מה שאתה צריך לדעת על ניהול BitLocker החדש של Mycrosoft

הצפנה יכולה להיות קצת חרב פיפיות עבור ארגונים. זהו כלי יעיל וחיוני להגנה על נתונים רגישים, אבל זה מגיע לעתים קרובות עם צד בריא של בלבול המשתמש ושיחות לעזרה. מיקרוסופט מקווה לפשט את התהליך של יישום וניהול הצפנת נתונים של BitLocker עם השקת Microsoft BitLocker Administration and Management (MBAM) 2.0 Beta 2.

הודעת Windows לעסק שלך בבלוג המודיעה על MBAM 2.0 Beta 2 מצביעה על כך שלמדינות רבות יש הפרת נתונים חקיקה במקום, וכי העונשים הקשורים כשלון להגן על נתונים יכול לקבל די יקר. "אני חושב שזה מוכיח כי הכללים ואת ההימור עבור אבטחת נתונים משתנים במהירות לא יכול להיות זמן חשוב יותר כדי להבטיח את ההבנה של חוקי הפרת נתונים, ולהגן על הנתונים העסקיים של הלקוח שלך מן ההשלכות של הפרה פוטנציאלית. "

ההצפנה של BitLocker נמצאת בסביבה כלשהי או אחרת מאז השקת Windows Vista. זה אמצעי יעיל להגנה על נתונים, אבל יכול להיות כאב ראש גדול לנהל - במיוחד עבור עסקים קטנים ובינוניים, כי בדרך כלל יש פחות משאבי IT ייעודיים. [

[המשך קריאה: כיצד להסיר תוכנות זדוניות מהמחשב Windows]

MBAM 2.0 הוא חלק מ- Microsoft Desktop Optimization Pack. הגרסאות החדשות מתבססות על MBAM 1.0 במאמץ לייעל את הקצאת ההצפנה של BitLocker, להפחית את עלויות התמיכה והעלויות, לפשט את הניהול ולשפר את הדיווח על תאימות.

הקצאה פשוטה

הצפנת BitLocker מסתמכת על TPM (Trusted Platform Module) שבב במחשב להיות מוצפן. ניתן לשנות את מדיניות BitLocker כדי לעבוד ללא TPM, אך BitLocker מצפה למצוא TPM כברירת מחדל.

הודעה זו מאיימת ומפחידה עבור המשתמשים.

כאשר משתמשים מצפינים את המכשירים שלהם, התהליך עלול לבלבל או מאיימת. התהליך מחייב אתחול מחדש של המערכת, והמשתמש עלול להתעמת עם הודעת צליל מבשרת רעות המאלצת אותם להתקשר לשולחן העזרה או לבטל את תהליך ההצפנה.

Windows 8 מסוגל לעבוד באופן הדוק יותר עם ה- TPM. ארגונים עם מחשבי MBAM 2.0 ו- Windows 8 יכולים לאפשר למשתמשים להצפין את המכשירים שלהם ללא מהומה ומורכבות של התמודדות עם ה- TPM.

פורטל שירות עצמי

MBAM 1.0 כלל פורטל שחזור שדלפק העזרה יכול להשתמש בו עבור PIN איפוס, ואת בעיות התאוששות BitLocker, אבל זה עדיין נדרש כי המשתמש להתקשר לשולחן העזרה לקבלת סיוע. MBAM 2.0 מספק למשתמשים פורטל שירות עצמי.

גזור את עלויות התמיכה והעלויות על-ידי כך שהוא מאפשר למשתמשים לעזור לעצמם.

עדיין יש בעיות שעשויות להתעורר כאשר המשתמשים יצטרכו להסלים אל שולחן התמיכה לקבלת תמיכה, אך פורטל שירות עצמי של MBAM 2.0 צריך למזער שיחות תמיכה ולהפחית עלויות תמיכה. משתמשים יכולים בקלות לרכוש מפתח שחזור של BitLocker או לאפס קוד PIN של BitLocker שנשכח.

אינטגרציה של System Center

למנהלי IT בדרך כלל יש הרבה על לוח הפתגמים שלהם. כל מה שניתן לעשות כדי לייעל את הניטור והניהול של משאבי IT הופך את מנהלי ה- IT לחיים קלים יותר, ומשחרר אותם להתמקד בנושאים חשובים יותר. עבור ארגונים המשתמשים ב- Microsoft System Center Configuration Manager, MBAM 2.0 עושה זאת בדיוק.

MBAM 1.0 היה כלי עצמאי שהוסיף עוד דבר אחד עבור מנהלי IT לפקח. MBAM 2.0 משתלב עם Microsoft System Center Configuration Manager 2007 או 2012 כדי לאפשר לארגונים לנהל את BitLocker באמצעות המסוף שבו הם משתמשים כבר כדי לפקח ולשמור על שאר התשתית.

דוחות MBAM 2.0 מאפשרים להתמקד בקלות בנתונים רלוונטיים

מעקב אחר תאימות

אחד היתרונות של שילוב MBAM 2.0 עם System Center Configuration Manager הוא שניתן להפיק דוחות תאימות של BitLocker ולהציג אותם באמצעות מסוף מנהל התצורה.מיקרוסופט גם ביצעה כמה שינויים מתוחכמים כיצד דיווח על תאימות עם MBAM 2.0. MBAM 1.0 דיווח על כל הבדל בתצורה כבלתי תואם, אבל MBAM 2.0 הוא חכם מספיק כדי להבין אם מכשיר באמת יש אבטחה טובה יותר עולה על דרישות המדיניות, ולא לסמן את זה. MBAM 2.0 גם מייעלת את אופן הצגת הנתונים בדוחות תאימות כדי להקל על זיקוק מידע רלוונטי.

הפרות נתונים הן יקרות, וחשוב לארגונים להשתמש בהצפנת דיסק כדי להגן על מידע רגיש - במיוחד במחשבים ניידים. MBAM 2.0 מקלה על ארגונים ליישם ולנהל את BitLocker כדי לוודא שהנתונים מאובטחים.

באפשרותך להוריד את MBAM 2.0 Beta 2 כעת ולבדוק אותו.