Pagprotekta sa corporate data sa Windows 10

Bilang isang eksperto sa IT, madalas akong tinatanong tungkol sa mga pinakamahusay na paraan upang maprotektahan ang data ng kumpanya sa Windows 10. Mayroong ilang iba't ibang paraan upang lapitan ito, ngunit sa palagay ko ang pinakamahalagang bagay ay tiyakin na mayroon kang mahusay na diskarte sa pag-backup sa lugar. Ang unang bagay na kailangan mong gawin ay tiyaking naka-back up ang lahat ng iyong data. Kabilang dito ang iyong operating system, ang iyong mga application, ang iyong mga file ng data, at ang iyong mga setting ng user. Mayroong ilang iba't ibang paraan upang gawin ito, ngunit inirerekomenda ko ang paggamit ng tool tulad ng Acronis True Image o Symantec Ghost. Ang mga tool na ito ay magbibigay-daan sa iyo na lumikha ng kumpletong backup ng iyong system, na maaari mong ibalik kung may mali. Kapag mayroon ka nang kumpletong backup, kailangan mong gumawa ng hiwalay na user account para sa bawat taong gagamit ng computer. Bibigyang-daan ka nitong kontrolin kung ano ang access ng bawat tao, at gagawin din nitong mas madaling subaybayan kung sino ang nag-a-access sa kung anong data. Maaari mo ring gamitin ito upang limitahan ang dami ng oras na kailangang gamitin ng bawat tao ang computer, na makakatulong upang maiwasan ang pagkawala ng data. Panghuli, kailangan mong tiyakin na mayroon kang magandang diskarte sa seguridad. Kabilang dito ang pag-install ng magandang antivirus program at paggamit nito para regular na i-scan ang iyong system. Dapat mo ring tiyakin na mayroon kang firewall na pinagana, at pinapanatili mong napapanahon ang iyong software. Sa pamamagitan ng pagsunod sa mga hakbang na ito, makakatulong ka na protektahan ang iyong corporate data sa Windows 10.

Hinihikayat ng mga kumpanya ang paggamit ng isang device para sa parehong pang-organisasyon at personal na paggamit. Siguro Kunin ang Iyong Sariling Device (BYOD) , o mga kumpanyang nagbibigay ng mga device para sa parehong personal at corporate na paggamit. Samantala, ang mga user ng mga device na ito ay mag-iimbak ng parehong corporate at personal na data sa parehong device. Bilang karagdagan, mayroong mga corporate application,inaprubahan ng kumpanyamga application, pati na rin ang mga personal na application na maaaring i-download ng user para sa kanilang sariling paggamit at libangan.

Sa ganitong kapaligiran, nagiging mahalaga na pamahalaan ng mga negosyo ang kanilang data at mga application nang ligtas nang hindi sinisira ang karanasan ng user para sa mga empleyado. Masyadong maraming mga paghihigpit sa seguridad na pumipigil sa mga user na mag-download ng mga app para sa personal na paggamit ay maaaring hindi paganahin ang isang empleyado. Nag-aalok ang Windows 10 ng paraan na magpapasaya sa mga administrator at empleyado. Sinasaklaw ng artikulong ito ang proteksyon ng data ng kumpanya sa Windows 10.

Enterprise Data Protection (EDP) sa Windows 10

Ito ang pangalan ng isang module na nagpoprotekta sa corporate data mula sa hindi sinasadya o malisyosong paggamit. Una, ito ay tamang pag-encrypt, upang kahit na ang data ay na-leak o na-hack, ang data ay nananatiling ligtas dahil ang iba ay hindi ma-decode ito. Tinutukoy ng module ng EDP ang mga corporate at personal na application at pinapayagan ang mga empleyado na gamitin ang mga ito nang sabay-sabay nang hindi nagkakamali.

Binibigyang-daan ka ng EDP module na magpakita ng parehong personal at corporate na mga application sa parehong screen nang sabay. Halimbawa. Outlook application para sa pagsuri ng personal na mail pati na rin ang mail ng kumpanya. Ito ay isa lamang halimbawa. Ang pagprotekta sa corporate data sa Windows 10 ay maaaring gumawa ng higit pa:

chrome kulay aktibong tab

1. Pagkilala at hiwalay na pagproseso ng corporate at personal na data
2. Proteksyon ng data para sa mga umiiral nang enterprise application nang hindi na kailangang i-update ang mga application paminsan-minsan;
3. Malayuang pagtanggal ng corporate data nang hindi kinokompromiso ang personal na data
4. I-audit ang mga ulat sa paggamit ng app at subaybayan ang mga layunin para sa isang hanay ng mga isyu, kabilang ang mga paglabag sa data.
5. Sumasama ang EDP sa iyong umiiral nang system upang makatipid ng oras at pagsisikap sa mga pahintulot ng user at iba pang feature.

Ang tanging kinakailangan para sa paggamit ng EDP sa Windows 10 ay mayroon kang Windows Intune, System Center 2012 Configuration Manager, O iyong sariling solusyon sa pamamahala ng mobile device (MDM) sa buong kumpanya.

Paano makakatulong ang EDP sa Windows 10

Maaaring mayroon kang ideya kung ano ang ginagawa ng proteksyon ng data ng kumpanya Windows 10 .

Inilista ko ang ilang mahahalagang punto ng modyul:

1. Pag-encrypt ng data ng kumpanya sa mga device na ginagamit ng mga empleyado - ito man ay BYOD o mga device na ibinigay ng kumpanya
2. Malayuang i-wipe ang corporate data nang hindi naaapektuhan ang personal na data ng mga empleyado para hindi magreklamo ang mga empleyado
3. Italaga ang mga app bilang pribilehiyo upang ang mga app na iyon lang ang makaka-access ng corporate data, kahit na marami pang ibang app na pagmamay-ari ng empleyado ang naka-install sa device; nangangahulugan din ito na ang mga pribadong app ng mga empleyado ay tatanggihan ng access sa data ng kumpanya upang panatilihing secure ang mga ito.
4. Ang mga user o empleyado ay hindi kailangang lumipat sa pagitan ng mga kredensyal ng organisasyon at mga personal na kredensyal upang gumana sa mga device; maaari nilang gamitin ang parehong corporate at personal na mga aplikasyon sa parehong oras

Mapapabuti ang karanasan ng empleyado dahil hindi na nila kailangang lumipat sa pagitan ng corporate at personal na pag-log in. Kung ang isang personal na dokumento ay minarkahan bilang korporasyon dahil sa isang error, maaaring simulan ng empleyado ang proseso ng pagbabalik nito (gamit ang paraan ng pag-audit).

Pinoprotektahan ang data ng kumpanya kahit sa mga device ng empleyado. Kung minarkahan ng isang empleyado ang isang bagong dokumento bilang nauugnay sa trabaho, awtomatiko itong pinoprotektahan bilang data ng kumpanya. Kapag umalis ang mga empleyado sa organisasyon o lumipat sa ibang departamento, maaari mong malayuang i-wipe ang lahat ng bakas ng corporate data sa kanyang device nang hindi naaapektuhan ang kanilang personal na data. Tinitiyak nito na hindi nila magagamit sa maling paraan ang data ng kumpanya.

Higit pa rito, tinitiyak ng pagkopya ng corporate data sa iba pang mga device na naka-encrypt ito, kaya kahit na mapunta ito sa mga maling kamay, mananatiling secure ang data. Maiiwasan nito ang hindi sinasadya o sinasadyang pagtagas ng data ng kumpanya.

mabawasan chrome paggamit ng memory

Maaari mong markahan ang mga application bilang corporate. Kaya, ang mga minarkahang application lamang ang magkakaroon ng access sa corporate data alinsunod sa mga patakaran ng user. Hindi kailanman magagawang tingnan ng mga personal na application ang data ng kumpanya, palaging tinitiyak ang kanilang seguridad.

Sa wakas, palaging may opsyon na i-off ang Enterprise Data Protection sa Windows 10, bagama't hindi ito inirerekomenda. Kung gagawin mo ito, kapag na-on mo itong muli, kakailanganin mong mag-set up muli ng mga patakaran at pag-decryption. Gayunpaman, hindi maaapektuhan ang data dahil nananatili itong naka-encrypt kahit na naka-off ang EDP at samakatuwid ay magiging ligtas.

Nag-aalok ang EDP ng 4 na antas ng proteksyon: i-block, i-override, i-audit, at i-disable. Sinusuportahan din nito ang pag-encrypt ng file sa mga SD card kasama ng patakaran sa pag-encrypt ng device. Maaari kang matuto nang higit pa tungkol sa bagong tampok na ito sa TechNet.

Ngayon kunin ang nadambong Paano gagana ang Pamamahala ng Device sa Windows 10 .