Ochrana dat v systému Windows 10

Společnosti podporují jedno zařízení pro organizační i osobní použití. Mohlo by to být Přinést vlastní zařízení (BYOD) nebo společnosti, které poskytují zařízení pro osobní i podnikové využití. Mezi těmito dvěma uživateli těchto zařízení bude mít tendenci ukládat jak podniková data, tak osobní údaje na stejném zařízení. Kromě toho existují firemní aplikace, firemní schválené aplikace a také osobní aplikace, které si uživatel může stáhnout pro vlastní potřebu a zábavu.

Za takových okolností je nezbytné, aby podniky bezpečně spravovaly data a aplikace bez zhoršuje uživatelské prostředí pro zaměstnance. Příliš mnoho bezpečnostních omezení, které brání uživatelům stahovat aplikace pro osobní použití, může zaměstnanec vypnout. Windows 10 nabízí způsob, jak udržet správce i zaměstnance spokojeni. Tento článek kontroluje ochranu dat Enterprise Data v systému Windows 10.

Enterprise Data Protection (EDP) v systému Windows 10

Toto je název modulu, který chrání podniková data proti neúmyslnému nebo škodlivému použití. První věc je správné šifrování, takže i v případě, že jsou data vyzařována nebo ohrožena, zůstávají data bezpečná, protože ostatní ji nemohou dekódovat. Modul EDP identifikuje podnikové a osobní aplikace a umožňuje zaměstnancům používat je oba současně bez narušení.

Modul EDP umožňuje simultánní zobrazení osobních i podnikových aplikací na téže obrazovce. Např. aplikace aplikace Outlook pro kontrolu osobní pošty i firemní pošty. To je jen jeden příklad. Ochrana podnikových dat v systému Windows 10 může dělat mnohem více:

1. Identifikace a samostatná manipulace s podnikovými a osobními daty
2. Ochrana dat pro existující aplikace společnosti, aniž by bylo nutné aktualizovat aplikace každou chvíli;
3. Vzdálené mazání firemní data bez vlivu na osobní data
4. Auditní zprávy o využití aplikací a sledování pro řadu problémů - včetně úniku dat
5. EDP se integruje s vaším stávajícím systémem, aby ušetřil čas a úsilí při poskytování uživatelských práv a dalších funkcí.

Jediným předpokladem použití EDP v systému Windows 10 je to, že byste měli mít systém Windows Intune, Správce konfigurace System Center 2012 nebo vaše vlastní řešení pro správu mobilních zařízení (MDM) v celé společnosti.

Jak může pomoci EDP v systému Windows 10

Možná jste získali představu o tom, co podniková ochrana dat dělá v Windows 10 .

Uvádím několik důležitých upozornění modulu:

1. Šifrování dat vlastněných společností zaměstnance - ať už je to BYOD nebo zařízení poskytovaná společností
2. Vzdálená vymazání firemních dat bez ovlivnění osobních údajů zaměstnanců, aby se zaměstnanci nedostali ke stížnosti
3. Určete aplikace jako privilegované, takže pouze ty aplikace mají přístup k podnikovým datům, mnoho jiných aplikací vlastněných zaměstnanci; to také znamená, že soukromým aplikacím zaměstnanců bude odepřen přístup k podnikovým datům tak, aby byly bezpečné
4. Uživatelé nebo zaměstnanci nemusí přepínat mezi pověřeními organizace a osobními pověřeními pracovat na zařízeních; mohou současně používat jak podnikové, tak i osobní aplikace

Zkušenosti zaměstnanců budou vylepšeny, protože nebudou muset přepínat mezi přihlašováním k podnikání a osobním přihlášením. Je-li osobní dokument označen jako podnikový, může zaměstnanec v důsledku chyby iniciovat proces, který si ho může vyžádat zpět (pomocí metody Audit).

Firemní data jsou chráněna i na zařízeních vlastněných zaměstnanci. Pokud zaměstnanec označí nový dokument za pracovní, je automaticky chráněn jako podniková data. Když zaměstnanci opustí organizaci nebo se přestěhují na jiné oddělení, můžete vzdáleně vymazat všechny stopy firemních dat na svém zařízení - aniž by to mělo vliv na jejich osobní údaje. Tím je zajištěno, že nemohou zneužívat podniková data.

Kromě toho kopírování podnikových dat na jiné zařízení způsobuje jejich šifrování, takže i když se dostanou do nesprávných rukou, data zůstávají chráněna. To může zabránit náhodnému nebo úmyslnému úniku podnikových dat.

Aplikace můžete označit za podnikové. Tímto způsobem budou mít přístup k firemním údajům pouze podle označených aplikací v souladu s uživatelskými zásadami. Osobní aplikace se nikdy nebudou moci podívat na podniková data a udržet je vždy v pořádku.

Konečně - vždy existuje možnost vypnout ochranu podnikových dat v systému Windows 10, ačkoli se nedoporučuje. Pokud tak učiníte, pak jej znovu zapnete, budete muset znovu nakonfigurovat zásady a dešifrování. Tato data však nebudou ovlivněna, protože zůstávají šifrovány, i když je EDP vypnutá, a proto by byly bezpečné.

EDP nabízí 4 úrovně ochrany: Block, Override, Audit a Off. Podporuje také šifrování jednotlivých souborů na SD kartách spolu se zásadami šifrování zařízení. Více informací o této nové funkci v systému TechNet můžete získat

Nyní se věnujte tomu, jak bude správa zařízení fungovat v systému Windows 10