Компаниите насърчават едно устройство за организационна и лична употреба. Би могло да доведе до своето собствено устройство (BYOD) или до фирмите, предоставящи устройства за лична и фирмена употреба. Между тези двама потребители на тези устройства ще има склонност да съхраняват едновременно фирмени данни и лични данни на едно и също устройство. Освен това има фирмени приложения, одобрени от фирмата приложения, както и лични приложения, които потребителят може да изтегли за собствена употреба и забавление.
При тези обстоятелства е жизненоважно предприятията да управляват надеждно своите данни и приложения, без да развалят опита на потребителите за служителите. Твърде много ограничения в сигурността, които пречат на потребителите да изтеглят приложения за лична употреба, може да изключат служителя. Windows 10 предлага начин, който държи администраторите и служителите щастливи. Тази статия проверява Enterprise Data Protection в Windows 10.
Enterprise Data Protection (EDP) в Windows 10
Това е името на модула, който защитава корпоративните данни срещу неволно или злонамерено използване. Първото нещо тук е правилното криптиране, така че дори данните да са изтекла или компрометирани, данните остават безопасни, тъй като други не могат да ги декодират. Модулът EDP идентифицира корпоративни и лични приложения и позволява на служителите да ги използват и двете едновременно, без да бъркат.
- Идентификация и отделно боравене с фирмени и лични данни
- Защита на данни за съществуващи корпоративни приложения, без да е необходимо да актуализирате приложенията от време на време;
- Отдалечено избърсване на корпоративни данни, без да се засягат личните данни
- Одитни доклади за използването и проследяването на приложения за редица проблеми - включително изтичане на данни
- EDP се интегрира със съществуващата ви система, за да спести на време и усилия за предоставяне на потребителски права за достъп и други функции.
Единствената предпоставка за използване на EDP в Windows 10 е, че трябва да разполагате с Windows Intune, System Center 2012 Configuration Manager или с вашето собствено решение за управление на мобилни устройства (MDM).
Как може EDP да помогне в Windows 10
Възможно е да имате представа за това, какво защитават данните за корпоративните данни Windows 10.
Излагам някои важни акценти на модула:
- Криптиране на данни за собствеността върху устройства, използвани от служители - било то BYOD или устройства, предоставени от компанията
- Отдалечете изтритите корпоративни данни, без да се засягат личните данни на служителите, така че служителите да не могат да се оплакват
- Определете приложенията като привилегировани, така че само тези приложения да имат достъп до корпоративни данни, въпреки че устройството носи много други приложения, собственост на служителите. това също означава, че на частните приложения на служителите ще бъде отказван достъп до фирмени данни, така че да е безопасен
- Потребителите или служителите не трябва да превключват между идентификационните данни на организацията и личните си пълномощия, за да работят на устройства; те могат едновременно да използват както корпоративни, така и лични приложения
Опитът на служителите ще бъде подобрен, тъй като няма да се налага да превключвате между фирмени и лични влизания. Ако даден личен документ е означен като корпоративен, поради грешка, служителят може да инициира процес, за да го поиска обратно (използвайки метода на одита).
Корпоративните данни са защитени дори и на устройства, притежавани от служители. Ако служител отбелязва нов документ като свързан с работата, той автоматично се защитава като данни за предприятието. Когато служителите напуснат организацията или се преместят в друг отдел, можете отдалечено да изтриете всички следи от корпоративни данни на устройството си - без това да засяга личните им данни. Това гарантира, че те не могат да злоупотребяват с фирмени данни.
Освен това, копирането на данни за корпоративни данни на други устройства прави това криптирано, така че дори и да попадне в неправилни ръце, данните остават защитени. Това може да предотврати случайно или умишлено изтичане на данни за предприятието.
Можете да маркирате приложенията като свързани с предприятието. По този начин само маркираните приложения ще получат достъп до корпоративни данни в съответствие с правилата на потребителя. Личните приложения никога няма да могат да гледат в корпоративните данни, като винаги ги запазват.
И накрая - винаги има опция да изключите защита на корпоративните данни в Windows 10, въпреки че не се препоръчва. Ако го направите, тогава, когато го включите отново, ще трябва да конфигурирате отново правилата и декриптирането. Данните обаче няма да бъдат засегнати, тъй като остават криптирани, дори ако EDP е изключена и следователно ще бъде безопасно.
EDP предлага 4 нива на защита: Блокиране, Замяна, Одит и Изключване. Той също така поддържа еднофазово криптиране на SD карти заедно с правилата за шифроване на устройствата. Можете да прочетете повече за тази нова функция в TechNet.
Сега вземете плячка за това как устройството за управление ще работи в Windows 10.
Подобни публикации:
- Донеси собствената си мрежа (BYON) … Сериозно?
- Донесете своето собствено устройство (BYOD) Предимства и недостатъци - 1
- Докажете най-добрите практики за собствените си правила за устройствата и програмите -2
- Възможни грешки по BYOD, решения на BYOD и как да се справят с тях - 3
- Управлявайте наследените уеб приложения с Порталния списък на уебсайтовете на Microsoft Enterprise Mode List
