Bedrijfsgegevens beschermen in Windows 10

Als IT-expert word ik vaak gevraagd naar de beste manieren om bedrijfsgegevens te beschermen in Windows 10. Er zijn een paar verschillende manieren om dit aan te pakken, maar ik denk dat het belangrijkste is om ervoor te zorgen dat je een goede back-upstrategie hebt in situ. Het eerste dat u hoeft te doen, is ervoor zorgen dat er een back-up van al uw gegevens wordt gemaakt. Dit omvat uw besturingssysteem, uw toepassingen, uw gegevensbestanden en uw gebruikersinstellingen. Er zijn een paar verschillende manieren om dit te doen, maar ik raad aan om een ​​tool als Acronis True Image of Symantec Ghost te gebruiken. Met deze tools kunt u een volledige back-up van uw systeem maken, die u vervolgens kunt herstellen als er iets misgaat. Zodra u een volledige back-up hebt, moet u een apart gebruikersaccount maken voor elke persoon die de computer gaat gebruiken. Hiermee kunt u bepalen waartoe elke persoon toegang heeft, en het maakt het ook gemakkelijker om bij te houden wie toegang heeft tot welke gegevens. U kunt dit ook gebruiken om de hoeveelheid tijd die elke persoon heeft om de computer te gebruiken te beperken, wat kan helpen om gegevensverlies te voorkomen. Ten slotte moet u ervoor zorgen dat u een goede beveiligingsstrategie heeft. Dit omvat het installeren van een goed antivirusprogramma en het gebruik ervan om uw systeem regelmatig te scannen. Zorg er ook voor dat u een firewall hebt ingeschakeld en dat u uw software up-to-date houdt. Door deze stappen te volgen, kunt u helpen uw bedrijfsgegevens in Windows 10 te beschermen.

Bedrijven stimuleren het gebruik van één apparaat voor zowel organisatorisch als persoonlijk gebruik. Misschien Neem je eigen apparaat (BYOD) , of bedrijven die apparaten leveren voor zowel persoonlijk als zakelijk gebruik. Ondertussen zullen gebruikers van deze apparaten zowel zakelijke als persoonlijke gegevens op hetzelfde apparaat opslaan. Daarnaast zijn er bedrijfstoepassingen,bedrijf goedgekeurdapplicaties, evenals persoonlijke applicaties die de gebruiker kan downloaden voor eigen gebruik en amusement.

In een dergelijke omgeving wordt het belangrijk dat bedrijven hun gegevens en applicaties veilig beheren zonder de gebruikerservaring voor werknemers te verpesten. Te veel beveiligingsbeperkingen die voorkomen dat gebruikers apps voor persoonlijk gebruik downloaden, kunnen een werknemer onbruikbaar maken. Windows 10 biedt een manier die zowel beheerders als werknemers tevreden zal stellen. Dit artikel behandelt de bescherming van bedrijfsgegevens in Windows 10.

Enterprise Data Protection (EDP) in Windows 10

Dit is de naam van een module die bedrijfsgegevens beschermt tegen onopzettelijk of kwaadwillig gebruik. Ten eerste is het een goede versleuteling, zodat zelfs als de gegevens worden gelekt of gehackt, de gegevens veilig blijven omdat anderen ze niet kunnen decoderen. De EDP-module identificeert bedrijfs- en persoonlijke applicaties en stelt medewerkers in staat om deze tegelijkertijd foutloos te gebruiken.

Met de EDP-module kunt u zowel persoonlijke als zakelijke applicaties tegelijkertijd op hetzelfde scherm weergeven. Bijvoorbeeld. Outlook-toepassing voor het controleren van persoonlijke e-mail en bedrijfsmail. Dit is slechts één voorbeeld. Het beschermen van bedrijfsgegevens in Windows 10 kan nog veel meer:

chroom actieve tabbladkleur

1. Identificatie en gescheiden verwerking van bedrijfs- en persoonsgegevens
2. Gegevensbescherming voor bestaande bedrijfsapplicaties zonder de noodzaak om applicaties van tijd tot tijd te updaten;
3. Op afstand verwijderen van bedrijfsgegevens zonder persoonlijke gegevens in gevaar te brengen
4. Controleer app-gebruiksrapporten en houd doelen bij voor een reeks problemen, waaronder datalekken.
5. EDP ​​integreert met uw bestaande systeem om tijd en moeite te besparen op gebruikersrechten en andere functies.

De enige voorwaarde voor het gebruik van EDP op Windows 10 is dat u beschikt over Windows Intune, System Center 2012 Configuration Manager OF uw eigen bedrijfsbrede MDM-oplossing (Mobile Device Management).

Hoe EDP kan helpen in Windows 10

U heeft misschien een idee gehad van wat de bescherming van bedrijfsgegevens inhoudt Windows 10 .

Ik som enkele belangrijke punten van de module op:

1. Versleuteling van bedrijfsgegevens op apparaten die door werknemers worden gebruikt - of het nu BYOD is of door het bedrijf geleverde apparaten
2. Wis bedrijfsgegevens op afstand zonder de persoonlijke gegevens van werknemers aan te tasten, zodat werknemers niet klagen
3. Wijs apps aan als geprivilegieerd zodat alleen die apps toegang hebben tot bedrijfsgegevens, zelfs als er veel andere apps van werknemers op het apparaat zijn geïnstalleerd; het betekent ook dat de privé-apps van werknemers geen toegang krijgen tot bedrijfsgegevens om ze veilig te houden.
4. Gebruikers of werknemers hoeven niet te schakelen tussen organisatorische inloggegevens en persoonlijke inloggegevens om op apparaten te werken; ze kunnen tegelijkertijd zowel zakelijke als persoonlijke toepassingen gebruiken

De werknemerservaring wordt verbeterd omdat ze niet hoeven te wisselen tussen zakelijke en persoonlijke login. Als een persoonlijk document vanwege een fout als zakelijk is gemarkeerd, kan de werknemer het proces van teruggave starten (met behulp van de auditmethode).

Bedrijfsgegevens zijn zelfs op de apparaten van werknemers beschermd. Als een medewerker een nieuw document markeert als werkgerelateerd, wordt het automatisch beschermd als bedrijfsgegevens. Wanneer medewerkers de organisatie verlaten of naar een andere afdeling verhuizen, kun je op afstand alle sporen van bedrijfsgegevens op zijn of haar apparaat wissen zonder hun persoonlijke gegevens aan te tasten. Dit zorgt ervoor dat ze geen misbruik kunnen maken van bedrijfsgegevens.

Bovendien zorgt het kopiëren van bedrijfsgegevens naar andere apparaten ervoor dat ze versleuteld zijn, dus zelfs als ze in verkeerde handen vallen, blijven de gegevens veilig. Dit kan onbedoeld of opzettelijk lekken van bedrijfsgegevens voorkomen.

verminder het gebruik van Chrome-geheugen

U kunt toepassingen markeren als zakelijk. Dus alleen de gemarkeerde applicaties hebben toegang tot bedrijfsgegevens in overeenstemming met het gebruikersbeleid. Persoonlijke applicaties zullen nooit in bedrijfsgegevens kunnen kijken, waardoor hun veiligheid altijd gegarandeerd is.

Ten slotte is er in Windows 10 altijd de mogelijkheid om Enterprise Data Protection uit te schakelen, hoewel dit niet wordt aanbevolen. Als u dit doet, moet u opnieuw beleid en decodering instellen wanneer u het weer inschakelt. De gegevens worden echter niet aangetast, aangezien ze versleuteld blijven, zelfs als EDP is uitgeschakeld en daarom veilig zijn.

EDP ​​biedt 4 beschermingsniveaus: blokkeren, negeren, controleren en uitschakelen. Het ondersteunt ook bestandsversleuteling op SD-kaarten, samen met apparaatversleutelingsbeleid. U kunt meer leren over deze nieuwe functie op TechNet.

Neem nu de buit binnen Hoe apparaatbeheer werkt in Windows 10 .