Ettevõtte andmete kaitsmine operatsioonisüsteemis Windows 10

IT-eksperdina küsitakse minult sageli, millised on parimad viisid ettevõtte andmete kaitsmiseks operatsioonisüsteemis Windows 10. Sellele lähenemiseks on mitu erinevat viisi, kuid minu arvates on kõige olulisem veenduda, et teil on hea varundusstrateegia kohas. Esimene asi, mida peate tegema, on veenduda, et kõik teie andmed on varundatud. See hõlmab teie operatsioonisüsteemi, rakendusi, andmefaile ja kasutaja seadeid. Selleks on mitu erinevat viisi, kuid soovitan kasutada selliseid tööriistu nagu Acronis True Image või Symantec Ghost. Need tööriistad võimaldavad teil luua oma süsteemist täieliku varukoopia, mille saate siis taastada, kui midagi läheb valesti. Kui teil on täielik varukoopia, peate looma eraldi kasutajakonto iga inimese jaoks, kes arvutit kasutama hakkab. See võimaldab teil kontrollida, millele igal inimesel on juurdepääs, ja samuti on lihtsam jälgida, kes millistele andmetele juurde pääseb. Samuti saate seda kasutada iga inimese arvuti kasutamise aja piiramiseks, mis võib aidata vältida andmete kadumist. Lõpuks peate veenduma, et teil on paigas hea turvastrateegia. See hõlmab hea viirusetõrjeprogrammi installimist ja selle kasutamist süsteemi korrapäraseks skannimiseks. Samuti peaksite veenduma, et teil on tulemüür lubatud ja et hoiate oma tarkvara ajakohasena. Järgides neid samme, saate aidata kaitsta oma ettevõtte andmeid operatsioonisüsteemis Windows 10.

Ettevõtted julgustavad kasutama ühte seadet nii organisatsiooniliseks kui isiklikuks kasutamiseks. Võib olla Võtke oma seade (BYOD) või ettevõtted, mis pakuvad seadmeid nii isiklikuks kui ka ettevõtte kasutamiseks. Samal ajal salvestavad nende seadmete kasutajad samasse seadmesse nii ettevõtte kui ka isikuandmeid. Lisaks on ettevõtterakendusi,ettevõte heaks kiidetudrakendusi, aga ka isiklikke rakendusi, mida kasutaja saab enda tarbeks ja meelelahutuseks alla laadida.

Sellises keskkonnas muutub oluliseks, et ettevõtted haldaksid oma andmeid ja rakendusi turvaliselt, ilma töötajate kasutuskogemust rikkumata. Liiga palju turvapiiranguid, mis takistavad kasutajatel rakendusi isiklikuks kasutamiseks alla laadida, võivad töötaja keelata. Windows 10 pakub võimalust, mis meeldib nii administraatoritele kui ka töötajatele. See artikkel käsitleb ettevõtte andmekaitset operatsioonisüsteemis Windows 10.

Ettevõtte andmekaitse (EDP) operatsioonisüsteemis Windows 10

See on mooduli nimi, mis kaitseb ettevõtte andmeid tahtmatu või pahatahtliku kasutamise eest. Esiteks on see korralik krüpteerimine, nii et isegi kui andmed lekivad või häkitakse, jäävad andmed turvaliseks, sest teised ei saa neid dekodeerida. EDP-moodul tuvastab ettevõtte ja isiklikud rakendused ning võimaldab töötajatel neid vigu tegemata üheaegselt kasutada.

EDP-moodul võimaldab kuvada samal ekraanil korraga nii isiklikke kui ka ettevõtte rakendusi. Näiteks. Outlooki rakendus nii isikliku kui ka ettevõtte kirjade kontrollimiseks. See on vaid üks näide. Ettevõtte andmete kaitsmine Windows 10-s võib teha palju enamat.

kroomi aktiivse vahelehe värv

1. Ettevõtte- ja isikuandmete tuvastamine ja eraldi töötlemine
2. Olemasolevate ettevõtterakenduste andmekaitse ilma vajaduseta aeg-ajalt rakendusi värskendada;
3. Ettevõtte andmete kaugkustutamine ilma isikuandmeid kahjustamata
4. Auditeerige rakenduse kasutusaruandeid ja jälgige eesmärke mitmesuguste probleemide, sealhulgas andmetega seotud rikkumiste puhul.
5. EDP ​​integreerub teie olemasoleva süsteemiga, et säästa aega ja vaeva kasutajalubade ja muude funktsioonide osas.

Ainus eeltingimus EDP kasutamiseks opsüsteemis Windows 10 on see, et teil on Windows Intune, System Center 2012 Configuration Manager VÕI teie ettevõtteülene mobiilseadmete halduse (MDM) lahendus.

Kuidas EDP saab Windows 10-s aidata

Võib-olla oli teil aimu, mida ettevõtte andmekaitse teeb Windows 10 .

Loetlen mõned mooduli olulised punktid:

1. Ettevõtte andmete krüpteerimine töötajate poolt kasutatavates seadmetes – olgu selleks siis BYOD või ettevõtte poolt pakutavad seadmed
2. Pühkige ettevõtte andmed eemalt ilma töötajate isikuandmeid mõjutamata, et töötajad ei kurdaks
3. Määrake rakendused privilegeerituks, et ainult need rakendused pääseksid juurde ettevõtte andmetele, isegi kui seadmesse on installitud palju muid töötajatele kuuluvaid rakendusi; see tähendab ka seda, et töötajate privaatrakendustele keelatakse juurdepääs ettevõtte andmetele, et tagada nende turvalisus.
4. Kasutajad või töötajad ei pea seadmetes töötamiseks vahetama organisatsiooni mandaatide ja isiklike mandaatide vahel; nad saavad korraga kasutada nii ettevõtte kui ka isiklikke rakendusi

Töötajate kogemus paraneb, kuna nad ei pea lülituma ettevõtte ja isikliku sisselogimise vahel. Kui isiklik dokument on vea tõttu märgitud ettevõttena, saab töötaja algatada selle tagastamise protsessi (auditi meetodil).

Ettevõtte andmed on kaitstud isegi töötajate seadmetes. Kui töötaja märgib uue dokumendi tööga seonduvaks, kaitstakse see automaatselt ettevõtte andmetena. Kui töötajad lahkuvad organisatsioonist või kolivad teise osakonda, saate eemalt kustutada kõik tema seadmes olevad ettevõtte andmete jäljed, ilma et see mõjutaks nende isikuandmeid. See tagab, et nad ei saa ettevõtte andmeid kuritarvitada.

Veelgi enam, ettevõtte andmete kopeerimine teistesse seadmetesse tagab nende krüpteerimise, nii et isegi kui need satuvad valedesse kätesse, jäävad andmed turvaliseks. See võib ära hoida ettevõtte andmete juhuslikku või tahtlikku lekkimist.

vähendada kroomitud mälukasutust

Saate märkida rakendused ettevõttena. Seega on ainult märgitud rakendustel juurdepääs ettevõtte andmetele vastavalt kasutajapoliitikale. Isiklikud rakendused ei saa kunagi uurida ettevõtte andmeid, tagades alati nende turvalisuse.

Lõpuks on alati võimalus ettevõtte andmekaitse Windows 10-s välja lülitada, kuigi see pole soovitatav. Kui teete seda, peate selle uuesti sisselülitamisel uuesti seadistama poliitikad ja dekrüpteerimise. Andmeid see aga ei mõjuta, kuna need jäävad krüpteerituks isegi siis, kui EDP on välja lülitatud, ja on seetõttu turvalised.

EDP ​​pakub 4 kaitsetaset: blokeerimine, alistamine, auditeerimine ja keelamine. Samuti toetab see SD-kaartide failide krüptimist koos seadme krüpteerimispoliitikaga. Selle uue funktsiooni kohta saate lisateavet TechNetis.

Nüüd võtke saak sisse Kuidas seadmehaldus Windows 10-s töötab .