Protecția datelor în Windows 10

Companiile încurajează un singur dispozitiv atât pentru utilizare organizațională, cât și pentru uz personal. S-ar putea să vă aducă dispozitivul propriu (BYOD) sau companiile care furnizează dispozitive atât pentru uz personal, cât și pentru întreprinderi. Între cei doi, utilizatorii acestor dispozitive vor tinde să stocheze atât datele întreprinderii, cât și datele personale pe același dispozitiv. În afară de aceasta, există aplicații de companie, aplicații aprobate de companie, precum și aplicații personale pe care utilizatorul le-ar putea descărca pentru uz propriu și pentru divertisment.

În astfel de circumstanțe, devine esențial ca întreprinderile să-și administreze în siguranță datele și aplicațiile, fără a distruge experiența utilizatorilor pentru angajați. Prea multe restricții de securitate, care împiedică utilizatorii să descarce aplicații pentru uz personal, pot dezactiva angajatul. Windows 10 oferă o modalitate prin care administratorii și angajații sunt fericiți. Acest articol verifică protecția datelor Enterprise în Windows 10.

Enterprise Data Protection (EDP) în Windows 10

Acesta este numele modulului care protejează datele întreprinderii împotriva utilizării neintenționate sau rău-intenționate. Primul lucru este criptarea corectă, astfel încât, chiar dacă datele sunt scoase sau compromise, datele rămân în siguranță deoarece alții nu o pot decoda. Modulul EDP identifică aplicațiile enterprise și personale și le permite angajaților să le folosească în același timp, fără a se deranja.

Modulul EDP permite afișarea simultană atât a aplicațiilor personale, cât și a companiilor pe același ecran. De exemplu. aplicația Outlook pentru verificarea corespondenței personale, precum și a poștei companiei. Acesta este doar un exemplu. Protecția datelor pentru întreprinderi în Windows 10 poate face mult mai mult:

1. Identificarea și manipularea separată a datelor întreprinderii și a datelor cu caracter personal
2. Protecția datelor pentru aplicațiile existente ale companiei fără a fi nevoie să actualizați aplicațiile din când în când;
3. Ștergerea la distanță a datelor corporative fără a afecta datele personale
4. Rapoarte de audit privind utilizarea și urmărirea aplicațiilor pentru o serie de probleme - inclusiv scurgerea datelor
5. EDP ​​se integrează cu sistemul dvs. existent pentru a economisi timp și efort pentru a oferi drepturi de acces pentru utilizatori și alte funcții.

Singura condiție prealabilă pentru utilizarea EDP în Windows 10 este că ar trebui să aveți Windows Intune, System Center 2012 Configuration Manager sau soluția proprie de gestiune a dispozitivelor mobile (MDM).

Cum poate ajuta EDP în Windows 10

S-ar putea să aveți o idee despre ceea ce face protecția datelor în întreprinderi Windows 10.

Listați câteva aspecte importante ale modulului:

1. Criptați datele deținute de întreprinderi pe dispozitivele folosite de angajați - fie prin dispozitive BYOD sau de la o companie furnizată
2. Ștergeți de la distanță datele corporațiilor fără a afecta datele personale ale angajaților, astfel încât angajații să nu se plângă
3. Desemnați aplicațiile ca fiind privilegiat, astfel încât numai acele aplicații să poată accesa datele întreprinderii, chiar dacă aparatul poart alte aplicații deținute de angajați; acest lucru înseamnă că aplicațiile private ale angajaților vor fi interzise accesul la datele întreprinderii, astfel încât acestea să fie în siguranță
4. Utilizatorii sau angajații nu trebuie să comute între acreditările organizației și acreditările personale pentru a lucra pe dispozitive; aceștia pot utiliza simultan atât aplicații pentru întreprinderi, cât și aplicații personale

Experiența angajaților va fi îmbunătățită, deoarece nu va trebui să treacă între conectările personale și întreprinderi. Dacă un document personal este marcat ca corporativ, din cauza unei erori, angajatul poate iniția un proces pentru a-l revendica (utilizând metoda Audit).

Datele companiei sunt protejate chiar și pe dispozitivele deținute de angajați. Dacă un angajat marchează un document nou ca fiind legat de muncă, acesta este protejat în mod automat ca date de întreprindere. Când angajații părăsesc organizația sau se mută în alt departament, puteți șterge de la distanță toate urmele de date corporative de pe dispozitivul său - fără a afecta datele personale ale acestora. Acest lucru face ca aceștia să nu poată utiliza abuziv datele întreprinderii.

În plus, copierea datelor întreprinderii pe alte dispozitive, face ca aceasta să fie criptată, astfel încât, chiar dacă se încadrează în mâini greșite, datele rămân protejate. Acest lucru poate împiedica scurgerea accidentală sau deliberată a datelor întreprinderii.

Puteți marca aplicațiile ca asociate întreprinderii. În acest fel, numai aplicațiile marcate vor avea acces la date corporative conform politicilor utilizatorului. Aplicațiile personale nu vor putea niciodată să privească datele companiei, menținându-le întotdeauna sigur.

În cele din urmă, există întotdeauna opțiunea de a dezactiva protecția datelor de la întreprindere în Windows 10, deși nu este recomandată. Dacă faceți acest lucru, atunci când îl întoarceți din nou, va trebui să configurați din nou politicile și decriptarea. Cu toate acestea, datele nu vor fi afectate, deoarece rămân criptate chiar dacă EDP este oprit și, prin urmare, ar fi în siguranță.

EDP ​​oferă 4 nivele de protecție: blocare, suprascriere, audit și oprire. De asemenea, suportă criptarea pe fișiere pe carduri SD împreună cu politica de criptare a dispozitivelor. Puteți citi mai multe despre această nouă funcție pe TechNet.