Защита корпоративных данных в Windows 10

Как ИТ-эксперта, меня часто спрашивают о лучших способах защиты корпоративных данных в Windows 10. Есть несколько разных подходов к этому, но я думаю, что самое главное — убедиться, что у вас есть хорошая стратегия резервного копирования. на месте. Первое, что вам нужно сделать, это убедиться, что все ваши данные скопированы. Это включает в себя вашу операционную систему, ваши приложения, ваши файлы данных и ваши пользовательские настройки. Есть несколько способов сделать это, но я рекомендую использовать такие инструменты, как Acronis True Image или Symantec Ghost. Эти инструменты позволят вам создать полную резервную копию вашей системы, которую вы сможете восстановить, если что-то пойдет не так. Когда у вас есть полная резервная копия, вам нужно создать отдельную учетную запись пользователя для каждого человека, который будет использовать компьютер. Это позволит вам контролировать, к чему имеет доступ каждый человек, а также упростит отслеживание того, кто получает доступ к каким данным. Вы также можете использовать это, чтобы ограничить количество времени, которое каждый человек должен использовать компьютер, что может помочь предотвратить потерю данных. Наконец, вам нужно убедиться, что у вас есть хорошая стратегия безопасности. Это включает в себя установку хорошей антивирусной программы и ее регулярное сканирование системы. Вы также должны убедиться, что у вас включен брандмауэр и что вы постоянно обновляете свое программное обеспечение. Выполняя эти шаги, вы можете помочь защитить свои корпоративные данные в Windows 10.

Компании поощряют использование одного устройства как для организации, так и для личного использования. Может быть Возьми свое собственное устройство (BYOD) или компаний, которые предоставляют устройства как для личного, так и для корпоративного использования. При этом пользователи этих устройств будут хранить как корпоративные, так и личные данные на одном устройстве. Кроме того, есть корпоративные приложения,компания одобрилаприложения, а также личные приложения, которые пользователь может загружать для собственного использования и развлечения.

В такой среде становится важным, чтобы предприятия безопасно управляли своими данными и приложениями, не нарушая работу сотрудников. Слишком много ограничений безопасности, которые не позволяют пользователям загружать приложения для личного использования, могут вывести сотрудника из строя. Windows 10 предлагает способ, который понравится как администраторам, так и сотрудникам. В этой статье рассматривается защита корпоративных данных в Windows 10.

Защита корпоративных данных (EDP) в Windows 10

Это название модуля, защищающего корпоративные данные от непреднамеренного или злонамеренного использования. Во-первых, это правильное шифрование, поэтому даже в случае утечки или взлома данные остаются в безопасности, потому что другие не могут их расшифровать. Модуль EDP ​​идентифицирует корпоративные и личные приложения и позволяет сотрудникам использовать их одновременно, не допуская ошибок.

Модуль EDP ​​позволяет одновременно отображать на одном экране как личные, так и корпоративные приложения. Например. Приложение Outlook для проверки личной почты, а также почты компании. Это только один пример. Защита корпоративных данных в Windows 10 может сделать гораздо больше:

цвет активной вкладки Chrome

1. Идентификация и раздельная обработка корпоративных и персональных данных
2. Защита данных для существующих корпоративных приложений без необходимости время от времени обновлять приложения;
3. Удаленное удаление корпоративных данных без ущерба для личных данных
4. Аудит отчетов об использовании приложений и отслеживание целей по целому ряду проблем, включая утечку данных.
5. EDP ​​интегрируется с вашей существующей системой, чтобы сэкономить время и силы на разрешениях пользователей и других функциях.

Единственным предварительным условием для использования EDP в Windows 10 является наличие Windows Intune, System Center 2012 Configuration Manager ИЛИ собственного корпоративного решения для управления мобильными устройствами (MDM).

Как EDP может помочь в Windows 10

Возможно, вы имели представление о том, что делает корпоративная защита данных в Windows 10 .

Перечислю некоторые важные моменты модуля:

1. Шифрование корпоративных данных на устройствах, используемых сотрудниками — будь то BYOD или устройства, предоставленные компанией
2. Удаленно стирайте корпоративные данные, не затрагивая личные данные сотрудников, чтобы сотрудники не жаловались
3. Назначьте приложения привилегированными, чтобы только эти приложения могли получить доступ к корпоративным данным, даже если на устройстве установлено много других приложений, принадлежащих сотрудникам; это также означает, что личным приложениям сотрудников будет отказано в доступе к корпоративным данным, чтобы обеспечить их безопасность.
4. Пользователям или сотрудникам не нужно переключаться между учетными данными организации и личными учетными данными для работы на устройствах; они могут использовать как корпоративные, так и личные приложения одновременно

Работа сотрудников будет улучшена, поскольку им не придется переключаться между корпоративным и личным входом в систему. Если личный документ отмечен как корпоративный из-за ошибки, сотрудник может инициировать процесс его возврата (методом аудита).

Корпоративные данные защищены даже на устройствах сотрудников. Если сотрудник отмечает новый документ как рабочий, он автоматически защищается как корпоративные данные. Когда сотрудники покидают организацию или переходят в другой отдел, вы можете удаленно стереть все следы корпоративных данных на его или ее устройстве, не затрагивая их личные данные. Это гарантирует, что они не смогут злоупотреблять корпоративными данными.

Более того, копирование корпоративных данных на другие устройства гарантирует их шифрование, поэтому, даже если они попадут в чужие руки, данные останутся в безопасности. Это может предотвратить случайную или преднамеренную утечку корпоративных данных.

уменьшить использование памяти Chrome

Вы можете пометить приложения как корпоративные. Таким образом, только отмеченные приложения будут иметь доступ к корпоративным данным в соответствии с пользовательскими политиками. Персональные приложения никогда не смогут заглянуть в корпоративные данные, всегда обеспечив их безопасность.

Наконец, всегда есть возможность отключить защиту корпоративных данных в Windows 10, хотя делать это не рекомендуется. Если так сделать, то при повторном включении придется заново настраивать политики и расшифровку. Однако на данные это не повлияет, поскольку они остаются зашифрованными, даже если EDP отключен, и, следовательно, будут в безопасности.

EDP ​​предлагает 4 уровня защиты: блокировка, переопределение, аудит и отключение. Он также поддерживает шифрование файлов на SD-картах вместе с политикой шифрования устройства. Вы можете узнать больше об этой новой функции на TechNet.

Теперь возьмите добычу в Как будет работать Управление устройствами в Windows 10 .