Προστασία εταιρικών δεδομένων στα Windows 10

Ως ειδικός πληροφορικής, με ρωτούν συχνά για τους καλύτερους τρόπους προστασίας εταιρικών δεδομένων στα Windows 10. Υπάρχουν μερικοί διαφορετικοί τρόποι να το προσεγγίσουμε αυτό, αλλά νομίζω ότι το πιο σημαντικό πράγμα είναι να βεβαιωθείτε ότι έχετε μια καλή στρατηγική δημιουργίας αντιγράφων ασφαλείας στη θέση. Το πρώτο πράγμα που πρέπει να κάνετε είναι να βεβαιωθείτε ότι έχουν δημιουργηθεί αντίγραφα ασφαλείας όλων των δεδομένων σας. Αυτό περιλαμβάνει το λειτουργικό σας σύστημα, τις εφαρμογές σας, τα αρχεία δεδομένων σας και τις ρυθμίσεις χρήστη σας. Υπάρχουν μερικοί διαφορετικοί τρόποι για να το κάνετε αυτό, αλλά συνιστώ να χρησιμοποιήσετε ένα εργαλείο όπως το Acronis True Image ή το Symantec Ghost. Αυτά τα εργαλεία θα σας επιτρέψουν να δημιουργήσετε ένα πλήρες αντίγραφο ασφαλείας του συστήματός σας, το οποίο μπορείτε στη συνέχεια να επαναφέρετε εάν κάτι πάει στραβά. Αφού δημιουργήσετε ένα πλήρες αντίγραφο ασφαλείας, πρέπει να δημιουργήσετε έναν ξεχωριστό λογαριασμό χρήστη για κάθε άτομο που θα χρησιμοποιεί τον υπολογιστή. Αυτό θα σας επιτρέψει να ελέγχετε σε τι έχει πρόσβαση κάθε άτομο και θα διευκολύνει επίσης την παρακολούθηση του ποιος έχει πρόσβαση σε ποια δεδομένα. Μπορείτε επίσης να το χρησιμοποιήσετε για να περιορίσετε τον χρόνο χρήσης του υπολογιστή σε κάθε άτομο, κάτι που μπορεί να βοηθήσει στην αποφυγή απώλειας δεδομένων. Τέλος, πρέπει να βεβαιωθείτε ότι έχετε εφαρμόσει μια καλή στρατηγική ασφάλειας. Αυτό περιλαμβάνει την εγκατάσταση ενός καλού προγράμματος προστασίας από ιούς και τη χρήση του για την τακτική σάρωση του συστήματός σας. Θα πρέπει επίσης να βεβαιωθείτε ότι έχετε ενεργοποιημένο ένα τείχος προστασίας και ότι διατηρείτε το λογισμικό σας ενημερωμένο. Ακολουθώντας αυτά τα βήματα, μπορείτε να βοηθήσετε στην προστασία των εταιρικών σας δεδομένων στα Windows 10.

Οι εταιρείες ενθαρρύνουν τη χρήση μιας ενιαίας συσκευής τόσο για οργανωτική όσο και για προσωπική χρήση. Μπορεί Πάρτε τη δική σας συσκευή (BYOD) , ή εταιρείες που παρέχουν συσκευές τόσο για προσωπική όσο και για εταιρική χρήση. Εν τω μεταξύ, οι χρήστες αυτών των συσκευών θα αποθηκεύουν τόσο εταιρικά όσο και προσωπικά δεδομένα στην ίδια συσκευή. Επιπλέον, υπάρχουν εταιρικές εφαρμογές,εγκεκριμένη εταιρείαεφαρμογές, καθώς και προσωπικές εφαρμογές που μπορεί να κατεβάσει ο χρήστης για δική του χρήση και ψυχαγωγία.

Σε ένα τέτοιο περιβάλλον, καθίσταται σημαντικό οι επιχειρήσεις να διαχειρίζονται τα δεδομένα και τις εφαρμογές τους με ασφάλεια χωρίς να χαλάσουν την εμπειρία χρήστη για τους υπαλλήλους. Πάρα πολλοί περιορισμοί ασφαλείας που εμποδίζουν τους χρήστες να κάνουν λήψη εφαρμογών για προσωπική χρήση μπορούν να απενεργοποιήσουν έναν υπάλληλο. Τα Windows 10 προσφέρουν έναν τρόπο που θα ευχαριστήσει τόσο τους διαχειριστές όσο και τους υπαλλήλους. Αυτό το άρθρο καλύπτει την προστασία εταιρικών δεδομένων στα Windows 10.

Enterprise Data Protection (EDP) στα Windows 10

Αυτό είναι το όνομα μιας λειτουργικής μονάδας που προστατεύει τα εταιρικά δεδομένα από ακούσια ή κακόβουλη χρήση. Πρώτον, είναι η σωστή κρυπτογράφηση, έτσι ώστε ακόμα κι αν τα δεδομένα διαρρεύσουν ή παραβιαστούν, τα δεδομένα παραμένουν ασφαλή επειδή άλλοι δεν μπορούν να τα αποκωδικοποιήσουν. Η ενότητα EDP προσδιορίζει εταιρικές και προσωπικές εφαρμογές και επιτρέπει στους εργαζόμενους να τις χρησιμοποιούν ταυτόχρονα χωρίς να κάνουν λάθη.

αφαιρέστε eng από τη γραμμή εργασιών

Η μονάδα EDP σάς επιτρέπει να εμφανίζετε ταυτόχρονα προσωπικές και εταιρικές εφαρμογές στην ίδια οθόνη. Για παράδειγμα. Εφαρμογή Outlook για έλεγχο προσωπικής αλληλογραφίας καθώς και εταιρικής αλληλογραφίας. Αυτό είναι μόνο ένα παράδειγμα. Η προστασία εταιρικών δεδομένων στα Windows 10 μπορεί να κάνει πολλά περισσότερα:

δεν είναι δυνατή η εγκατάσταση εφαρμογών από το κατάστημα Windows

1. Ταυτοποίηση και χωριστή επεξεργασία εταιρικών και προσωπικών δεδομένων
2. Προστασία δεδομένων για υπάρχουσες εταιρικές εφαρμογές χωρίς την ανάγκη ενημέρωσης εφαρμογών κατά καιρούς.
3. Απομακρυσμένη διαγραφή εταιρικών δεδομένων χωρίς να διακυβεύονται προσωπικά δεδομένα
4. Ελέγξτε τις αναφορές χρήσης εφαρμογών και παρακολουθήστε τους στόχους για μια σειρά ζητημάτων, συμπεριλαμβανομένων των παραβιάσεων δεδομένων.
5. Το EDP ενσωματώνεται στο υπάρχον σύστημά σας για εξοικονόμηση χρόνου και προσπάθειας σχετικά με τα δικαιώματα χρήστη και άλλες δυνατότητες.

Η μόνη προϋπόθεση για τη χρήση του EDP στα Windows 10 είναι να διαθέτετε το Windows Intune, το System Center 2012 Configuration Manager ή τη δική σας λύση διαχείρισης φορητών συσκευών (MDM) σε όλη την εταιρεία.

Πώς το EDP μπορεί να βοηθήσει στα Windows 10

Ίσως είχατε μια ιδέα για το τι κάνει η προστασία εταιρικών δεδομένων Windows 10 .

Παραθέτω μερικά σημαντικά σημεία της ενότητας:

1. Κρυπτογράφηση εταιρικών δεδομένων σε συσκευές που χρησιμοποιούνται από υπαλλήλους - είτε πρόκειται για συσκευές BYOD είτε για συσκευές που παρέχονται από την εταιρεία
2. Διαγράψτε τα εταιρικά δεδομένα εξ αποστάσεως χωρίς να επηρεαστούν τα προσωπικά δεδομένα των εργαζομένων, ώστε οι εργαζόμενοι να μην παραπονιούνται
3. Ορίστε τις εφαρμογές ως προνομιούχες, ώστε μόνο αυτές οι εφαρμογές να μπορούν να έχουν πρόσβαση σε εταιρικά δεδομένα, ακόμα κι αν υπάρχουν πολλές άλλες εφαρμογές που ανήκουν σε εργαζόμενους εγκατεστημένες στη συσκευή. σημαίνει επίσης ότι οι ιδιωτικές εφαρμογές των εργαζομένων θα στερούνται πρόσβασης σε εταιρικά δεδομένα για να διατηρούνται ασφαλείς.
4. Οι χρήστες ή οι υπάλληλοι δεν χρειάζεται να κάνουν εναλλαγή μεταξύ διαπιστευτηρίων οργανισμού και προσωπικών διαπιστευτηρίων για να εργαστούν σε συσκευές. μπορούν να χρησιμοποιούν ταυτόχρονα εταιρικές και προσωπικές εφαρμογές

Η εμπειρία των εργαζομένων θα βελτιωθεί καθώς δεν θα χρειάζεται να κάνουν εναλλαγή μεταξύ εταιρικής και προσωπικής σύνδεσης. Εάν ένα προσωπικό έγγραφο επισημανθεί ως εταιρικό λόγω σφάλματος, ο υπάλληλος μπορεί να ξεκινήσει τη διαδικασία επιστροφής του (χρησιμοποιώντας τη μέθοδο ελέγχου).

Τα εταιρικά δεδομένα προστατεύονται ακόμη και σε συσκευές εργαζομένων. Εάν ένας υπάλληλος επισημαίνει ένα νέο έγγραφο ως σχετικό με την εργασία, προστατεύεται αυτόματα ως εταιρικά δεδομένα. Όταν οι υπάλληλοι εγκαταλείπουν τον οργανισμό ή μετακομίζουν σε άλλο τμήμα, μπορείτε να σκουπίσετε εξ αποστάσεως όλα τα ίχνη εταιρικών δεδομένων στη συσκευή του/της χωρίς να επηρεάσετε τα προσωπικά τους δεδομένα. Αυτό διασφαλίζει ότι δεν μπορούν να κάνουν κακή χρήση εταιρικών δεδομένων.

καθαρά παράθυρα πρόχειρου 10

Επιπλέον, η αντιγραφή εταιρικών δεδομένων σε άλλες συσκευές διασφαλίζει ότι είναι κρυπτογραφημένα, επομένως ακόμα κι αν πέσει σε λάθος χέρια, τα δεδομένα παραμένουν ασφαλή. Αυτό μπορεί να αποτρέψει τυχαία ή σκόπιμη διαρροή εταιρικών δεδομένων.

Μπορείτε να επισημάνετε εφαρμογές ως εταιρικές. Έτσι, μόνο οι επισημασμένες εφαρμογές θα έχουν πρόσβαση στα εταιρικά δεδομένα σύμφωνα με τις πολιτικές χρήστη. Οι προσωπικές εφαρμογές δεν θα μπορούν ποτέ να εξετάσουν εταιρικά δεδομένα, διασφαλίζοντας πάντα την ασφάλειά τους.

Τέλος, υπάρχει πάντα η επιλογή απενεργοποίησης Enterprise Data Protection στα Windows 10, αν και αυτό δεν συνιστάται. Εάν το κάνετε αυτό, τότε όταν το ενεργοποιήσετε ξανά, θα πρέπει να ρυθμίσετε ξανά πολιτικές και αποκρυπτογράφηση. Ωστόσο, τα δεδομένα δεν θα επηρεαστούν, καθώς παραμένουν κρυπτογραφημένα ακόμη και αν το EDP είναι απενεργοποιημένο και επομένως θα είναι ασφαλή.

Το EDP προσφέρει 4 επίπεδα προστασίας: αποκλεισμός, παράκαμψη, έλεγχος και απενεργοποίηση. Υποστηρίζει επίσης κρυπτογράφηση αρχείων σε κάρτες SD μαζί με πολιτική κρυπτογράφησης συσκευών. Μπορείτε να μάθετε περισσότερα για αυτή τη νέα δυνατότητα στο TechNet.

Τώρα πάρτε τη λεία μέσα Πώς θα λειτουργεί η Διαχείριση Συσκευών στα Windows 10 .