一般資料保護規定 (GDPR)
簡化 GDPR 對於 Microsoft 平台、端點及資料管理的合規性
一般資料保護規範 (GDPR) 自 2018 年 5 月 25 日起生效，將要求各個組織強化資料保護和安全措施，以保護歐盟公民的個人可識別資訊 (PII)。 具體來說，組織應確保只有擁有 PII 存取權的人員才能存取 PII， 並應採取合理措施，以保護資料不致遭到未經授權的存取，同時證明存取者的責任。
GDPR 將影響所有的組織，包括各個產業和地區；甚至包括在歐盟地區外收集與儲存歐盟公民個人資訊的組織。 GDPR 也對各個組織帶來重大的挑戰，包括：
- 持續符合法規遵循與稽核的需求：組織必須能夠隨時展現其法規遵循。
- 強制性資料外洩通知：組織應於資料外洩 72 小時內通知當地資料保護機關 (DPA) 和所有受影響客戶，否則須承擔鉅額罰鍰和聲譽受損的風險。
如何做好 GDPR 法規遵循的準備
能力
別在 GDPR 生效後成為第一個登上報紙負面頭條新聞的組織。 改善 Microsoft 環境和端點裝置並加強資料保護安裝機制，即可為 GDPR 做好準備。 如此一來，您就可以達成並維持 GDPR 合規性，以及避免鉅額罰鍰和聲譽受損。 透過 Quest 解決方案，您將能持續評估、監控及控管您的環境，以便維持更高的生產效益、更安全的環境，同時符合 GDPR 的規範。
探索與評估
確保使用者具備的適當權限，僅可取得可能存在於整個 Windows 檔案伺服器、NAS 裝置、SQL Server、Office 365、Active Directory (AD) 等環境中非結構化的個人資料，藉此降低資料外洩風險。
掃描整個網路以找出連接的裝置並提供詳細的硬體與軟體詳細目錄，其中包括非電腦裝置，例如網路設備、印表機及 IP 電話語音等。 這類可操作詳細目錄報告可讓您更輕鬆展示合規性。
監控
藉由對所有可疑活動和未經授權的檔案或系統 (內含個人資料) 存取行為進行稽核和鑑識分析，支援 GDPR 合規性報告。 資料外洩警示可立即通知您的資料保護管理人員和其他相關人員，讓您得以迅速調查根本原因和外洩幅度。 而為了合規性目的，還可透過長期保留和壓縮功能封存事件記錄資料。
我們亦可以端對端方式監控您的實體和虛擬環境。 當您使用單一介面來監控使用者、基礎架構及應用程式效能時，可以評估這三者之間的交互相依性以利迅速找出問題解決方法。 如此一來便可徹底延長應用程式連續運作時間以及資料可用性。
