Расчёт балла соответствия в Microsoft Purview: как на самом деле работают баллы, веса и базовые показатели

By Mirko Peters · 2026-10-23

Разбираемся в расчёте балла Microsoft Purview Compliance Manager. Узнайте, как действия по улучшению, веса, баллы и базовые показатели формируют рейтинг безопасности вашего облака.

Automatically translated with AI from the original post. Read the English original

Понимание того, как рассчитывается балл соответствия Microsoft Purview, помогает администраторам ИТ и облачным архитекторам переводить абстрактные рейтинги безопасности в измеримый прогресс. Разобравшись, как действия по улучшению, веса рисков, модель разделённой ответственности и базовые показатели по умолчанию работают вместе, вы сможете корректно интерпретировать свой балл и не сомневаться в своих облачных конфигурациях.

Главное

• Балл соответствия — это процент, рассчитываемый на основе баллов, полученных за выполненные действия по улучшению во всех ваших оценках.
• Баллы назначаются на основе весов риска: высокоэффективные превентивные технические элементы управления приносят до 27 баллов.
• Базовая оценка защиты данных по умолчанию включена на всех уровнях подписки и охватывает ключевые требования GDPR, NIST и ISO.
• Баллы могут начисляться сразу в нескольких оценках, если одно техническое действие выполняет более одного регуляторного требования.
• Обновление балла обычно занимает около 24 часов, прежде чем новые изменения конфигурации отобразятся на панели Microsoft Purview.

Когда руководители входят в портал Microsoft Purview и открывают панель Compliance Manager, первым делом они замечают один крупный процент. Для команд, привыкших к громоздким таблицам и ежегодным аудитам, это число даёт мгновенную картину состояния организации. Однако точная математика, стоящая за этим показателем, часто вызывает путаницу. Чтобы интерфейс работал на вашу команду, а не против неё, нужно понимать, как накапливаются баллы, как назначаются веса и почему балл может меняться, даже если вы не трогали ни одной настройки.

Устройство балла соответствия

По сути, балл соответствия — это отношение: набранные баллы, делённые на общее количество доступных баллов, выраженное в процентах. Каждый раз, когда ваша организация выполняет действие по улучшению или когда Microsoft выполняет свою часть в рамках модели разделённой ответственности, баллы добавляются к вашему итогу.

Однако общий балл — это не простое среднее значение баллов отдельных оценок. Поскольку рамки соответствия часто пересекаются, одно техническое решение может выполнять требования сразу нескольких нормативных актов. Когда вы выполняете действие, которое относится и к оценке GDPR, и к оценке NIST, баллы могут учитываться в обеих рамках. Следовательно, отслеживание большего количества оценок может привести к более высокому общему накоплению баллов при том же наборе基础 конфигураций безопасности.

Вес риска: превентивные и детективные действия

Не все действия по улучшению одинаковы. Microsoft Purview оценивает каждое действие по его способности снижать риск. Эта система весов работает как автоматический механизм приоритизации, направляя техническую команду к мероприятиям, которые дают наибольшую отдачу в безопасности.

Превентивные действия, которые предотвращают неправильную настройку безопасности или угрозу до того, как они проявятся, и которые нелегко обойти, получают наибольшее количество баллов. Напротив, детективные действия, которые лишь отслеживают или фиксируют аномалии после их возникновения, оцениваются ниже. В стандартных шаблонах действия с наибольшей ценностью приносят до 27 баллов, тогда как менее важные задачи или задачи, связанные с документацией, могут стоить всего один балл. Понимание этой шкалы не даёт командам недели тратить на погоню за малозначимыми административными задачами, когда важные технические настройки остаются без внимания.

Роль базового уровня защиты данных

Одна из самых частых сложностей для новичков — обнаружить уже существующий балл в первый день, задолго до настройки каких-либо пользовательских правил. Это начальное значение формируется на основе базового уровня защиты данных (Data Protection Baseline) — оценки по умолчанию, которая входит в каждую подписку Microsoft 365.

Базовый уровень включает основные элементы контроля из общепризнанных стандартов и нормативов, в том числе NIST, ISO, FedRAMP и GDPR. Compliance Manager проверяет существующие параметры клиента сразу после установки и начисляет баллы за базовые меры безопасности, которые уже активны по умолчанию. Благодаря этому у организации есть готовая отправная точка, а не пустой лист.

Общая ответственность и автоматическое тестирование

Надёжный показатель соответствия во многом опирается на модель общей ответственности. Microsoft берёт на себя значительную часть безопасности облачной инфраструктуры от вашего имени, а Compliance Manager автоматически засчитывает вашей организации эти серверные меры защиты. Таким образом, ваш балл отражает совокупные усилия инженерных команд облачных сервисов Microsoft и ваших внутренних администраторов.

Кроме того, многие технические действия предусматривают автоматическое тестирование. Вместо ручного подтверждения или текстовых пояснений Compliance Manager получает телеметрию напрямую из Microsoft Secure Score и Defender for Cloud, чтобы проверить, сохраняется ли корректная настройка. Автоматическое тестирование снимает повторяющуюся административную нагрузку, но при этом блокирует ручное редактирование этих полей. Вы жертвуете частью административного контроля ради постоянной и автоматической точности.

Имейте в виду, что обновление баллов происходит не мгновенно, как показания игрового автомата. После внедрения новой политики безопасности или изменения параметра клиента системе может понадобиться до 24 часов, чтобы обработать телеметрию и обновить статус на панели управления.

Заключение

Освоив расчёт балла соответствия в Microsoft Purview, вы превращаете этот инструмент из пугающей «чёрной коробки» в стратегическую дорожную карту для облачной безопасности. Понимая, как баллы, весовые коэффициенты рисков и базовые уровни взаимодействуют между собой, ваша команда сможет расставлять приоритеты в задачах с высокой ценностью и понятно сообщать о прогрессе заинтересованным сторонам и аудиторам.

Хотите глубже разобраться в упрощении современного администрирования и управления Microsoft 365? Послушайте полный выпуск, в котором без лишнего жаргона разбираются рабочие процессы, роли и оценки Compliance Manager.

Часто задаваемые вопросы

Как рассчитываются баллы в Microsoft Purview Compliance Manager?

Баллы начисляются за каждое выполненное улучшающее действие в рамках оценки. Каждое действие имеет определённый вес (от 1 до 27 баллов), который зависит от того, обеспечивает ли оно превентивную, детективную или корректирующую защиту.

Почему общий балл соответствия меняется, если я не менял никаких настроек?

Общий балл может колебаться, если вы добавляете новые оценки, если автоматическое тестирование обновляет статус проверки фоновых мер контроля или если Microsoft обновляет меры контроля модели общей ответственности, связанные с вашим клиентом.

Влияет ли одно изменение конфигурации на несколько оценок соответствия?

Да. Если техническое улучшающее действие выполняет требования нескольких активных нормативных шаблонов (например, GDPR и ISO 27001), баллы засчитываются в каждой соответствующей оценке, эффективно увеличивая общий балл.

Сколько времени нужно, чтобы балл соответствия обновился после изменения настройки?

Изменения конфигурации сразу отражаются в вашей технической среде, однако панели Compliance Manager и балл обычно требуют до 24 часов, чтобы обработать и отобразить обновлённый статус.