Ochrona danych firmowych w systemie Windows 10

Jako ekspert IT często jestem pytany o najlepsze sposoby ochrony danych firmowych w systemie Windows 10. Istnieje kilka różnych sposobów podejścia do tego problemu, ale myślę, że najważniejsze jest upewnienie się, że masz dobrą strategię tworzenia kopii zapasowych w miejscu. Pierwszą rzeczą, którą musisz zrobić, to upewnić się, że utworzono kopię zapasową wszystkich danych. Obejmuje to system operacyjny, aplikacje, pliki danych i ustawienia użytkownika. Można to zrobić na kilka różnych sposobów, ale polecam użycie narzędzia takiego jak Acronis True Image lub Symantec Ghost. Narzędzia te pozwolą Ci utworzyć pełną kopię zapasową systemu, którą możesz następnie przywrócić, jeśli coś pójdzie nie tak. Po utworzeniu pełnej kopii zapasowej należy utworzyć osobne konto użytkownika dla każdej osoby, która będzie korzystać z komputera. Pozwoli to kontrolować, do czego każda osoba ma dostęp, a także ułatwi śledzenie, kto ma dostęp do jakich danych. Można to również wykorzystać do ograniczenia czasu korzystania z komputera przez każdą osobę, co może pomóc w zapobieganiu utracie danych. Na koniec musisz upewnić się, że masz dobrą strategię bezpieczeństwa. Obejmuje to zainstalowanie dobrego programu antywirusowego i używanie go do regularnego skanowania systemu. Powinieneś również upewnić się, że masz włączoną zaporę ogniową i aktualizujesz oprogramowanie. Wykonując te czynności, możesz pomóc w ochronie danych firmowych w systemie Windows 10.

Firmy zachęcają do korzystania z jednego urządzenia zarówno do celów organizacyjnych, jak i osobistych. Może Weź własne urządzenie (BYOD) lub firmy dostarczające urządzenia do użytku osobistego i firmowego. Tymczasem użytkownicy tych urządzeń będą przechowywać zarówno dane firmowe, jak i osobiste na tym samym urządzeniu. Ponadto istnieją aplikacje korporacyjne,zatwierdzony przez firmęaplikacje, jak również aplikacje osobiste, które użytkownik może pobrać do własnego użytku i rozrywki.

W takim środowisku ważne staje się, aby firmy bezpiecznie zarządzały swoimi danymi i aplikacjami, nie psując wrażenia użytkownika pracownikom. Zbyt wiele ograniczeń bezpieczeństwa, które uniemożliwiają użytkownikom pobieranie aplikacji do użytku osobistego, może wyłączyć pracownika. Windows 10 oferuje sposób, który zadowoli zarówno administratorów, jak i pracowników. Ten artykuł dotyczy ochrony danych firmowych w systemie Windows 10.

Ochrona danych przedsiębiorstwa (EDP) w systemie Windows 10

Tak nazywa się moduł chroniący firmowe dane przed nieumyślnym lub złośliwym użyciem. Po pierwsze, jest to odpowiednie szyfrowanie, dzięki któremu nawet w przypadku wycieku lub włamania dane pozostają bezpieczne, ponieważ inni nie mogą ich odszyfrować. Moduł EDP identyfikuje aplikacje firmowe i osobiste oraz umożliwia pracownikom korzystanie z nich jednocześnie bez popełniania błędów.

usuń eng z paska zadań

Moduł EDP umożliwia jednoczesne wyświetlanie aplikacji osobistych i firmowych na tym samym ekranie. Na przykład. Aplikacja Outlook do sprawdzania poczty osobistej i firmowej. To tylko przykład. Ochrona danych firmowych w systemie Windows 10 może znacznie więcej:

nie można instalować aplikacji ze sklepu Windows

1. Identyfikacja i oddzielne przetwarzanie danych firmowych i osobowych
2. Ochrona danych dla istniejących aplikacji korporacyjnych bez konieczności okresowej aktualizacji aplikacji;
3. Zdalne usuwanie danych firmowych bez narażania danych osobowych
4. Audytuj raporty użytkowania aplikacji i śledź cele dotyczące szeregu problemów, w tym naruszeń danych.
5. EDP ​​integruje się z istniejącym systemem, aby zaoszczędzić czas i wysiłek związany z uprawnieniami użytkowników i innymi funkcjami.

Jedynym warunkiem wstępnym korzystania z EDP w systemie Windows 10 jest posiadanie usługi Windows Intune, programu System Center 2012 Configuration Manager LUB własnego ogólnofirmowego rozwiązania do zarządzania urządzeniami mobilnymi (MDM).

Jak EDP może pomóc w systemie Windows 10

Być może miałeś pojęcie, czym jest ochrona danych korporacyjnych Okna 10 .

Wymienię kilka ważnych punktów modułu:

1. Szyfrowanie danych firmowych na urządzeniach używanych przez pracowników - czy to BYOD, czy na urządzeniach firmowych
2. Zdalne czyszczenie danych firmowych bez wpływu na dane osobowe pracowników, aby pracownicy nie narzekali
3. Oznacz aplikacje jako uprzywilejowane, aby tylko te aplikacje miały dostęp do danych firmowych, nawet jeśli na urządzeniu jest zainstalowanych wiele innych aplikacji należących do pracowników; oznacza to również, że prywatne aplikacje pracowników nie będą miały dostępu do danych firmowych w celu zapewnienia ich bezpieczeństwa.
4. Użytkownicy lub pracownicy nie muszą przełączać się między poświadczeniami organizacyjnymi a poświadczeniami osobistymi, aby pracować na urządzeniach; mogą jednocześnie korzystać z aplikacji firmowych i osobistych

Doświadczenie pracowników ulegnie poprawie, ponieważ nie będą musieli przełączać się między loginem firmowym a osobistym. Jeśli dokument osobisty zostanie omyłkowo oznaczony jako firmowy, pracownik może zainicjować proces jego zwrotu (metodą audytu).

Dane firmowe są chronione nawet na urządzeniach pracowników. Jeśli pracownik oznaczy nowy dokument jako związany z pracą, jest on automatycznie chroniony jako dane firmowe. Gdy pracownicy opuszczają organizację lub przenoszą się do innego działu, możesz zdalnie usunąć wszelkie ślady firmowych danych na jego urządzeniu bez wpływu na jego dane osobowe. Dzięki temu nie będą mogli nadużywać danych firmowych.

wyczyść okna schowka 10

Co więcej, kopiowanie danych firmowych na inne urządzenia gwarantuje ich zaszyfrowanie, więc nawet jeśli wpadną w niepowołane ręce, pozostają bezpieczne. Może to zapobiec przypadkowemu lub celowemu wyciekowi danych firmowych.

Możesz oznaczyć aplikacje jako firmowe. Tym samym tylko zaznaczone aplikacje będą miały dostęp do danych firmowych zgodnie z polityką użytkownika. Aplikacje osobiste nigdy nie będą mogły przeglądać danych firmowych, zawsze dbając o ich bezpieczeństwo.

Wreszcie, zawsze istnieje możliwość wyłączenia Enterprise Data Protection w systemie Windows 10, chociaż nie jest to zalecane. Jeśli to zrobisz, po ponownym włączeniu będziesz musiał ponownie skonfigurować zasady i deszyfrowanie. Jednak dane nie zostaną naruszone, ponieważ pozostają zaszyfrowane, nawet jeśli EDP jest wyłączona, a zatem będą bezpieczne.

EDP ​​oferuje 4 poziomy ochrony: blokowanie, zastępowanie, audyt i wyłączanie. Obsługuje również szyfrowanie plików na kartach SD wraz z zasadami szyfrowania urządzeń. Więcej informacji na temat tej nowej funkcji można znaleźć w witrynie TechNet.

Teraz weź łup Jak będzie działać zarządzanie urządzeniami w systemie Windows 10 .