Skydda företagsdata i Windows 10

Som IT-expert får jag ofta frågan om de bästa sätten att skydda företagsdata i Windows 10. Det finns några olika sätt att närma sig detta, men jag tror att det viktigaste är att se till att du har en bra säkerhetskopieringsstrategi på plats. Det första du behöver göra är att se till att all din data är säkerhetskopierad. Detta inkluderar ditt operativsystem, dina applikationer, dina datafiler och dina användarinställningar. Det finns några olika sätt att göra detta, men jag rekommenderar att du använder ett verktyg som Acronis True Image eller Symantec Ghost. Dessa verktyg låter dig skapa en fullständig säkerhetskopia av ditt system, som du sedan kan återställa om något går fel. När du har en fullständig säkerhetskopia måste du skapa ett separat användarkonto för varje person som ska använda datorn. Detta gör att du kan kontrollera vad varje person har tillgång till, och det kommer också att göra det lättare att spåra vem som får åtkomst till vilken data. Du kan också använda detta för att begränsa hur lång tid varje person har på sig att använda datorn, vilket kan hjälpa till att förhindra dataförlust. Slutligen måste du se till att du har en bra säkerhetsstrategi på plats. Detta inkluderar att installera ett bra antivirusprogram och använda det för att skanna ditt system regelbundet. Du bör också se till att du har en brandvägg aktiverad och att du håller din programvara uppdaterad. Genom att följa dessa steg kan du hjälpa till att skydda dina företagsdata i Windows 10.

Företag uppmuntrar användningen av en enda enhet för både organisatoriskt och personligt bruk. Kanske Ta din egen enhet (BYOD) , eller företag som tillhandahåller enheter för både personligt och företagsbruk. Samtidigt kommer användare av dessa enheter att lagra både företags- och personliga data på samma enhet. Dessutom finns det företagsapplikationer,företaget godkäntapplikationer, samt personliga applikationer som användaren kan ladda ner för eget bruk och underhållning.

I en sådan miljö blir det viktigt att företag hanterar sina data och applikationer säkert utan att förstöra användarupplevelsen för de anställda. För många säkerhetsbegränsningar som hindrar användare från att ladda ner appar för personligt bruk kan inaktivera en anställd. Windows 10 erbjuder ett sätt som kommer att glädja både administratörer och anställda. Den här artikeln täcker företagsdataskydd i Windows 10.

Enterprise Data Protection (EDP) i Windows 10

Detta är namnet på en modul som skyddar företagsdata från oavsiktlig eller skadlig användning. För det första är det korrekt kryptering, så att även om data läcker eller hackas, förblir data säker eftersom andra inte kan avkoda den. EDP-modulen identifierar företags- och personliga applikationer och tillåter anställda att använda dem samtidigt utan att göra misstag.

EDP-modulen låter dig visa både personliga och företagsapplikationer på samma skärm samtidigt. Till exempel. Outlook-applikation för att kontrollera såväl personlig post som företagspost. Detta är bara ett exempel. Att skydda företagsdata i Windows 10 kan göra mycket mer:

kromaktiv flikfärg

1. Identifiering och separat behandling av företags- och personuppgifter
2. Dataskydd för befintliga företagsapplikationer utan att behöva uppdatera applikationer då och då;
3. Fjärradering av företagsdata utan att kompromissa med personuppgifter
4. Granska appanvändningsrapporter och spåra mål för en rad problem, inklusive dataintrång.
5. EDP ​​integreras med ditt befintliga system för att spara tid och ansträngning på användarbehörigheter och andra funktioner.

Den enda förutsättningen för att använda EDP på ​​Windows 10 är att du har Windows Intune, System Center 2012 Configuration Manager, ELLER din egen företagsövergripande lösning för hantering av mobila enheter (MDM).

Hur EDP kan hjälpa i Windows 10

Du kanske har haft en uppfattning om vad företagsdataskydd gör inom Windows 10 .

Jag listar några viktiga punkter i modulen:

1. Kryptering av företagsdata på enheter som används av anställda - oavsett om det är BYOD eller enheter som tillhandahålls av företaget
2. Fjärrtorka företagsdata utan att påverka anställdas personuppgifter så att anställda inte klagar
3. Ange appar som privilegierade så att endast dessa appar kan komma åt företagsdata, även om det finns många andra anställdägda appar installerade på enheten; det innebär också att anställdas privata appar kommer att nekas åtkomst till företagsdata för att hålla dem säkra.
4. Användare eller anställda behöver inte växla mellan organisationsuppgifter och personliga referenser för att arbeta på enheter; de kan använda både företags- och personliga applikationer samtidigt

Medarbetarupplevelsen kommer att förbättras eftersom de inte behöver växla mellan företagsinloggning och personlig inloggning. Om ett personligt dokument markeras som företag på grund av ett fel, kan den anställde initiera processen för att returnera den (med hjälp av revisionsmetoden).

Företagsdata är skyddade även på anställdas enheter. Om en anställd markerar ett nytt dokument som arbetsrelaterat skyddas det automatiskt som företagsdata. När anställda lämnar organisationen eller flyttar till en annan avdelning kan du fjärrrensa alla spår av företagsdata på hans eller hennes enhet utan att påverka deras personliga data. Detta säkerställer att de inte kan missbruka företagsdata.

Dessutom säkerställer kopiering av företagsdata till andra enheter att den är krypterad, så även om den hamnar i fel händer förblir data säker. Detta kan förhindra oavsiktligt eller avsiktligt läckage av företagsdata.

minska kromminnesanvändningen

Du kan markera ansökningar som företag. Således kommer endast de markerade applikationerna att ha tillgång till företagsdata i enlighet med användarpolicyer. Personliga applikationer kommer aldrig att kunna granska företagsdata, vilket alltid garanterar deras säkerhet.

Slutligen finns det alltid möjlighet att stänga av Enterprise Data Protection i Windows 10, även om detta inte rekommenderas. Om du gör detta måste du ställa in policyer och dekryptering igen när du slår på den igen. Datan kommer dock inte att påverkas eftersom den förblir krypterad även om EDP är avstängd och därför är säker.

EDP ​​erbjuder 4 skyddsnivåer: blockera, åsidosätta, granska och inaktivera. Den stöder också filkryptering på SD-kort tillsammans med enhetskrypteringspolicy. Du kan lära dig mer om den här nya funktionen på TechNet.

Ta nu in bytet Hur Enhetshantering kommer att fungera i Windows 10 .