Προστασία δεδομένων των επιχειρήσεων στα Windows 10

Οι εταιρείες ενθαρρύνουν μια ενιαία συσκευή τόσο για οργανωτική όσο και για προσωπική χρήση. Θα μπορούσε να φέρει τη δική σας συσκευή (BYOD), ή τις εταιρείες που παρέχουν συσκευές τόσο για προσωπική όσο και για επιχειρηματική χρήση. Μεταξύ των δύο, οι χρήστες αυτών των συσκευών θα τείνουν να αποθηκεύουν τόσο δεδομένα για την επιχείρηση όσο και προσωπικά δεδομένα στην ίδια συσκευή. Εκτός αυτού, υπάρχουν εταιρικές εφαρμογές, εφαρμογές που έχουν εγκριθεί από την εταιρεία, καθώς και προσωπικές εφαρμογές που ο χρήστης μπορεί να κάνει λήψη για δική του χρήση και ψυχαγωγία.

Υπό αυτές τις συνθήκες, είναι απαραίτητο οι επιχειρήσεις να διαχειρίζονται τα δεδομένα και τις εφαρμογές τους με ασφάλεια χωρίς καταστρέφοντας την εμπειρία των χρηστών για τους εργαζόμενους. Πολλοί περιορισμοί ασφαλείας, που εμποδίζουν τους χρήστες να κάνουν λήψη εφαρμογών για προσωπική χρήση, ενδέχεται να απενεργοποιήσουν τον εργαζόμενο. Τα Windows 10 προσφέρουν έναν τρόπο που ευχαριστεί τους διαχειριστές και τους υπαλλήλους. Αυτό το άρθρο ελέγχει την Προστασία Δεδομένων Επιχειρήσεων στα Windows 10.

Enterprise Data Protection (EDP) στα Windows 10

Αυτό είναι το όνομα της ενότητας που προστατεύει τα επιχειρησιακά δεδομένα από ακούσια ή κακόβουλη χρήση. Το πρώτο πράγμα εδώ είναι η σωστή κρυπτογράφηση, έτσι ώστε ακόμα και αν τα δεδομένα διαρρεύσουν ή διακυβεύονται, τα δεδομένα παραμένουν ασφαλή καθώς άλλοι δεν μπορούν να την αποκωδικοποιήσουν. Η ενότητα EDP αναγνωρίζει τις επιχειρήσεις και τις προσωπικές εφαρμογές και επιτρέπει στους εργαζόμενους να τις χρησιμοποιούν ταυτόχρονα χωρίς σύγχυση.

Η ενότητα EDP επιτρέπει την ταυτόχρονη εμφάνιση τόσο προσωπικών όσο και εταιρικών εφαρμογών στην ίδια οθόνη. Π.χ. την εφαρμογή Outlook για τον έλεγχο προσωπικών μηνυμάτων καθώς και αλληλογραφίας της εταιρείας. Αυτό είναι μόνο ένα παράδειγμα. Η προστασία δεδομένων των επιχειρήσεων στα Windows 10 μπορεί να κάνει πολύ περισσότερα:

1. Ταυτοποίηση και ξεχωριστό χειρισμό επιχειρηματικών και προσωπικών δεδομένων
2. Προστασία δεδομένων για υπάρχουσες εφαρμογές των επιχειρήσεων χωρίς να χρειάζεται να ενημερώνουν τις εφαρμογές ανά τακτά χρονικά διαστήματα
3. Απομακρυσμένη σάρωση τα εταιρικά δεδομένα χωρίς να επηρεάζουν τα προσωπικά δεδομένα
4. Οι εκθέσεις ελέγχου της χρήσης και παρακολούθησης των εφαρμογών για μια σειρά ζητημάτων - συμπεριλαμβανομένης της διαρροής δεδομένων
5. Η EDP ενσωματώνει με το υπάρχον σύστημα σας την εξοικονόμηση χρόνου και προσπάθειας για την παροχή δικαιωμάτων πρόσβασης χρήστη και άλλων λειτουργιών.

Η μόνη προϋπόθεση για τη χρήση του EDP στα Windows 10 είναι ότι θα πρέπει να έχετε το Windows Intune, το System Center 2012 Configuration Manager, ή τη δική σας εταιρική λύση Mobile Device Management (MDM). στα Windows 10

Μπορεί να έχετε μια ιδέα για το ποια είναι η προστασία των δεδομένων επιχείρησης σε

Windows 10 . Δίνω ορισμένες σημαντικές επισημάνσεις της ενότητας:

Κρυπτογράφηση δεδομένων ιδιοκτησίας επιχειρήσεων σε συσκευές που χρησιμοποιούνται από τους υπαλλήλους - είτε είναι BYOD ή εταιρίες που παρέχονται

1. Απομακρύνονται από τα εταιρικά δεδομένα από απόσταση, χωρίς να επηρεάζονται τα προσωπικά δεδομένα των εργαζομένων, έτσι ώστε οι εργαζόμενοι να μην παραπονιούνται
2. Ορισμός των εφαρμογών ως προνομιακών, ώστε μόνο οι εφαρμογές να έχουν πρόσβαση σε επιχειρηματικά δεδομένα, πολλές άλλες εφαρμογές που ανήκουν σε εργαζόμενους. αυτό σημαίνει επίσης ότι οι ιδιωτικές εφαρμογές των εργαζομένων θα στερούνται πρόσβασης σε επιχειρηματικά δεδομένα ώστε να είναι ασφαλή
3. Οι χρήστες ή οι υπάλληλοι δεν χρειάζεται να αλλάζουν μεταξύ διαπιστευτηρίων οργανισμού και προσωπικών διαπιστευτηρίων για να δουλεύουν σε συσκευές. μπορούν ταυτόχρονα να χρησιμοποιούν τόσο επιχειρηματικές όσο και προσωπικές εφαρμογές
4. Η εμπειρία των εργαζομένων θα βελτιωθεί, καθώς δεν θα χρειαστεί να αλλάξετε μεταξύ επιχειρησιακών και προσωπικών συνδέσεων. Εάν ένα προσωπικό έγγραφο χαρακτηρίζεται ως εταιρικό, λόγω σφάλματος, ο εργαζόμενος μπορεί να ξεκινήσει μια διαδικασία για να το διεκδικήσει (με τη μέθοδο Audit).

Τα εταιρικά δεδομένα προστατεύονται ακόμη και σε συσκευές που ανήκουν σε εργαζόμενους. Εάν ένας υπάλληλος επισημάνει ένα νέο έγγραφο ως σχετικό με το έργο, προστατεύεται αυτόματα ως δεδομένα επιχείρησης. Όταν οι εργαζόμενοι εγκαταλείπουν τον οργανισμό ή μετακινούνται σε άλλο τμήμα, μπορείτε να σκουπίσετε από απόσταση όλα τα ίχνη εταιρικών δεδομένων στη συσκευή του / της - χωρίς να επηρεάσετε τα προσωπικά τους δεδομένα. Αυτό διασφαλίζει ότι δεν μπορούν να κάνουν κατάχρηση των επιχειρησιακών δεδομένων.

Επιπλέον, η αντιγραφή επιχειρησιακών δεδομένων σε άλλες συσκευές, το κάνει κρυπτογραφημένο, έτσι ώστε ακόμα και αν πέφτει σε λάθος χέρια, τα δεδομένα παραμένουν προστατευμένα. Αυτό μπορεί να αποτρέψει τυχαία ή σκόπιμη διαρροή δεδομένων επιχείρησης.

Μπορείτε να επισημάνετε τις εφαρμογές ως συνδεόμενες με την επιχείρηση. Με αυτόν τον τρόπο, μόνο οι εφαρμογές που έχουν επισημανθεί θα έχουν πρόσβαση σε εταιρικά δεδομένα σύμφωνα με τις πολιτικές των χρηστών. Οι προσωπικές εφαρμογές δεν θα είναι ποτέ σε θέση να εξετάσουν τα επιχειρησιακά δεδομένα, διατηρώντας πάντα ασφαλή.

Τέλος, υπάρχει πάντοτε η επιλογή να απενεργοποιηθεί η προστασία των δεδομένων των επιχειρήσεων στα Windows 10, αν και δεν συνιστάται. Αν το κάνετε, τότε όταν το γυρίσετε ξανά, θα πρέπει να διαμορφώσετε ξανά τις πολιτικές και την αποκρυπτογράφηση. Τα δεδομένα, ωστόσο, δεν θα επηρεαστούν καθώς παραμένουν κρυπτογραφημένα ακόμα και αν η EDP είναι απενεργοποιημένη και επομένως θα είναι ασφαλής.

Η EDP προσφέρει 4 επίπεδα προστασίας: Block, Override, Audit και Off. Υποστηρίζει επίσης κρυπτογράφηση ανά αρχείο σε κάρτες SD μαζί με την πολιτική κρυπτογράφησης συσκευών. Μπορείτε να διαβάσετε περισσότερα σχετικά με αυτό το νέο χαρακτηριστικό στο TechNet

Τώρα πάρτε ένα λεηλατό για το πώς η Διαχείριση Συσκευών θα λειτουργήσει στα Windows 10