Ochrana podnikových údajov v systéme Windows 10

Ako IT expert sa ma často pýtajú na najlepšie spôsoby ochrany firemných údajov v systéme Windows 10. Existuje niekoľko rôznych spôsobov, ako k tomu pristupovať, ale myslím si, že najdôležitejšie je uistiť sa, že máte dobrú stratégiu zálohovania na mieste. Prvá vec, ktorú musíte urobiť, je uistiť sa, že všetky vaše údaje sú zálohované. To zahŕňa váš operačný systém, vaše aplikácie, vaše dátové súbory a vaše používateľské nastavenia. Existuje niekoľko rôznych spôsobov, ako to urobiť, ale odporúčam použiť nástroj ako Acronis True Image alebo Symantec Ghost. Tieto nástroje vám umožnia vytvoriť úplnú zálohu vášho systému, ktorú potom môžete obnoviť, ak sa niečo pokazí. Keď máte úplnú zálohu, musíte vytvoriť samostatný používateľský účet pre každú osobu, ktorá bude počítač používať. To vám umožní kontrolovať, k čomu má každá osoba prístup, a tiež to uľahčí sledovanie toho, kto pristupuje k akým údajom. Môžete to použiť aj na obmedzenie času, ktorý má každá osoba na používanie počítača, čo môže pomôcť zabrániť strate údajov. Nakoniec sa musíte uistiť, že máte zavedenú dobrú bezpečnostnú stratégiu. To zahŕňa inštaláciu dobrého antivírusového programu a jeho pravidelné skenovanie systému. Mali by ste sa tiež uistiť, že máte povolenú bránu firewall a že svoj softvér udržiavate aktuálny. Dodržiavaním týchto krokov môžete pomôcť chrániť svoje firemné údaje v systéme Windows 10.

Spoločnosti podporujú používanie jedného zariadenia na organizačné aj osobné použitie. Možno Vezmite si svoje zariadenie (BYOD) , alebo spoločnosti, ktoré poskytujú zariadenia na osobné aj firemné použitie. Používatelia týchto zariadení budú medzitým ukladať firemné aj osobné údaje na rovnakom zariadení. Okrem toho existujú firemné aplikácie,spoločnosť schválilaaplikácie, ako aj osobné aplikácie, ktoré si používateľ môže stiahnuť pre vlastnú potrebu a zábavu.

V takomto prostredí je dôležité, aby podniky spravovali svoje dáta a aplikácie bezpečne bez toho, aby kazili užívateľskú skúsenosť pre zamestnancov. Príliš veľa bezpečnostných obmedzení, ktoré používateľom bránia v sťahovaní aplikácií na osobné použitie, môže zamestnanca deaktivovať. Windows 10 ponúka spôsob, ktorý poteší správcov aj zamestnancov. Tento článok sa zaoberá ochranou podnikových údajov v systéme Windows 10.

Enterprise Data Protection (EDP) v systéme Windows 10

Toto je názov modulu, ktorý chráni firemné dáta pred neúmyselným alebo škodlivým použitím. Po prvé, je to správne šifrovanie, takže aj keď dôjde k úniku alebo napadnutiu údajov, údaje zostanú v bezpečí, pretože ich iní nedokážu dekódovať. Modul EDP identifikuje firemné a osobné aplikácie a zamestnancom umožňuje ich súčasné používanie bez toho, aby robili chyby.

sk Odstrániť z panela úloh

Modul EDP umožňuje súčasne zobrazovať osobné aj firemné aplikácie na rovnakej obrazovke. Napríklad. Aplikácia Outlook na kontrolu osobnej, ale aj firemnej pošty. Toto je len jeden príklad. Ochrana podnikových údajov v systéme Windows 10 dokáže oveľa viac:

nie je možné inštalovať aplikácie z obchodu Windows

1. Identifikácia a oddelené spracovanie firemných a osobných údajov
2. Ochrana údajov pre existujúce podnikové aplikácie bez potreby z času na čas aktualizovať aplikácie;
3. Vzdialené vymazanie firemných údajov bez ohrozenia osobných údajov
4. Auditujte správy o používaní aplikácií a sledujte ciele pre celý rad problémov vrátane porušení údajov.
5. EDP® sa integruje s vaším existujúcim systémom, aby ste ušetrili čas a námahu pri používateľských povoleniach a iných funkciách.

Jediným predpokladom na používanie EDP v systéme Windows 10 je, že máte Windows Intune, System Center 2012 Configuration Manager ALEBO svoje vlastné celopodnikové riešenie správy mobilných zariadení (MDM).

Ako môže EDP pomôcť v systéme Windows 10

Možno ste mali predstavu o tom, čo zahŕňa ochrana firemných údajov Windows 10 .

Uvádzam niektoré dôležité body modulu:

1. Šifrovanie firemných údajov na zariadeniach používaných zamestnancami – či už ide o BYOD alebo zariadenia poskytované spoločnosťou
2. Vzdialene vymažte firemné údaje bez ovplyvnenia osobných údajov zamestnancov, aby sa zamestnanci nesťažovali
3. Označte aplikácie ako privilegované, aby len tieto aplikácie mali prístup k podnikovým údajom, aj keď je v zariadení nainštalovaných veľa iných aplikácií vlastnených zamestnancami; Znamená to tiež, že súkromným aplikáciám zamestnancov bude zamietnutý prístup k podnikovým údajom, aby boli zabezpečené.
4. Používatelia alebo zamestnanci nemusia prepínať medzi organizačnými a osobnými povereniami, aby mohli pracovať na zariadeniach; môžu súčasne využívať firemné aj osobné aplikácie

Skúsenosť zamestnancov sa zlepší, pretože nebudú musieť prepínať medzi firemným a osobným prihlásením. Ak je osobný doklad chybne označený ako firemný, zamestnanec môže iniciovať proces jeho vrátenia (metódou auditu).

Firemné dáta sú chránené aj na zariadeniach zamestnancov. Ak zamestnanec označí nový dokument ako pracovný, je automaticky chránený ako firemné dáta. Keď zamestnanci opustia organizáciu alebo sa presťahujú do iného oddelenia, môžete na diaľku vymazať všetky stopy podnikových údajov na jeho zariadení bez toho, aby ste ovplyvnili ich osobné údaje. To zaisťuje, že nemôžu zneužiť firemné dáta.

jasné schránky 10

Kopírovanie firemných dát do iných zariadení navyše zaisťuje ich šifrovanie, takže aj keď sa dostanú do nesprávnych rúk, dáta zostanú v bezpečí. To môže zabrániť náhodnému alebo úmyselnému úniku firemných údajov.

Aplikácie môžete označiť ako firemné. Prístup k firemným údajom tak budú mať iba označené aplikácie v súlade s pravidlami používateľov. Osobné aplikácie nikdy nebudú môcť nahliadať do podnikových údajov a vždy zaistia ich bezpečnosť.

Nakoniec je tu vždy možnosť vypnúť ochranu podnikových údajov v systéme Windows 10, aj keď sa to neodporúča. Ak to urobíte, po opätovnom zapnutí budete musieť znova nastaviť zásady a dešifrovanie. Údaje však nebudú ovplyvnené, pretože zostanú šifrované, aj keď je EDP vypnuté, a preto budú bezpečné.

EDP ​​​​ponúka 4 úrovne ochrany: blokovanie, prepisovanie, auditovanie a zakázanie. Podporuje tiež šifrovanie súborov na SD kartách spolu s politikou šifrovania zariadenia. Viac o tejto novej funkcii sa môžete dozvedieť na TechNet.

Teraz vezmite korisť dovnútra Ako bude správa zariadení fungovať v systéme Windows 10 .