Enterprise Data Protection ב- Windows 10

חברות מעודדות מכשיר יחיד לשימוש ארגוני וארגוני כאחד. זה יכול להיות להביא את המכשיר שלך (BYOD), או חברות המספקות מכשירים לשימוש אישי וארגוני. בין השניים, משתמשים במכשירים אלה נוטים לאחסן נתונים ארגוניים ונתונים אישיים באותו מכשיר. מלבד זאת, יש אפליקציות של חברה, אפליקציות שאושרו על ידי החברה, כמו גם אפליקציות אישיות שהמשתמש עשוי להוריד עבור השימוש והבידור שלו.

בנסיבות כאלה, חשוב מאוד לארגונים לנהל את הנתונים והאפליקציות שלהם באופן מאובטח ללא מקלקל את חוויית המשתמש עבור העובדים. הגבלות אבטחה רבות מדי, המונעות ממשתמשים להוריד יישומים לשימוש אישי, עשויים לבטל את העובד. Windows 10 מציע דרך ששומרת על שני מנהלים ועובדים. מאמר זה בודק את Enterprise Data Protection ב- Windows 10.

Enterprise Data Protection (EDP) ב- Windows 10

זהו השם עבור המודול המגן על נתוני הארגון מפני שימוש לא מכוון או זדוני. הדבר הראשון כאן הוא הצפנה נכונה, כך שגם אם הנתונים הוא דלף או בסכנה, הנתונים נשארים בטוחים כמו אחרים לא יכולים לפענח את זה. מודול ה- EDP מזהה יישומים ארגוניים ואפליקציות ומאפשר לעובדים להשתמש בו זמנית מבלי להתעסק.

המודול EDP מאפשר תצוגה סימולטנית של אפליקציות אישיות וארגוניות גם באותו מסך. לְמָשָׁל. את היישום Outlook לבדיקת דואר אישי, כמו גם דואר החברה. זוהי רק דוגמה אחת. הגנת הנתונים של הארגון ב- Windows 10 יכולה לעשות הרבה יותר:

1. זיהוי וטיפול נפרד בארגון ובנתונים אישיים
2. הגנה על נתונים עבור אפליקציות ארגוניות קיימות מבלי לעדכן את האפליקציות מדי פעם;
3. מחיקה מרחוק של נתונים ארגוניים מבלי להשפיע על נתונים אישיים
4. ביקורת דוחות על שימוש באפליקציות ומעקב אחר מגוון של בעיות - כולל דליפת מידע
5. EDP משתלב עם המערכת הקיימת שלך כדי לחסוך זמן ומאמץ על מתן זכויות גישה למשתמש ופונקציות אחרות.

הדרישה היחידה לשימוש ב- EDP ב- Windows 10 היא שעליך להיות ברשותך Windows Intune, System Center 2012 Configuration Manager או פתרון ניהול ההתקנים הניידים (MDM) של החברה שלך.

כיצד ניתן לסייע ל- EDP ב- Windows 10

ייתכן שיש לך מושג מה עושה הגנה על נתונים ארגוניים Windows 10 .

אני מפרט כמה נקודות עיקריות של המודול:

1. הצפנת נתונים בבעלות ארגונית במכשירים בשימוש על ידי עובדים - בין אם זה BYOD או התקנים שסופקו על ידי החברה
2. מחק נתונים ארגוניים מרחוק מבלי להשפיע על הנתונים האישיים של העובדים, כך שהעובדים לא יתלוננו
3. קבע אפליקציות כמפורטות כך שרק האפליקציות האלו יוכלו לגשת לנתוני הארגון למרות שההתקן נושא יישומים רבים אחרים בבעלות העובד; זה גם אומר שהאפליקציות הפרטיות של העובדים ימנעו גישה לנתונים ארגוניים כדי שתהיה בטוחה
4. משתמשים או עובדים אינם צריכים לעבור בין אישורים ארגוניים ואישורים אישיים לעבודה על מכשירים; הם יכולים להשתמש בו זמנית הן ביישומים ארגוניים והן באפליקציות אישיות

ניסיון העובדים ישתפר, שכן הם לא יצטרכו לעבור בין הרשומות הארגוניות והיישות האישית. אם מסמך אישי מסומן כתאגיד, בשל שגיאה, העובד יכול ליזום תהליך לתבוע אותו בחזרה (בשיטת הביקורת).

נתונים ארגוניים מוגנים גם על מכשירים בבעלות העובדים. אם עובד מסמן מסמך חדש כקשור לעבודה, הוא מוגן באופן אוטומטי כנתונים ארגוניים. כאשר עובדים עוזבים את הארגון או עוברים למחלקה אחרת, אתה יכול למחוק מרחוק את כל עקבות של נתונים ארגוניים על המכשיר שלו - מבלי להשפיע על הנתונים האישיים שלהם. זה מוודא שהם לא יכולים להשתמש לרעה בנתוני הארגוןיתר על כן, העתקת נתונים ארגוניים על מכשירים אחרים, עושה את זה מוצפן, כך שגם אם הוא נופל לידיים הלא נכונות, הנתונים נשארים מוגנים. הדבר עלול למנוע דליפה מקרית או מכוונת של נתוני הארגון.

באפשרותך לסמן אפליקציות כקשורות ארגוניות. בדרך זו, רק היישומים המסומנים יקבלו גישה לנתונים ארגוניים בהתאם למדיניות המשתמשים. אפליקציות אישיות לעולם לא יוכלו לבדוק את נתוני הארגון, לשמור על האבטחה תמיד.

לבסוף - תמיד יש אפשרות לכבות את הגנת הנתונים הארגונית ב- Windows 10, אם כי לא מומלץ. אם תעשה זאת, לאחר שתפעיל אותו שוב, יהיה עליך להגדיר מחדש את המדיניות ואת הפענוח. עם זאת, הנתונים לא יושפעו משום שהם יישארו מוצפנים גם אם ה- EDP כבוי ולכן יהיה בטוח.

EDP מציע 4 רמות של הגנה: בלוק, דריסה, ביקורת וכיבוי. הוא גם תומך בהצפנה לכל קובץ על כרטיסי SD יחד עם מדיניות הצפנת המכשיר. אתה יכול לקרוא עוד על תכונה חדשה זו על TechNet.

עכשיו לקחת שלל על איך ניהול התקנים יעבוד ב- Windows 10