Enterprise Data Protection w systemie Windows 10

Firmy zachęcają do jednego urządzenia zarówno do celów organizacyjnych, jak i osobistych. Może to być Bring Your Own Device (BYOD) lub firmy dostarczające urządzenia do użytku osobistego i korporacyjnego. Między tymi dwoma użytkownikami tych urządzeń będzie przechowywanie zarówno danych przedsiębiorstwa, jak i danych osobistych na tym samym urządzeniu. Poza tym istnieją aplikacje firmowe, aplikacje zatwierdzone przez firmę, a także aplikacje osobiste, które użytkownik może pobrać na własny użytek i rozrywkę.

W takich okolicznościach ważne jest, aby przedsiębiorstwa bezpiecznie i bezpiecznie zarządzały swoimi danymi i aplikacjami psując wrażenia użytkownika dla pracowników. Zbyt wiele ograniczeń bezpieczeństwa, uniemożliwiających użytkownikom pobieranie aplikacji na własny użytek, może wyłączyć pracownika. System Windows 10 oferuje sposób, który sprawia, że ​​zarówno administratorzy, jak i pracownicy są zadowoleni. W tym artykule sprawdzono system Enterprise Data Protection w systemie Windows 10.

Ochrona danych przedsiębiorstwa (EDP) w systemie Windows 10

Jest to nazwa modułu, który chroni dane przedsiębiorstwa przed niezamierzonym lub złośliwym użyciem. Pierwszą rzeczą jest właściwe szyfrowanie, więc nawet jeśli dane wyciekną lub zostaną naruszone, dane pozostaną bezpieczne, ponieważ inne nie będą w stanie go odkodować. Moduł EDP identyfikuje aplikacje firmowe i osobiste i umożliwia pracownikom korzystanie z nich jednocześnie, bez zbędnego bałaganu.

Moduł EDP umożliwia równoczesne wyświetlanie zarówno osobistych, jak i korporacyjnych aplikacji na tym samym ekranie. Na przykład. aplikacja Outlook do sprawdzania poczty osobistej oraz poczty firmowej. To tylko przykład. Ochrona danych przedsiębiorstwa w systemie Windows 10 może znacznie więcej:

1. Identyfikacja i oddzielne zarządzanie danymi przedsiębiorstwa i danymi osobistymi
2. Ochrona danych dla istniejących aplikacji korporacyjnych bez konieczności aktualizacji aplikacji co jakiś czas;
3. Zdalne wymazywanie dane korporacyjne bez wpływu na dane osobowe
4. Raporty z kontroli użycia aplikacji i celów śledzenia dla szeregu problemów - w tym wycieku danych
5. EDP integruje się z istniejącym systemem, aby zaoszczędzić czas i wysiłek w zakresie zapewniania praw dostępu użytkownika i innych funkcji.

Jedynym warunkiem wstępnym korzystania z EDP w systemie Windows 10 jest posiadanie Windows Intune, System Center 2012 Configuration Manager LUB własnego rozwiązania do zarządzania urządzeniami mobilnymi w przedsiębiorstwie (MDM).

W jaki sposób pomoc EDP może pomóc w systemie Windows 10

Być może masz pojęcie, co chroni dane w firmie Windows 10 .

Zamieszczam listę najważniejszych cech modułu:

1. Zaszyfruj dane należące do przedsiębiorstwa na urządzeniach są używane przez pracowników - niech tak będzie Firma BYOD lub firma udostępniła urządzenia
2. Zdalnie usuwaj dane firmowe bez wpływu na dane osobowe pracowników, aby pracownicy nie zgłaszali skarg
3. Wyznacz aplikacje jako uprzywilejowane, aby tylko te aplikacje mogły uzyskać dostęp do danych przedsiębiorstwa, nawet jeśli urządzenie nosi wiele innych aplikacji należących do pracowników; oznacza to również, że prywatne aplikacje pracowników nie będą miały dostępu do danych przedsiębiorstwa, aby było bezpieczne
4. Użytkownicy lub pracownicy nie muszą przełączać się między poświadczeniami organizacyjnymi a osobistymi danymi uwierzytelniającymi, aby pracować na urządzeniach; mogą jednocześnie korzystać z aplikacji firmowych i osobistych

Doświadczenia pracowników zostaną ulepszone, ponieważ nie będą musieli przełączać się między logowaniem firmowym a osobistym. Jeśli dokument osobisty jest oznaczony jako korporacyjny, z powodu błędu pracownik może zainicjować proces, aby go odzyskać (za pomocą metody kontroli).

Dane korporacyjne są chronione nawet na urządzeniach należących do pracowników. Jeśli pracownik oznaczy nowy dokument jako związany z pracą, jest automatycznie chroniony jako dane przedsiębiorstwa. Kiedy pracownicy opuszczają organizację lub przechodzą do innego działu, możesz zdalnie usunąć ślady danych firmowych na swoim urządzeniu - bez wpływu na ich dane osobowe. Dzięki temu nie mogą oni niewłaściwie używać danych przedsiębiorstwa.

Co więcej, kopiowanie danych przedsiębiorstwa na inne urządzenia powoduje ich szyfrowanie, więc nawet jeśli wpadnie w niepowołane ręce, dane pozostaną chronione. Może to zapobiec przypadkowemu lub celowemu wyciekowi danych przedsiębiorstwa.

Możesz oznaczać aplikacje jako związane z przedsiębiorstwem. W ten sposób tylko oznaczone aplikacje uzyskają dostęp do danych firmowych zgodnie z zasadami użytkownika. Prywatne aplikacje nigdy nie będą mogły zaglądać do danych przedsiębiorstwa, zachowując je zawsze bezpiecznie.

Wreszcie - zawsze istnieje opcja wyłączenia ochrony danych przedsiębiorstwa w systemie Windows 10, ale nie jest to zalecane. Jeśli to zrobisz, po ponownym włączeniu będziesz musiał ponownie skonfigurować zasady i odszyfrowywanie. Jednak dane nie zostaną naruszone, ponieważ pozostają zaszyfrowane, nawet jeśli EDP jest wyłączony, a zatem będzie bezpieczny.

EDP oferuje 4 poziomy ochrony: Blokuj, Zastąp, Audyt i Wyłącz. Obsługuje również szyfrowanie danych na kartach SD wraz z polityką szyfrowania urządzenia. Więcej informacji na temat tej nowej funkcji można znaleźć w witrynie TechNet.

Teraz zdobądź łup, w jaki sposób zarządzanie urządzeniami działa w systemie Windows 10.