دورة حماية المعلومات والامتثال في Microsoft 365

نظرة عامة

دورة حماية المعلومات والامتثال في Microsoft 365 هي برنامج مهني لمدة أسبوع لمسؤولي Microsoft 365 والأمن والامتثال والسجلات والخصوصية وحوكمة المعلومات، ويغادر المشاركون بخطة لنشر ضوابط Purview. تعالج الدورة تشتت إعدادات الحماية والامتثال عبر اكتشاف البيانات وتسميات الحساسية ومنع فقدان البيانات والاستبقاء والسجلات والاكتشاف الإلكتروني والتدقيق ومخاطر الداخل والصلاحيات والاختبار والمراقبة. تطور أجايل للتدريب القدرة التطبيقية في حماية معلومات Microsoft 365.

الفئة المستهدفة

• فرق Microsoft 365 المسؤولة عن إعدادات الحماية والامتثال
• وظائف الأمن المسؤولة عن ضوابط البيانات الحساسة والتحقيقات
• فرق السجلات المسؤولة عن الاستبقاء والتصرف في السجلات
• العمليات القانونية وفرق الخصوصية المسؤولة عن الاكتشاف الإلكتروني
• فرق حوكمة المعلومات المسؤولة عن التصنيفات والملكية
• فرق الضمان المسؤولة عن أدلة التدقيق ومراقبة الضوابط

تفترض الدورة أن المشاركين يديرون Microsoft 365 أو عمليات الحوكمة المرتبطة به، ولا تتناول الإعداد للشهادات أو الاستشارة القانونية أو البرمجة النصية المتقدمة.

الإدارات والقطاعات المستهدفة

تخدم الدورة المؤسسات التي تستخدم Microsoft 365 وتحتاج إلى معالجة منضبطة وقابلة للتدقيق للمعلومات الحساسة.

• تقنية المعلومات وإدارة السحابة وفرق مكان العمل الرقمي
• الأمن السيبراني وحماية البيانات والخصوصية وعمليات الامتثال
• الشؤون القانونية وإدارة السجلات والتدقيق وحوكمة المعلومات
• المصارف والتأمين والخدمات المهنية والاتصالات
• الرعاية الصحية والتعليم والتجزئة والتصنيع
• المؤسسات العامة وغير الربحية والخدمات المنظمة

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

• تحليل متطلبات حماية المعلومات والامتثال
• بناء تصنيفات التسميات والسياسات والأدوار وضوابط النشر
• تطبيق تسميات الحساسية في Microsoft Purview
• استخدام منع فقدان البيانات في Microsoft Purview ومراقبته
• تهيئة الاستبقاء والسجلات والتدقيق ومسارات القضايا
• تقييم أدلة الاختبار والتنبيهات والمخاطر وأداء الضوابط

جدول الدورة

اليوم 1: أسس Purview والحوكمة

• مشهد إدارة امتثال Microsoft Purview
• حدود أمن البيانات والمخاطر والامتثال والحوكمة
• التراخيص والمواقع المدعومة والوثائق الحالية
• مجموعات الأدوار وأقل الصلاحيات وفصل الواجبات
• خريطة متطلبات الحماية والامتثال

اليوم 2: حماية المعلومات والتسميات

• اكتشاف البيانات وأنواع المعلومات الحساسة
• تسميات الحساسية في Microsoft Purview وتصنيفها
• النطاقات والأولوية والتشفير وعلامات المحتوى
• سياسات التسميات والتطبيق الافتراضي والإلزامي والتلقائي
• التجربة الأولية والانتشار وتجربة المستخدم والتبني

اليوم 3: منع فقدان البيانات

• بنية منع فقدان البيانات في Microsoft Purview
• المواقع والشروط والاستثناءات والإجراءات
• تلميحات السياسة والتنبيهات والحوادث ومبررات المستخدم
• سيناريوهات نقاط النهاية وأدوات التعاون
• وضع الاختبار والنتائج الخاطئة والضبط والنشر

اليوم 4: الاستبقاء والسجلات والقضايا

• سياسات الاستبقاء وتسمياته والنطاق التكيفي
• إدارة السجلات في Microsoft Purview والتصرف فيها
• أدوار الاكتشاف الإلكتروني والقضايا والمجموعات والمراجعة
• بحث التدقيق وحفظ الأدلة وضوابط التصدير
• مبادئ مخاطر الداخل والخصوصية ومعالجة القضايا

اليوم 5: التشغيل والمشروع الختامي

• مستكشف المحتوى ومستكشف الأنشطة والتنبيهات والتقارير
• اختبار الضوابط والقبول التشغيلي
• مسارات التغيير والاستثناء والحادث والتصعيد
• مراجعة الميزات الحالية والحوكمة ودورية المراجعة
• المشروع الختامي: خطة نشر ضوابط Purview

التمارين التطبيقية

تحول الأنشطة المقترحة متطلبات المعلومات إلى قرارات حماية قابلة للاختبار.

• نشاط مقترح: تصميم تصنيف لتسميات الحساسية وإجراءات حمايتها
• نشاط مقترح: بناء سيناريو DLP واختبار المطابقات والاستثناءات
• نشاط مقترح: اختيار نهج استبقاء وسجلات لمسار معلومات
• نشاط مقترح: إعداد خطة تجربة أولية ومراقبة وحوكمة

الأسئلة الشائعة

لمن تناسب دورة حماية المعلومات في Microsoft 365 وما متطلباتها؟

تناسب مسؤولي Microsoft 365 والأمن والامتثال والسجلات والخصوصية والعمليات القانونية والحوكمة، وتفترض معرفة عملية بإدارة المستأجر أو ضوابط المعلومات دون اشتراط شهادة Microsoft.

كيف تختلف إدارة امتثال Microsoft Purview عن عمليات الأمن السيبراني؟

تركز إدارة Purview على تصنيف البيانات وحمايتها واستبقائها وسجلاتها وتحقيقاتها وتدقيقها ومسارات الامتثال، بينما تشمل عمليات الأمن السيبراني نطاقا أوسع من الهويات والأجهزة والتطبيقات والبنية والتهديدات والاستجابة.

كيف تنشر تسميات الحساسية في Microsoft Purview؟

تبنى التسميات على المعنى التجاري ومخاطر البيانات، وترتب بعناية، وتمنح نطاقات وإجراءات حماية مناسبة، ثم تنشر إلى مجموعات تجريبية وتختبر وتراقب وتشرح للمستخدمين قبل التوسع المنضبط.

متى يستخدم منع فقدان البيانات في Microsoft Purview وضع الاختبار؟

يستخدم وضع الاختبار لجمع الأدلة قبل الإنفاذ وفحص المطابقات وتأثير المستخدم والاستثناءات والنتائج الخاطئة والتنبيهات وجاهزية العمليات قبل اختيار إجراءات تقييدية متناسبة.

هل تمنح دورة حماية المعلومات في Microsoft 365 شهادة Microsoft؟

لا. تطور الدورة القدرة العملية ولا تمنح شهادة أو اعتمادا أو تأييدا من Microsoft، ولا تضمن الامتثال أو النتيجة القانونية. يجب التحقق من الميزات والتراخيص والوثائق الحالية قبل النشر.

الخاتمة

يعود المشاركون بخطة نشر ضوابط Purview تشمل المتطلبات والأدوار وتصنيف التسميات وسيناريوهات DLP وقرارات الاستبقاء والسجلات ومسارات القضايا وأدلة التدقيق والتجربة والمراقبة والحوكمة. تجعل الخطة قرارات الحماية قابلة للاختبار والملكية واضحة. وتدعم نشرا مرحليا مع تغير الميزات والتراخيص ومخاطر البيانات واحتياجات المؤسسة.