Τι πρέπει να γνωρίζετε για το νέο BitLocker της MIcrosoft

Η κρυπτογράφηση μπορεί να είναι ένα κομμάτι διχτυού για οργανισμούς. Είναι ένα αποτελεσματικό και ουσιαστικό εργαλείο για την προστασία ευαίσθητων δεδομένων, αλλά συχνά έρχεται με μια υγιή πλευρά της σύγχυσης των χρηστών και των τηλεφωνικών συνδιαλέξεων. Η Microsoft ελπίζει να απλοποιήσει τη διαδικασία υλοποίησης και διαχείρισης της κρυπτογράφησης δεδομένων BitLocker με την εκκίνηση του Microsoft BitLocker Administration and Management (MBAM) 2.0 Beta 2.

Μια δημοσίευση blog του Windows για την επιχείρησή σας που αναγγέλλει το MBAM 2.0 Beta 2 επισημαίνει ότι πολλά κράτη έχουν τη νομοθεσία περί παραβίασης των δεδομένων και ότι οι κυρώσεις που συνδέονται με την αδυναμία προστασίας των δεδομένων μπορεί να είναι αρκετά δαπανηρές. "Νομίζω ότι αυτό αποδεικνύει ότι οι κανόνες και τα πακέτα για την ασφάλεια των δεδομένων αλλάζουν ταχύτατα και δεν θα μπορούσε να υπάρξει πιο σημαντική στιγμή για να διασφαλιστεί η κατανόησή σας για τους νόμους παραβίασης των δεδομένων και να προστατεύσετε τα εταιρικά και τα δεδομένα των πελατών σας από τις συνέπειες πιθανής παραβίασης. "

Η κρυπτογράφηση BitLocker υπήρξε σε κάποια μορφή ή άλλη από την κυκλοφορία των Windows Vista. Είναι ένα αποτελεσματικό μέσο προστασίας των δεδομένων, αλλά μπορεί να είναι ένας μεγάλος πονοκέφαλος για τη διαχείριση - ειδικά για τις μικρές και μεσαίες επιχειρήσεις που γενικά έχουν λιγότερους ειδικούς πόρους πληροφορικής.

[Περαιτέρω ανάγνωση: Πώς να αφαιρέσετε το κακόβουλο λογισμικό από τον υπολογιστή σας Windows]

Το MBAM 2.0 είναι μέρος του πακέτου βελτιστοποίησης επιφάνειας εργασίας της Microsoft. Οι νέες εκδόσεις βασίζονται στο MBAM 1.0 σε μια προσπάθεια εξορθολογισμού της παροχής κρυπτογράφησης BitLocker, μείωση των κλήσεων υποστήριξης και του κόστους, απλούστευση της διαχείρισης και βελτίωση της αναφοράς συμμόρφωσης.

Απλοποιημένη παροχή

Η κρυπτογράφηση BitLocker βασίζεται σε μια TPM (Trusted Platform Module) chip στον υπολογιστή που είναι κρυπτογραφημένο. Είναι πιθανό να αλλάξετε τις πολιτικές του BitLocker ώστε να λειτουργούν χωρίς TPM, αλλά η BitLocker αναμένει να βρει ένα TPM από προεπιλογή.

Το δυσοίωνο μήνυμα είναι τρομακτικό και προκαλεί σύγχυση στους χρήστες.

Όταν οι χρήστες κρυπτογραφούν τις δικές τους συσκευές, ή εκφοβισμού. Η διαδικασία απαιτεί επανεκκίνηση του συστήματος και ο χρήστης ενδέχεται να αντιμετωπίσει ένα δυσοίωνο ηχητικό μήνυμα που τον εξαναγκάζει να καλέσει το γραφείο βοήθειας ή να ακυρώσει τη διαδικασία κρυπτογράφησης.

Τα Windows 8 είναι σε θέση να συνεργάζονται στενότερα με το TPM. Οι οργανισμοί με υπολογιστές MBAM 2.0 και Windows 8 μπορούν να επιτρέπουν στους χρήστες να κρυπτογραφούν τις δικές τους συσκευές χωρίς την αναστάτωση και την πολυπλοκότητα της αντιμετώπισης του TPM.

Η αυτοματοποιημένη πύλη

MBAM 1.0 περιλάμβανε μια πύλη ανάκτησης που θα μπορούσε να χρησιμοποιήσει η υπηρεσία εξυπηρέτησης πελατών Επαναφορά PIN και ζητήματα αποκατάστασης BitLocker, αλλά εξακολουθεί να απαιτείται ο χρήστης να καλέσει το γραφείο βοήθειας για βοήθεια. Το MBAM 2.0 παρέχει στους χρήστες μια πύλη αυτοεξυπηρέτησης

Κόψτε τις κλήσεις υποστήριξης και το κόστος επιτρέποντας στους χρήστες να βοηθήσουν τους εαυτούς τους.

Υπάρχουν ακόμα ζητήματα που ενδέχεται να προκύψουν όταν οι χρήστες θα πρέπει να κλιμακώσουν στο γραφείο υποστήριξης για υποστήριξη. Η πύλη αυτοεξυπηρέτησης MBAM 2.0 θα πρέπει να ελαχιστοποιεί τις κλήσεις υποστήριξης και να μειώνει το κόστος υποστήριξης. Οι χρήστες μπορούν εύκολα να αποκτήσουν ένα κλειδί ανάκτησης BitLocker ή να επαναφέρουν ένα ξεχασμένο PIN BitLocker.

Ολοκλήρωση συστήματος στο σύστημα

Οι διαχειριστές IT γενικά έχουν πολλά στην πατροπαράδοτη πλακέτα τους. Οτιδήποτε μπορεί να γίνει για τον εξορθολογισμό της παρακολούθησης και της διαχείρισης των πόρων πληροφορικής διευκολύνει τη ζωή των διαχειριστών πληροφορικής και τους ελευθερώνει να επικεντρωθούν σε πιο κρίσιμα θέματα. Για οργανισμούς που χρησιμοποιούν το Microsoft System Center Configuration Manager, το MBAM 2.0 κάνει ακριβώς αυτό.

Το MBAM 1.0 ήταν ένα αυτόνομο εργαλείο που πρόσθεσε ένα ακόμη πράγμα για τους διαχειριστές πληροφορικής για παρακολούθηση. Το MBAM 2.0 ενσωματώνεται στο Microsoft System Center Configuration Manager 2007 ή 2012 για να επιτρέψει σε οργανισμούς να διαχειρίζονται το BitLocker χρησιμοποιώντας την κονσόλα που χρησιμοποιούν για την παρακολούθηση και συντήρηση της υπόλοιπης υποδομής.

Οι αναφορές MBAM 2.0 καθιστούν ευκολότερη την εστίαση σε σχετικά δεδομένα

Παρακολούθηση συμμόρφωσης

Ένα πλεονέκτημα της ενσωμάτωσης του MBAM 2.0 με το System Center Configuration Manager είναι ότι οι αναφορές συμμόρφωσης κρυπτογράφησης BitLocker μπορούν να δημιουργηθούν και να προβληθούν μέσω της κονσόλας του Διαχειριστή διαμόρφωσης

Η Microsoft έκανε επίσης κάποιες λεπτές αλλαγές στο πώς αναφέρεται η συμμόρφωση με το MBAM 2.0. Το MBAM 1.0 ανέφερε ότι οποιαδήποτε διαφορά στη διαμόρφωση δεν είναι συμβατή, αλλά το MBAM 2.0 είναι αρκετά έξυπνο για να διαπιστώσει εάν μια συσκευή έχει στην πραγματικότητα καλύτερη ασφάλεια που υπερβαίνει τις απαιτήσεις πολιτικής και δεν την επισημαίνει. Το MBAM 2.0 εξομαλύνει επίσης τον τρόπο με τον οποίο παρουσιάζονται τα δεδομένα σε εκθέσεις συμμόρφωσης, ώστε να διευκολύνεται η απόσταξη σχετικών πληροφοριών.

Οι παραβιάσεις δεδομένων είναι δαπανηρές και είναι σημαντικό για τους οργανισμούς να χρησιμοποιούν κρυπτογράφηση δίσκων για την προστασία ευαίσθητων πληροφοριών - ειδικά σε κινητούς υπολογιστές. Το MBAM 2.0 καθιστά ευκολότερο για τους οργανισμούς να εφαρμόζουν και να διαχειρίζονται το BitLocker για να διασφαλίζουν ότι τα δεδομένα είναι ασφαλή