הגנה על נתונים ארגוניים ב-Windows 10

כמומחה IT, אני נשאל לעתים קרובות על הדרכים הטובות ביותר להגן על נתונים ארגוניים ב-Windows 10. יש כמה דרכים שונות לגשת לזה, אבל אני חושב שהדבר החשוב ביותר הוא לוודא שיש לך אסטרטגיית גיבוי טובה במקום. הדבר הראשון שאתה צריך לעשות הוא לוודא שכל הנתונים שלך מגובים. זה כולל את מערכת ההפעלה שלך, היישומים שלך, קובצי הנתונים שלך והגדרות המשתמש שלך. ישנן כמה דרכים שונות לעשות זאת, אבל אני ממליץ להשתמש בכלי כמו Acronis True Image או Symantec Ghost. כלים אלה יאפשרו לך ליצור גיבוי מלא של המערכת שלך, שאותו תוכל לשחזר אם משהו ישתבש. ברגע שיש לך גיבוי מלא, עליך ליצור חשבון משתמש נפרד לכל אדם שישתמש במחשב. זה יאפשר לך לשלוט למה יש לכל אדם גישה, וזה גם יקל על המעקב אחר מי ניגש לאיזה נתונים. אתה יכול גם להשתמש בזה כדי להגביל את משך הזמן שיש לכל אדם להשתמש במחשב, מה שיכול לסייע במניעת אובדן נתונים. לבסוף, עליך לוודא שיש לך אסטרטגיית אבטחה טובה. זה כולל התקנת תוכנית אנטי וירוס טובה ושימוש בה כדי לסרוק את המערכת שלך באופן קבוע. עליך גם לוודא שהפעלת חומת אש ושאת התוכנה שלך מעודכנת. על ידי ביצוע השלבים הבאים, תוכל לעזור בהגנה על הנתונים הארגוניים שלך ב-Windows 10.

חברות מעודדות שימוש במכשיר בודד לשימוש ארגוני וגם לשימוש אישי. אולי קח את המכשיר שלך (BYOD) , או חברות המספקות מכשירים לשימוש אישי וארגוני כאחד. בינתיים, משתמשים במכשירים אלה יאחסנו נתונים ארגוניים ואישיים באותו מכשיר. בנוסף, יש אפליקציות ארגוניות,החברה מאושרתאפליקציות, כמו גם אפליקציות אישיות שהמשתמש יכול להוריד לשימוש ולבידור משלו.

בסביבה כזו, חשוב שעסקים ינהלו את הנתונים והיישומים שלהם בצורה מאובטחת מבלי לקלקל את חווית המשתמש לעובדים. יותר מדי מגבלות אבטחה שמונעות ממשתמשים להוריד אפליקציות לשימוש אישי יכולות להשבית עובד. Windows 10 מציע דרך שתשמח את מנהלי המערכת והעובדים כאחד. מאמר זה עוסק בהגנה על נתונים ארגוניים ב-Windows 10.

Enterprise Data Protection (EDP) ב-Windows 10

זהו שמו של מודול המגן על נתונים ארגוניים מפני שימוש לא מכוון או זדוני. ראשית, מדובר בהצפנה נכונה, כך שגם אם הנתונים דולפים או נפרצו, הנתונים נשארים בטוחים מכיוון שאחרים לא יכולים לפענח אותם. מודול ה-EDP מזהה יישומים ארגוניים ואישיים ומאפשר לעובדים להשתמש בהם בו זמנית מבלי לעשות טעויות.

חלונות 10 של אפליקציה

מודול ה-EDP מאפשר לך להציג אפליקציות אישיות וארגוניות באותו מסך בו-זמנית. לדוגמה. אפליקציית Outlook לבדיקת דואר אישי וכן דואר חברה. זו רק דוגמה אחת. הגנה על נתונים ארגוניים ב-Windows 10 יכולה לעשות הרבה יותר:

vlc gif

1. זיהוי ועיבוד נפרד של נתונים ארגוניים ואישיים
2. הגנת נתונים עבור יישומים ארגוניים קיימים ללא צורך בעדכון יישומים מעת לעת;
3. מחיקה מרחוק של נתונים ארגוניים מבלי לפגוע בנתונים אישיים
4. בדוק דוחות שימוש באפליקציה ועקוב אחר יעדים עבור מגוון בעיות, כולל פרצות נתונים.
5. EDP ​​משתלב עם המערכת הקיימת שלך כדי לחסוך זמן ומאמץ בהרשאות משתמש ותכונות אחרות.

התנאי המקדים היחיד לשימוש ב-EDP ב-Windows 10 הוא שיש לך את Windows Intune, System Center 2012 Configuration Manager, או פתרון משלך לניהול מכשירים ניידים (MDM) בכל החברה.

כיצד EDP יכול לעזור ב-Windows 10

אולי היה לך מושג במה הגנת מידע ארגוני עושה חלונות 10 .

אני מפרט כמה נקודות חשובות של המודול:

1. הצפנה של נתונים ארגוניים במכשירים המשמשים עובדים - בין אם זה BYOD או מכשירים שסופקו על ידי החברה
2. מחק מרחוק את הנתונים הארגוניים מבלי להשפיע על הנתונים האישיים של העובדים כדי שהעובדים לא יתלוננו
3. ייעד אפליקציות כמורשאות כך שרק אפליקציות אלו יוכלו לגשת לנתונים ארגוניים, גם אם מותקנות במכשיר אפליקציות רבות אחרות בבעלות עובדים; זה גם אומר שלאפליקציות הפרטיות של העובדים תימנע גישה לנתונים ארגוניים כדי לשמור על אבטחתם.
4. משתמשים או עובדים אינם צריכים לעבור בין אישורים ארגוניים לאישורים אישיים כדי לעבוד על מכשירים; הם יכולים להשתמש גם ביישומים ארגוניים וגם ביישומים אישיים בו-זמנית

חווית העובדים תשתפר מכיוון שהם לא יצטרכו לעבור בין התחברות ארגונית לאישית. אם מסמך אישי סומן כתאגיד עקב טעות, העובד יכול ליזום תהליך החזרתו (בשיטת הביקורת).

נתוני החברה מוגנים אפילו במכשירי עובדים. אם עובד מסמן מסמך חדש כקשור לעבודה, הוא מוגן אוטומטית כנתונים ארגוניים. כאשר עובדים עוזבים את הארגון או עוברים למחלקה אחרת, אתה יכול למחוק מרחוק את כל עקבות הנתונים הארגוניים במכשיר שלו מבלי להשפיע על הנתונים האישיים שלהם. זה מבטיח שהם לא יכולים לעשות שימוש לרעה בנתונים ארגוניים.

מנהל ההתקן של nvidia הפסיק להגיב ושיחזר את חלונות 7

יתרה מכך, העתקת נתונים ארגוניים למכשירים אחרים מבטיחה שהם מוצפנים, כך שגם אם הם נופלים לידיים הלא נכונות, הנתונים נשארים מאובטחים. זה יכול למנוע דליפה מקרית או מכוונת של נתונים ארגוניים.

ניתן לסמן יישומים כארגוניים. לפיכך, רק ליישומים המסומנים תהיה גישה לנתונים ארגוניים בהתאם למדיניות המשתמש. יישומים אישיים לעולם לא יוכלו לבדוק נתונים ארגוניים, ותמיד להבטיח את אבטחתם.

לבסוף, תמיד קיימת האפשרות לבטל את הגנת נתונים ארגוניים ב-Windows 10, אם כי זה לא מומלץ. אם תעשה זאת, כאשר תפעיל אותו שוב, תצטרך להגדיר מדיניות ופענוח שוב. עם זאת, הנתונים לא יושפעו מכיוון שהם נשארים מוצפנים גם אם EDP כבוי ולכן יהיו בטוחים.

EDP ​​מציעה 4 רמות הגנה: חסימה, עקיפה, ביקורת והשבתה. זה גם תומך בהצפנת קבצים בכרטיסי SD יחד עם מדיניות הצפנת המכשיר. תוכל ללמוד עוד על תכונה חדשה זו ב-TechNet.

עכשיו קח את השלל פנימה כיצד יפעל ניהול התקנים ב-Windows 10 .