Ferramenta de Automatização de Conformidade de Aplicações para o Microsoft 365

Neste artigo, irá aprender o que é a Ferramenta de Automatização de Conformidade de Aplicações para o Microsoft 365 (ACAT) e como simplifica a conformidade e a obtenção da Certificação do Microsoft 365.

O que é a Ferramenta de Automatização de Conformidade de Aplicações para o Microsoft 365

A Ferramenta de Automatização de Conformidade de Aplicações para o Microsoft 365 (ACAT) é um serviço no portal do Azure que ajuda a simplificar o percurso de conformidade para qualquer aplicação que consuma dados de clientes do Microsoft 365 e é publicada através do Centro de Parceiros. É uma ferramenta de automatização de conformidade centrada na aplicação que o ajuda a concluir a Certificação do Microsoft 365 com maior facilidade e conveniência. Em Pré-visualização Pública, o ACAT está disponível para aplicações em execução no Azure.

Com esta ferramenta, poderá definir rapidamente o limite de conformidade para as suas aplicações, monitorizar automaticamente os resultados de conformidade e concluir a auditoria de conformidade mais facilmente. O limite de conformidade é a infraestrutura de cloud que suporta a entrega da aplicação e quaisquer sistemas de back-end com os quais a aplicação possa estar a comunicar.

Além de fornecer um caminho mais rápido para a Certificação do Microsoft 365, o ACAT pode ajudá-lo em vários cenários de conformidade para aplicações do Microsoft 365:

• Passos detalhados de visualização e remediação das responsabilidades de Certificação do Microsoft 365.
• Relatórios diários automáticos para o ajudar a obter resultados de conformidade continuamente.
• Melhores práticas de segurança e conformidade que podem ser utilizadas como orientação na fase inicial do ciclo de vida da sua aplicação.

Benefícios do ACAT

Percurso de conformidade centrado na aplicação.

• O ACAT comunica avaliações de compatibilidade para o ambiente na cloud das suas aplicações, que pode integrar com a sua estratégia de conformidade de infraestrutura de cloud atual.
• Os programadores podem invocar a ACAT mesmo durante a fase de desenvolvimento de aplicações.

Acelera o processo de certificação do Microsoft 365.

• O ACAT automatiza totalmente determinados controlos de Certificação do Microsoft 365.
• Existe uma lista de automatização em constante crescimento que está a ser desenvolvida ativamente pela Microsoft.

Integração nativa com o fluxo de trabalho certificação do Microsoft 365.

• O ACAT está totalmente integrado no Centro de Parceiros para fins de Certificação do Microsoft 365.

Mantenha a aplicação ou o ambiente em conformidade continuamente.

• O ACAT garante atualizações diárias de avaliações de compatibilidade, adaptando-as à definição de hora do acionador especificada.
• O ACAT permite-lhe integrar de forma totalmente integrada as avaliações de compatibilidade no GitHub Actions ou noutros pipelines de CI/CD, garantindo a monitorização contínua.

Conceitos do ACAT

Relatório de Conformidade Regulamentar

No ACAT, pode auditar o estado de conformidade da aplicação ao criar um relatório de conformidade para o mesmo. Pode definir o limite de conformidade para a sua aplicação ao especificar os recursos do Azure que criam a aplicação. Crie vários relatórios para uma aplicação, com base em diferentes ambientes e fases de desenvolvimento.

Assim que o relatório é criado, o ACAT começa a recolher os dados de compatibilidade na hora predefinida do acionador e, em seguida, gera os resultados de compatibilidade como um relatório automaticamente. Entretanto, a ACAT continua a monitorizar continuamente as alterações de conformidade do relatório de conformidade até optar por eliminar o relatório.

Controlo de Certificação do Microsoft 365

O ACAT acelera a Certificação do Microsoft 365 ao automatizar os controlos de conformidade. Com base no estado de automatização, existem três tipos de controlos de conformidade definidos no ACAT.

• Controlo totalmente automatizado: o controlo de certificação da Microsoft é totalmente automatizado pelo ACAT.
• Controlo manual automatizado parcial: o ACAT pode automatizar responsabilidades parciais do controlo de Certificação do Microsoft 365. Tem de seguir as instruções fornecidas pelo ACAT para completar as restantes responsabilidades.
• Controlo totalmente manual: tem de seguir as instruções fornecidas pelo ACAT para completar todas as responsabilidades.

A longo prazo, o ACAT melhora continuamente a cobertura de automatização dos controlos de Certificação do Microsoft 365.

Responsabilidade do cliente

Existe um conjunto de responsabilidades do cliente associadas a cada controlo que tem de ser cumprido. São responsabilidades mantidas por si nas seguintes áreas: dados, pontos finais, conta, gestão de acesso, etc.

• Responsabilidade manual do cliente: tem de preparar as provas de conformidade e carregá-la para o ACAT. Em seguida, o ACAT irá transferir as suas provas para o Centro de Parceiros quando submeter o relatório ACAT.

• Responsabilidade automatizada do cliente de avaliação: o ACAT pode recolher dados para cada responsabilidade e fornecer um resultado de avaliação. Tem de resolver quaisquer recursos em mau estado de funcionamento ao remediar os mesmos ou ao fornecer provas de conformidade adicionais para justificar o estado atual do recurso.

• Responsabilidade automatizada do cliente da recolha de provas: para relatórios que contêm recursos suportados pela funcionalidade de recolha automatizada de provas da ACAT, a ACAT oferece assistência simplificada na preparação de provas de conformidade através de um processo simples de clique com botão. Se a lista de recursos do relatório não tiver recursos suportados, continuará a manter a opção de carregar manualmente as provas de conformidade.

Tanto a avaliação automatizada como as responsabilidades automatizadas de recolha de provas do cliente fornecem ações de remediação, que são as nossas diretrizes para o ajudar a alinhar-se com as normas de Certificação do Microsoft 365.

Compreender o estado de conformidade dos controlos de certificação do Microsoft 365

No Relatório de Conformidade Regulamentar, o ACAT define as responsabilidades dos clientes para cada controlo totalmente automatizado e controlo manual automatizado parcial. Existem dois estados de conformidade para a responsabilidade do cliente.

• Aprovado: os recursos da cloud aplicáveis a esta responsabilidade do cliente estão em bom estado de funcionamento.
• Falha: existe pelo menos um recurso na cloud em mau estado de funcionamento. Pode seguir os passos de remediação para resolver os recursos em mau estado de funcionamento.
• N/D: nenhum recurso da cloud é aplicável à responsabilidade do cliente ou esta responsabilidade do cliente é considerada inaplicável com base na configuração da aplicação para este relatório.
• Revisão da conformidade da aplicação necessária: recolhe manualmente provas e carrega-as para esta responsabilidade do cliente. Um analista realizará uma revisão exaustiva depois de submeter o pedido de Certificação do Microsoft 365 no Microsoft Partner Network.

Os estados de conformidade dos controlos de Certificação do Microsoft 365 dependem dos estados de conformidade das responsabilidades dos clientes.

• Aprovado: nenhuma responsabilidade do cliente está no estado "Com falhas" ou "Revisão da conformidade da aplicação necessária" para este controlo de Certificação do Microsoft 365.
• Falha: Pelo menos uma responsabilidade do cliente falhou em relação a este controlo de Certificação do Microsoft 365.
• N/D: todas as responsabilidades do cliente para este controlo de Certificação do Microsoft 365 estão no estado "N/D".
• Revisão da conformidade da aplicação necessária: pelo menos uma responsabilidade do cliente está no estado "Revisão da conformidade da aplicação necessária". Um analista realizará uma revisão exaustiva depois de submeter o pedido de Certificação do Microsoft 365 no Microsoft Partner Network.

Perguntas frequentes

O que são controlos manuais e controlos parcialmente automatizados?

Cada controlo de conformidade está associado a um conjunto específico de responsabilidades do cliente, com a ACAT a recolher dados de conformidade em conformidade. É importante ter em atenção que, agora, o ACAT não abrange todos os controlos da Certificação do Microsoft 365 (embora estejam em curso esforços para expandir a cobertura). No caso de controlos parcialmente automatizados, a ACAT automatiza aspetos específicos das responsabilidades dos clientes. Os resultados da avaliação de um controlo parcialmente automatizado contribuem para a auditoria de Certificação do Microsoft 365 e são necessárias mais ações da sua parte para cumprir quaisquer requisitos restantes. No entanto, para controlos manuais, atualmente, o ACAT não automatiza as responsabilidades dos clientes.

Como posso saber se o controlo é totalmente automatizado?

O ACAT melhora continuamente a automatização de controlo. Eis o estado atual da automatização de controlo.

Fiz as alterações sugeridas com base na sugestão de remediação, mas o controlo continua a falhar

Depois de tomar medidas corretivas para resolver a falha, aguarde tempo do ACAT para obter os resultados da avaliação atualizados para o estado do controlo. As avaliações são realizadas a cada 24 horas, de acordo com a hora do acionador predeterminada.

Como é utilizado o relatório de conformidade no processo de certificação?

O ACAT está totalmente integrado no Centro de Parceiros para concluir o seu percurso de Certificação do Microsoft 365. Saiba mais sobre como utilizar o relatório de conformidade para acelerar a Certificação do Microsoft 365

Saiba mais

• Saiba mais sobre a Certificação do Microsoft 365
• Introdução ao ACAT para certificação
• Manter a aplicação em conformidade continuamente com o ACAT
• Guia de resolução de problemas do ACAT