Beskyttelse af virksomhedsdata i Windows 10

Som it-ekspert bliver jeg ofte spurgt om de bedste måder at beskytte virksomhedsdata på i Windows 10. Der er et par forskellige måder at gribe dette an på, men jeg tror, ​​det vigtigste er at sikre, at du har en god backup-strategi på plads. Den første ting du skal gøre er at sikre dig, at alle dine data er sikkerhedskopieret. Dette inkluderer dit operativsystem, dine applikationer, dine datafiler og dine brugerindstillinger. Der er et par forskellige måder at gøre dette på, men jeg anbefaler at bruge et værktøj som Acronis True Image eller Symantec Ghost. Disse værktøjer giver dig mulighed for at oprette en komplet sikkerhedskopi af dit system, som du derefter kan gendanne, hvis noget går galt. Når du har en komplet sikkerhedskopi, skal du oprette en separat brugerkonto for hver person, der skal bruge computeren. Dette giver dig mulighed for at kontrollere, hvad hver person har adgang til, og det vil også gøre det nemmere at spore, hvem der tilgår hvilke data. Du kan også bruge dette til at begrænse den tid, hver person har til at bruge computeren, hvilket kan hjælpe med at forhindre tab af data. Endelig skal du sikre dig, at du har en god sikkerhedsstrategi på plads. Dette inkluderer installation af et godt antivirusprogram og brug af det til at scanne dit system regelmæssigt. Du bør også sikre dig, at du har en firewall aktiveret, og at du holder din software opdateret. Ved at følge disse trin kan du hjælpe med at beskytte dine virksomhedsdata i Windows 10.

Virksomheder opfordrer til brug af en enkelt enhed til både organisatorisk og personlig brug. måske Tag din egen enhed (BYOD) , eller virksomheder, der leverer enheder til både personlig og virksomhedsbrug. I mellemtiden vil brugere af disse enheder gemme både virksomheds- og personlige data på den samme enhed. Derudover er der virksomhedsapplikationer,virksomhed godkendtapplikationer, samt personlige applikationer, som brugeren kan downloade til eget brug og underholdning.

I et sådant miljø bliver det vigtigt, at virksomheder administrerer deres data og applikationer sikkert uden at ødelægge brugeroplevelsen for medarbejderne. For mange sikkerhedsbegrænsninger, der forhindrer brugere i at downloade apps til personlig brug, kan deaktivere en medarbejder. Windows 10 tilbyder en måde, der vil glæde både administratorer og medarbejdere. Denne artikel dækker virksomhedsdatabeskyttelse i Windows 10.

Enterprise Data Protection (EDP) i Windows 10

Dette er navnet på et modul, der beskytter virksomhedsdata mod utilsigtet eller ondsindet brug. For det første er det korrekt kryptering, så selvom dataene er lækket eller hacket, forbliver dataene sikre, fordi andre ikke kan afkode dem. EDP-modulet identificerer virksomheds- og personlige applikationer og giver medarbejderne mulighed for at bruge dem samtidigt uden at lave fejl.

EDP-modulet giver dig mulighed for at vise både personlige og virksomhedsapplikationer på samme skærm på samme tid. For eksempel. Outlook-applikation til kontrol af personlig post såvel som firmapost. Dette er blot ét eksempel. Beskyttelse af virksomhedsdata i Windows 10 kan gøre meget mere:

chrome aktiv fane farve

1. Identifikation og separat behandling af virksomheds- og persondata
2. Databeskyttelse for eksisterende virksomhedsapplikationer uden behov for at opdatere applikationer fra tid til anden;
3. Fjernsletning af virksomhedsdata uden at kompromittere personlige data
4. Revider appbrugsrapporter og spor mål for en række problemer, herunder databrud.
5. EDP ​​integreres med dit eksisterende system for at spare tid og kræfter på brugertilladelser og andre funktioner.

Den eneste forudsætning for at bruge EDP på ​​Windows 10 er, at du har Windows Intune, System Center 2012 Configuration Manager, ELLER din egen virksomhedsdækkende mobile device management (MDM) løsning.

Hvordan EDP kan hjælpe i Windows 10

Du har måske haft en idé om, hvad virksomhedens databeskyttelse gør inden for Windows 10 .

Jeg lister nogle vigtige punkter i modulet:

1. Kryptering af virksomhedsdata på enheder, der bruges af medarbejdere - det være sig BYOD eller firmaleverede enheder
2. Fjernslet virksomhedsdata uden at påvirke medarbejdernes personlige data, så medarbejderne ikke klager
3. Angiv apps som privilegerede, så kun disse apps kan få adgang til virksomhedsdata, selvom der er mange andre medarbejderejede apps installeret på enheden; det betyder også, at medarbejdernes private apps vil blive nægtet adgang til virksomhedens data for at holde dem sikre.
4. Brugere eller medarbejdere behøver ikke at skifte mellem organisationslegitimationsoplysninger og personlige legitimationsoplysninger for at arbejde på enheder; de kan bruge både firma- og personlige applikationer på samme tid

Medarbejderoplevelsen vil blive forbedret, da de ikke skal skifte mellem firma- og personligt login. Hvis et personligt dokument er markeret som corporate på grund af en fejl, kan medarbejderen igangsætte processen med at returnere det (ved hjælp af revisionsmetoden).

Virksomhedsdata er beskyttet selv på medarbejderens enheder. Hvis en medarbejder markerer et nyt dokument som arbejdsrelateret, er det automatisk beskyttet som virksomhedsdata. Når medarbejdere forlader organisationen eller flytter til en anden afdeling, kan du fjernslette alle spor af virksomhedsdata på hans eller hendes enhed uden at påvirke deres personlige data. Dette sikrer, at de ikke kan misbruge virksomhedsdata.

Desuden sikrer kopiering af virksomhedsdata til andre enheder, at de er krypteret, så selvom de falder i de forkerte hænder, forbliver dataene sikre. Dette kan forhindre utilsigtet eller bevidst lækage af virksomhedsdata.

reducere krom hukommelsesforbrug

Du kan markere ansøgninger som corporate. Det er således kun de markerede applikationer, der vil have adgang til virksomhedsdata i overensstemmelse med brugerpolitikker. Personlige applikationer vil aldrig være i stand til at se på virksomhedsdata, hvilket altid sikrer deres sikkerhed.

Endelig er der altid mulighed for at slå Enterprise Data Protection fra i Windows 10, selvom dette ikke anbefales. Hvis du gør dette, bliver du nødt til at konfigurere politikker og dekryptering igen, når du tænder det igen. Dataene vil dog ikke blive påvirket, da de forbliver krypteret, selvom EDP er slået fra og derfor vil være sikre.

EDP ​​tilbyder 4 niveauer af beskyttelse: blokere, tilsidesætte, revidere og deaktivere. Det understøtter også filkryptering på SD-kort sammen med enhedens krypteringspolitik. Du kan lære mere om denne nye funktion på TechNet.

Tag nu byttet ind Hvordan Device Management vil fungere i Windows 10 .