحديد العقوبات والغرامات على عدم المطابقة بحد أقصى يصل إلى 20 مليون يورو أو 4٪ من حجم المبيعات العالمي السنوي للشركة – في قطاع دائم التطور، أضحى من مصلحة المؤسسات الاستمرار في تقديم الشكايات.

وعلى هذا النحو ، ولمساعدة الشركات على حماية بياناتها بشكل أفضل، وتخفيف المخاطر ومعالجة قوانين المطابقة، لا سيما في وقت العمل المرن هذا، أعلنت مايكروسوفت عن العديد من الخصائص الجديدة من خلال Microsoft Compliance.

-التوافر العام لـ Microsoft Compliance Manager: معالجة قوانين القطاع والمتطلبات المتخصصة

بالإضافة إلى نقص المواهب وتعقيدات تدابير المطابقة، يواجه العملاء أيضا الحاجة إلى المطابقة أمام زيادة حجم وتكرار القوانين المنظمة، مع مئات التحديثات يوميًا على مستوى العالم لآلاف القوانين القطاعية والجهوية. وفضلا عن ذلك ، فإن تعقيدات هذه القوانين تجعل من الصعب على المنظمات معرفة الإجراءات المحددة التي يجب اتخاذها وتأثيراتها المستقبلية.

لذلك تقترح Compliance Manager مكتبة واسعة من التقييمات لتغطية قانونية شاملة، وأتمتة مدمجة للكشف عن إعدادات المستأجرين، والإرشادات خطوة بخطوة لمساعدة الشركات على تدبير المخاطر. تقوم هذه الخاصية أيضا بترجمة المتطلبات التنظيمية المعقدة إلى عناصر تحكم تقنية محددة ومن خلال درجة المطابقة، توفر مقياسا كميا لتقييم المخاطر – تجمع بين الحلول الحالية لـCompliance Manager وCompliance Score في مركز المطابقة Microsoft 365 compliance center.

توفر Compliance Manager مجموعة شاملة من النماذج لإنشاء التقييمات ، لمساعدة المؤسسات على الامتثال للمتطلبات الوطنية والإقليمية والمتعلقة بالصناعة المتحكمة في جمع البيانات واستخدامها. تم تحديد القوانين المحلية بما في ذلك قانون حماية البيانات في كينيا ولوائح حماية البيانات النيجيرية وقانون حماية البيانات في موريشيوس وقانون حماية البيانات في غانا في أداة Compliance Manager لتسهيل المطابقة المحلية.

– الموصلات الجديدة وواجهات برمجة التطبيقات: توسيع إمكانيات المطابقة من مايكروسوفت لتشمل تطبيقات الجهات الخارجية

لتوفير رؤية أشمل لبيانات المؤسسة، أينما كانت، تم توفير موصلات جديدة يمكنها سحب البيانات من التطبيقات الأخرى إلى مطابقة مايكروسوفت (بما في ذلك حماية معلومات مايكروسوفت، وتدبير المخاطر من الداخل، ومطابقة الاتصالات، والاكتشاف الإلكتروني) لمساعدة الشركات على حماية تلك البيانات وإدارتها.

وأصبحت القدرة على الوصول إلى حلول المطابقة من مايكروسوفت، ودمجها مع التطبيقات والخدمات الحالية التي تعد جزءا من المطابقة والأمان والعمليات عبر المنظومات، حاجة متزايدة في جميع المجالات.

وعلى هذا النحو ، تم الإعلان أيضا عن واجهات برمجة تطبيقات جديدة – تشكل جزءا من منظومةMicrosoft Graph :

+ منع فقدان البيانات Teams(DLP) API: يسمح لمنتجات الجهات الخارجية بدمج وتفعيل خصائص منع فقدان البيانات لـ Microsoft Teams.

+ eDiscovery API: يسمح بأتمتة عمليات eDiscovery المتقدمة ، بما في ذلك إنشاء الملف وسير العمل لإشعارات الحجز القانوني من أجل التواصل مع المعنيين بإحدى الحالات.

+ Teams Export API: يسمح بتصدير رسائل Teams مع المرفقات والرموز التعبيرية وملفات GIF و @ إشارات المستخدم.

تدعم واجهة برمجة التطبيقات هذه الاستقصاء عن رسائل Teams اليومية وتسمح بأرشفة الرسائل المحذوفة حتى 30 يوما.

-حماية تطبيقات السحابة الأصلية وتطبيقات الجهات الخارجية من خلال منع فقدان البيانات الموحد (DLP)
يعد وجود مقاربة مثالية لحماية البيانات والحكامة، أمرا بالغ الأهمية ليس فقط لمعالجة المطابقة التنظيمية ولكن أيضا للتخفيف من المخاطر المتعلقة بتسرب البيانات.

تعتبر امتدادات حلول منع فقدان البيانات من Microsoft إلى Microsoft Cloud App Securityخاصية جديدة توسع الاندماج الخاص بمراقبة المحتوى المستند إلى سياسة DLP عبر التطبيقات المتصلة مثل Dropbox و Box و Google Drive و Webex و One Drive و SharePoint.

وسيساعد هذا الامتداد لحلول منع فقدان البيانات من مايكروسوفت إلى MCAS المستخدمين على البقاء ممتثلين للمطابقة بشكل مستمر عند استخدام تطبيقات السحابة الأصلية والتطبيقات السحابية الشائعة ويساعد على ضمان عدم مشاركة المحتوى الحساس عن طريق الخطأ أو بشكل غير لائق.

-إمكانات الأمان والمطابقة الموسعة مدمجة مباشرةً في Microsoft Teams
مع تزايد استخدام Microsoft Teamsجراء التحول إلى العمل عن بُعد ، تبحث المؤسسات عن اندماج سلس للمطابقة والحفاظ على بياناتها وموظفيها آمنين. ومع حجم المحادثات المهنية على مدار الساعة في هذه الحلول، تمت أيضا إضافة ميزات أمان ومطابقة إضافية.

وتقترح Insider Risk Management الآن اندماجا أصليا مع Microsoft Teams للتنسيق والتعاون والتواصل بشكل آمن مع المتدخلين المعنيين في المؤسسة.

وعند إنشاء ملف إدارة المخاطر، سيتم أيضا إنشاء فريق منMicrosoft Teamsمع ربطه بالملف طوال المدة. وسيضم فريق Microsoft Teams بشكل افتراضي محللين ومحققين لإدارة المخاطر الداخلية ، ويمكن إضافة مساهمين إضافيين مثل الموارد البشرية والشؤون القانونية حسب الاقتضاء.

Auto-apply retention تتيح سياسات الاحتفاظ بالتطبيق التلقائي لتسجيل اجتماعات Microsoft Teams الاحتفاظ بالتسجيلات وحذفها باستخدام الحكامة الموضعية، مما يعني تطبيق سياسات الاحتفاظ حيثما يتم حفظ التسجيلات دون الحاجة إلى التصدير إلى مكان آخر.

وعندما يبدأ طرح ذلك في أكتوبر ، ستقدم إرشادات حول كيفية الاستفادة من لغات استعلام الكلمات الرئيسية لإنشاء سياسات الاحتفاظ لتسجيلات اجتماعات Teams.

يدعم Advanced eDiscovery المتقدم المستندات المباشرة والارتباطات المشتركة في Microsoft Teams. وتقوم الميزة أيضا بتجميع المستندات تلقائيا من موقع التخزين ، مثل SharePoint أو OneDrive ، لسحب المحتوى إلى ملفeDiscovery.

ويتم جمع المرفقات ومراجعتها وتصديرها جنبا إلى جنب مع محادثات Teams بحيث لا يحتاج العملاء إلى البحث عن المستندات وجمعها يدويا واحدا تلو الآخر.

دعم العملاء الرئيسي لـTeams: تساعد مايكروسوفت في الحفاظ على أمان بيانات Teams من خلال تشفيرها أثناء عدم التشغيل في مراكز بيانات مايكروسوفت. تم توسيع هذا لتمكين العملاء من إضافة طبقة تشفير باستخدام مفاتيحهم الخاصة لـ Teams ، على غرار Exchange Online و SharePoint Online و OneDrive.

لقد دخلت مايكروسوفت فعليا لعصر جديد من الأعمال والذي جلب معه الحاجة إلى عمليات ومتطلبات أساسية جديدة. ستعمل هذه الإمكانات الجديدة على قطع شوط كبير في ضمان مطابقة عملاء الشركة عبر القارة وعلى مستوى العالم.