Beskytte bedriftsdata i Windows 10

Som IT-ekspert blir jeg ofte spurt om de beste måtene å beskytte bedriftsdata på i Windows 10. Det er noen forskjellige måter å nærme seg dette på, men jeg tror det viktigste er å sørge for at du har en god backupstrategi på plass. Det første du må gjøre er å sørge for at alle dataene dine er sikkerhetskopiert. Dette inkluderer operativsystemet, programmene, datafilene og brukerinnstillingene. Det er noen forskjellige måter å gjøre dette på, men jeg anbefaler å bruke et verktøy som Acronis True Image eller Symantec Ghost. Disse verktøyene lar deg lage en fullstendig sikkerhetskopi av systemet ditt, som du deretter kan gjenopprette hvis noe går galt. Når du har en fullstendig sikkerhetskopi, må du opprette en egen brukerkonto for hver person som skal bruke datamaskinen. Dette vil tillate deg å kontrollere hva hver person har tilgang til, og det vil også gjøre det lettere å spore hvem som får tilgang til hvilke data. Du kan også bruke dette til å begrense hvor lang tid hver person har til å bruke datamaskinen, noe som kan bidra til å forhindre tap av data. Til slutt må du sørge for at du har en god sikkerhetsstrategi på plass. Dette inkluderer å installere et godt antivirusprogram og bruke det til å skanne systemet regelmessig. Du bør også sørge for at du har en brannmur aktivert, og at du holder programvaren oppdatert. Ved å følge disse trinnene kan du bidra til å beskytte bedriftsdataene dine i Windows 10.

Bedrifter oppfordrer til bruk av én enkelt enhet for både organisatorisk og personlig bruk. Kan være Ta din egen enhet (BYOD) , eller selskaper som leverer enheter for både personlig og bedriftsbruk. I mellomtiden vil brukere av disse enhetene lagre både bedrifts- og personlige data på samme enhet. I tillegg er det bedriftsapplikasjoner,selskapet godkjentapplikasjoner, samt personlige applikasjoner som brukeren kan laste ned til eget bruk og underholdning.

I et slikt miljø blir det viktig at virksomheter administrerer data og applikasjoner på en sikker måte uten å ødelegge brukeropplevelsen for ansatte. For mange sikkerhetsbegrensninger som hindrer brukere i å laste ned apper for personlig bruk, kan deaktivere en ansatt. Windows 10 tilbyr en måte som vil glede både administratorer og ansatte. Denne artikkelen dekker bedriftens databeskyttelse i Windows 10.

Enterprise Data Protection (EDP) i Windows 10

Dette er navnet på en modul som beskytter bedriftsdata mot utilsiktet eller ondsinnet bruk. For det første er det riktig kryptering, slik at selv om dataene lekkes eller hackes, forblir dataene trygge fordi andre ikke kan dekode dem. EDP-modulen identifiserer bedrifts- og personlige applikasjoner og lar ansatte bruke dem samtidig uten å gjøre feil.

EDP-modulen lar deg vise både personlige og bedriftsapplikasjoner på samme skjerm samtidig. For eksempel. Outlook-applikasjon for å sjekke personlig post så vel som firmapost. Dette er bare ett eksempel. Beskyttelse av bedriftsdata i Windows 10 kan gjøre mye mer:

krom aktiv fane farge

1. Identifikasjon og separat behandling av bedrifts- og personopplysninger
2. Databeskyttelse for eksisterende bedriftsapplikasjoner uten behov for å oppdatere applikasjoner fra tid til annen;
3. Fjernsletting av bedriftsdata uten å kompromittere personlige data
4. Revider appbruksrapporter og spor mål for en rekke problemer, inkludert datainnbrudd.
5. EDP ​​integreres med ditt eksisterende system for å spare tid og krefter på brukertillatelser og andre funksjoner.

Den eneste forutsetningen for å bruke EDP på ​​Windows 10 er at du har Windows Intune, System Center 2012 Configuration Manager, ELLER din egen bedriftsomfattende løsning for administrasjon av mobilenheter (MDM).

Hvordan EDP kan hjelpe i Windows 10

Du har kanskje hatt en ide om hva bedriftens databeskyttelse gjør i Windows 10 .

Jeg lister noen viktige punkter i modulen:

1. Kryptering av bedriftsdata på enheter som brukes av ansatte - det være seg BYOD eller bedriftsleverte enheter
2. Fjernslett bedriftsdata uten å påvirke ansattes personopplysninger, slik at ansatte ikke klager
3. Angi apper som privilegerte, slik at bare disse appene kan få tilgang til bedriftsdata, selv om det er mange andre ansatteeide apper installert på enheten; det betyr også at ansattes private apper vil bli nektet tilgang til bedriftsdata for å holde dem sikre.
4. Brukere eller ansatte trenger ikke å bytte mellom organisasjonslegitimasjon og personlig legitimasjon for å fungere på enheter; de kan bruke både bedrifts- og personlige applikasjoner samtidig

Medarbeideropplevelsen vil bli forbedret ettersom de ikke trenger å bytte mellom bedrifts- og personlig pålogging. Hvis et personlig dokument er merket som selskap på grunn av en feil, kan den ansatte starte prosessen med å returnere det (ved bruk av revisjonsmetoden).

Bedriftsdata er beskyttet selv på ansattes enheter. Hvis en ansatt merker et nytt dokument som arbeidsrelatert, blir det automatisk beskyttet som bedriftsdata. Når ansatte forlater organisasjonen eller flytter til en annen avdeling, kan du fjernslette alle spor av bedriftsdata på enheten hans eller hennes uten å påvirke deres personlige data. Dette sikrer at de ikke kan misbruke bedriftsdata.

Dessuten sikrer kopiering av bedriftsdata til andre enheter at de er kryptert, så selv om de faller i feil hender, forblir dataene sikre. Dette kan forhindre utilsiktet eller bevisst lekkasje av bedriftsdata.

redusere krom minnebruk

Du kan merke søknader som bedrifter. Dermed vil kun de merkede applikasjonene ha tilgang til bedriftsdata i henhold til brukerpolicyer. Personlige applikasjoner vil aldri kunne se på bedriftsdata, og alltid sikre deres sikkerhet.

Til slutt er det alltid muligheten til å slå av Enterprise Data Protection i Windows 10, selv om dette ikke anbefales. Hvis du gjør dette, må du sette opp policyer og dekryptering igjen når du slår den på igjen. Dataene vil imidlertid ikke bli påvirket siden de forblir krypterte selv om EDP er slått av og derfor vil være trygge.

EDP ​​tilbyr 4 beskyttelsesnivåer: blokkere, overstyre, revidere og deaktivere. Den støtter også filkryptering på SD-kort sammen med enhetskrypteringspolicy. Du kan lære mer om denne nye funksjonen på TechNet.

Ta nå byttet inn Hvordan Device Management vil fungere i Windows 10 .