Matematika Skor Kepatuhan Microsoft Purview: Cara Kerja Poin, Bobot, dan Baseline yang Sebenarnya

By Mirko Peters · 2026-10-23

Mengurai matematika skor Compliance Manager Microsoft Purview. Pelajari bagaimana tindakan peningkatan, pembobotan, poin, dan baseline membentuk peringkat keamanan cloud Anda.

Automatically translated with AI from the original post. Read the English original

Memahami matematika skor kepatuhan Microsoft Purview membantu administrator TI dan arsitek cloud menerjemahkan peringkat keamanan yang abstrak menjadi kemajuan yang dapat diukur. Dengan memahami bagaimana tindakan peningkatan, bobot risiko, model tanggung jawab bersama, dan baseline default saling berkaitan, organisasi dapat menafsirkan skornya secara akurat tanpa harus meragukan konfigurasi cloud mereka.

Poin Penting

• Skor kepatuhan adalah persentase yang dihitung dari poin yang diperoleh melalui tindakan peningkatan yang diselesaikan di seluruh penilaian Anda.
• Poin diberikan berdasarkan bobot risiko, dengan kontrol teknis preventif berdampak tinggi memperoleh hingga 27 poin.
• Penilaian Data Protection Baseline default disertakan di semua tingkat langganan, memetakan persyaratan inti dari GDPR, NIST, dan ISO.
• Poin dapat diperoleh dari beberapa penilaian sekaligus jika satu tindakan teknis memenuhi lebih dari satu aturan regulasi.
• Pembaruan skor biasanya membutuhkan waktu sekitar 24 jam untuk mencerminkan perubahan konfigurasi baru di dasbor Microsoft Purview.

Ketika pimpinan masuk ke portal Microsoft Purview dan melihat dasbor Compliance Manager, hal pertama yang mereka perhatikan adalah satu persentase yang menonjol. Bagi tim yang terbiasa dengan spreadsheet yang berantakan dan audit tahunan, angka ini memberikan gambaran instan tentang kesehatan organisasi. Namun, matematika di balik angka tersebut sering kali membingungkan. Agar antarmuka ini bekerja untuk tim Anda, bukan melawan Anda, Anda perlu memahami bagaimana poin terakumulasi, bagaimana bobot ditetapkan, dan mengapa skor Anda bisa berubah meskipun Anda belum menyentuh pengaturan apa pun.

Anatomi Skor Kepatuhan

Pada intinya, skor kepatuhan adalah rasio: poin yang diperoleh dibagi total poin yang tersedia, dinyatakan dalam persentase. Setiap kali organisasi Anda menyelesaikan tindakan peningkatan, atau ketika Microsoft menyelesaikan bagiannya berdasarkan model tanggung jawab bersama, poin ditambahkan ke total Anda.

Namun, skor keseluruhan Anda bukanlah rata-rata sederhana dari skor penilaian individual. Karena kerangka kepatuhan sering kali saling tumpang tindih, satu perbaikan teknis dapat memenuhi persyaratan di berbagai regulasi sekaligus. Ketika Anda menyelesaikan tindakan yang berlaku untuk penilaian GDPR dan penilaian NIST, poin yang diperoleh dapat berkontribusi pada kedua kerangka tersebut. Akibatnya, melacak lebih banyak penilaian dapat menghasilkan akumulasi poin keseluruhan yang lebih tinggi untuk kumpulan konfigurasi keamanan yang sama persis.

Pembobotan Risiko: Tindakan Preventif vs. Detektif

Tidak semua tindakan peningkatan itu setara. Microsoft Purview menimbang setiap tindakan berdasarkan kemampuannya memitigasi risiko. Sistem pembobotan ini berfungsi sebagai mesin prioritas otomatis, yang memandu tim teknis Anda menuju aktivitas yang memberikan pengembalian investasi keamanan tertinggi.

Tindakan preventif, yaitu tindakan yang mencegah kesalahan konfigurasi keamanan atau ancaman sebelum sempat terjadi dan tidak mudah dilewati, memiliki nilai poin tertinggi. Sebaliknya, tindakan detektif, yang hanya memantau atau mencatat anomali setelah terjadi, diberi poin lebih sedikit. Di seluruh templat standar, tindakan dengan nilai tertinggi mencapai 27 poin, sedangkan tugas dengan dampak lebih rendah atau yang lebih berfokus pada dokumentasi mungkin hanya bernilai satu poin. Memahami skala ini mencegah tim menghabiskan waktu berminggu-minggu untuk mengejar tugas administratif bernilai rendah, sementara konfigurasi teknis berdampak tinggi justru belum tersentuh.

Peran Baseline Perlindungan Data

Salah satu sumber kebingungan paling umum bagi pemula adalah menemukan skor yang sudah ada pada hari pertama, jauh sebelum aturan kustom apa pun dikonfigurasi. Angka awal ini berasal dari Baseline Perlindungan Data, yaitu penilaian default yang disertakan di setiap tingkat langganan Microsoft 365.

Baseline ini mengambil item kontrol mendasar dari standar dan regulasi yang diakui secara global, termasuk NIST, ISO, FedRAMP, dan GDPR. Compliance Manager memeriksa pengaturan penyewa Anda yang ada secara langsung dan memberikan poin untuk kontrol keamanan baseline yang sudah aktif secara default. Dengan begitu, organisasi memiliki titik awal yang langsung berfungsi, bukan memulai dari halaman yang sepenuhnya kosong.

Tanggung Jawab Bersama dan Pengujian Otomatis

Skor kepatuhan yang sehat sangat bergantung pada model tanggung jawab bersama. Microsoft menangani sebagian besar keamanan infrastruktur cloud atas nama Anda, dan Compliance Manager secara otomatis memperhitungkan pengamanan backend tersebut untuk organisasi Anda. Artinya, skor Anda mencerminkan gabungan upaya tim rekayasa cloud Microsoft dan administrator internal Anda.

Selain itu, banyak tindakan teknis yang dilengkapi pengujian otomatis. Alih-alih meminta bukti manual atau catatan tertulis, Compliance Manager mengambil telemetri langsung dari Microsoft Secure Score dan Defender for Cloud untuk memverifikasi apakah suatu pengaturan tetap dikonfigurasi dengan benar. Meski pengujian otomatis menghilangkan beban administratif yang berulang, pengujian ini juga mengunci pengeditan manual untuk kolom tertentu. Dengan demikian, sebagian kendali administratif ditukar dengan akurasi yang berkelanjutan dan otomatis.

Perlu diingat bahwa pembaruan skor tidak terjadi secara instan seperti mesin slot. Saat Anda menerapkan kebijakan keamanan baru atau mengubah pengaturan penyewa, beri sistem waktu hingga 24 jam untuk memproses telemetri dan memperbarui status di dasbor Anda.

Kesimpulan

Menguasai perhitungan skor kepatuhan Microsoft Purview akan mengubah alat ini dari kotak hitam yang menakutkan menjadi peta jalan strategis untuk keamanan cloud. Dengan memahami bagaimana poin, bobot risiko, dan baseline saling berinteraksi, tim Anda dapat memprioritaskan tugas bernilai tinggi dan menyampaikan kemajuan secara jelas kepada pemangku kepentingan maupun auditor.

Siap mendalami lebih jauh penyederhanaan administrasi dan tata kelola Microsoft 365 modern? Dengarkan episode lengkapnya untuk penjelasan menyeluruh dan bebas istilah teknis rumit tentang alur kerja, peran, dan penilaian Compliance Manager.

Pertanyaan Umum

Bagaimana poin dihitung di Microsoft Purview Compliance Manager?

Poin diberikan untuk setiap tindakan peningkatan yang diselesaikan dalam sebuah penilaian. Setiap tindakan memiliki bobot tertentu (berkisar dari 1 hingga 27 poin) yang ditentukan oleh apakah tindakan tersebut memberikan cakupan keamanan preventif, detektif, atau korektif.

Mengapa skor kepatuhan keseluruhan saya berubah padahal saya tidak mengubah pengaturan apa pun?

Skor keseluruhan Anda dapat berfluktuasi jika Anda menambahkan penilaian baru, jika pengujian otomatis memperbarui status verifikasi kontrol latar belakang, atau jika Microsoft memperbarui kontrol tanggung jawab bersama yang terkait dengan penyewa Anda.

Apakah satu perubahan konfigurasi memengaruhi beberapa penilaian kepatuhan?

Ya. Jika suatu tindakan peningkatan teknis memenuhi persyaratan di beberapa templat regulasi yang aktif (misalnya GDPR dan ISO 27001), poin tersebut dihitung untuk setiap penilaian yang relevan sehingga skor keseluruhan Anda meningkat secara efisien.

Berapa lama waktu yang dibutuhkan skor kepatuhan untuk diperbarui setelah saya mengubah pengaturan?

Meskipun perubahan konfigurasi langsung tercermin di lingkungan teknis Anda, dasbor dan skor Compliance Manager umumnya membutuhkan waktu hingga 24 jam untuk memproses dan menampilkan status yang diperbarui.