Spoločnosti podporujú jediné zariadenie pre organizačné i osobné použitie. Mohlo by to priniesť vlastné zariadenie (BYOD) alebo spoločnosti, ktoré poskytujú zariadenia na osobné aj podnikové využitie. Medzi týmito dvomi používateľmi týchto zariadení budú mať tendenciu ukladať podnikové údaje aj osobné údaje na tom istom zariadení. Okrem toho existujú firemné aplikácie, spoločnosti schválené aplikácie, ako aj osobné aplikácie, ktoré si používateľ môže stiahnuť na vlastné použitie a zábavu.
Za takýchto okolností je nevyhnutné, aby podniky spravovali svoje údaje a aplikácie bezpečne, bez toho, aby znehodnotili skúsenosti používateľov pre zamestnancov. Príliš veľa bezpečnostných obmedzení, ktoré zabraňujú používateľom v sťahovaní aplikácií na osobné použitie, môže zamestnanca vypnúť. Systém Windows 10 ponúka spôsob, ktorý zabezpečuje spokojnosť administrátorov a zamestnancov. Tento článok skontroluje ochranu podnikových dát v systéme Windows 10.
Enterprise Data Protection (EDP) v systéme Windows 10
Toto je názov modulu, ktorý chráni podnikové dáta pred neúmyselným alebo škodlivým používaním. Prvá vec je správne šifrovanie, takže aj v prípade, že sú údaje vytečené alebo ohrozené, údaje zostávajú v bezpečí, pretože ostatné nemôžu dekódovať. Modul EDP identifikuje podnikové a osobné aplikácie a umožňuje zamestnancom ich používať súčasne bez narušenia.
- Identifikácia a samostatné zaobchádzanie s podnikovými a osobnými údajmi
- Ochrana dát pre existujúce podnikové aplikácie bez toho, aby ste museli každú chvíľu aktualizovať aplikácie.
- Diaľkové utieranie firemných údajov bez ovplyvnenia osobných údajov
- Audítorské správy o používaní a sledovaní aplikácií pre celý rad problémov - vrátane úniku údajov
- EDP sa integruje so svojím existujúcim systémom, aby ušetril čas a úsilie pri poskytovaní prístupových práv a iných funkcií.
Jediným predpokladom na použitie EDP v systéme Windows 10 je, že by ste mali mať Windows Intune, System Center 2012 Configuration Manager, alebo vaše vlastné riešenie pre správu mobilných zariadení (MDM).
Ako môže EDP pomôcť v systéme Windows 10
Možno ste získali predstavu o tom, čo podniková ochrana údajov robí Windows 10.
Uvádzam niektoré dôležité prvky modulu:
- Šifrovať údaje vlastníctva podniku na zariadeniach, ktoré používajú zamestnanci - či už BYOD alebo zariadenia poskytované spoločnosťou
- Vzdálené vymazanie firemných údajov bez ovplyvnenia osobných údajov zamestnancov, aby sa zamestnanci nedostali k sťažnosti
- Určite aplikácie ako privilegované, aby mali prístup k podnikovým údajom iba tie aplikácie, hoci zariadenie nesie mnohé ďalšie aplikácie vlastnené zamestnancami. to tiež znamená, že súkromným aplikáciám zamestnancov bude zamietnutý prístup k podnikovým údajom tak, aby boli bezpečné
- Používatelia alebo zamestnanci nemusia prepínať medzi povereniami organizácie a osobnými povereniami pracovať na zariadeniach; môžu súčasne používať podnikové aj osobné aplikácie
Skúsenosti zamestnancov sa zlepšia, pretože nebudú musieť prepínať medzi podnikovými a osobnými prihlasovaniami. Ak je osobný dokument označený ako firemný, v dôsledku chyby môže zamestnanec iniciovať proces, ktorý si ho môže vyžiadať späť (pomocou metódy Audit).
Firemné údaje sú chránené aj na zariadeniach vlastniacich zamestnancov. Ak zamestnanec označí nový dokument za prácu, je automaticky chránený ako podnikové údaje. Keď zamestnanci odchádzajú z organizácie alebo sa presťahujú do iného oddelenia, môžete vzdialene vymazať všetky stopy firemných údajov na svojom zariadení - bez ovplyvnenia ich osobných údajov. To znamená, že nemôžu zneužiť podnikové údaje.
Navyše, kopírovanie podnikových údajov na iné zariadenia spôsobuje ich šifrovanie, takže aj keď padnú do nesprávnych rúk, údaje zostanú chránené. To môže zabrániť náhodnému alebo úmyselnému úniku podnikových údajov.
Aplikácie môžete označiť ako súvisiace so spoločnosťou. Týmto spôsobom budú mať prístup k firemným údajom iba podľa označených aplikácií v súlade s pravidlami používateľa. Osobné aplikácie sa nikdy nebudú môcť oboznámiť s podnikovými dátami a vždy ich zabezpečiť.
Napokon - v systéme Windows 10 je vždy možnosť vypnúť ochranu podnikových dát, hoci sa neodporúča. Ak tak urobíte, pri opätovnom zapnutí budete musieť nakonfigurovať pravidlá a dešifrovanie znova. Údaje však nebudú ovplyvnené, pretože zostanú zašifrované aj vtedy, keď je EDP vypnuté, a preto by boli bezpečné.
EDP ponúka 4 úrovne ochrany: Block, Override, Audit a Off. Tiež podporuje šifrovanie na SD kartách spolu s politikou šifrovania zariadení. Viac informácií o tejto novej funkcii v službe TechNet nájdete.
Teraz urobte kořist o tom, ako Správa zariadení bude fungovať v systéme Windows 10.
Súvisiace príspevky:
- Prineste svoju vlastnú sieť (BYON) … Vážne?
- Prineste vlastné zariadenie (BYOD) výhody a nevýhody - 1
- Prineste si vlastné pravidlá pre zariadenia a osvedčené postupy programu -2
- Možné chyby BYOD, riešenia BYOD & Ako s nimi zaobchádzať - 3
- Spravujte staršie webové aplikácie s Portálom zoznamu stránok podnikového režimu spoločnosti Microsoft
