حماية بيانات Enterprise في Windows 10

الشركات تشجع جهازًا واحدًا للاستخدام التنظيمي والشخصي. يمكن أن يكون جلب الجهاز الخاص بك (BYOD) ، أو الشركات التي تقدم أجهزة للاستخدام الشخصي والمشترك. بين الاثنين ، سيميل مستخدمو هذه الأجهزة إلى تخزين بيانات المؤسسة والبيانات الشخصية على نفس الجهاز. إلى جانب ذلك ، هناك تطبيقات الشركة والتطبيقات المعتمدة من الشركة ، بالإضافة إلى التطبيقات الشخصية التي قد يقوم المستخدم بتنزيلها لاستخدامه وترفيهه الخاص.

في مثل هذه الظروف ، يصبح من الضروري أن تدير الشركات بياناتها وتطبيقاتها بشكل آمن بدون إفساد تجربة المستخدم للموظفين. قد يؤدي إيقاف العديد من القيود الأمنية ، التي تمنع المستخدمين من تنزيل التطبيقات للاستخدام الشخصي ، إلى إيقاف تشغيل الموظف. يقدم Windows 10 طريقة تجعل كل من المسؤولين والموظفين سعداء. تقوم هذه المقالة بالتحقق من حماية بيانات المؤسسة في Windows 10.

حماية بيانات المؤسسة (EDP) في نظام التشغيل Windows 10

هذا هو اسم الوحدة النمطية التي تحمي بيانات المؤسسة من الاستخدام غير المقصود أو الخبيث. أول شيء هنا هو التشفير الصحيح ، بحيث أنه حتى إذا تم تسريب البيانات أو اختراقها ، تظل البيانات آمنة حيث لا يمكن للآخرين فك تشفيرها. تحدد وحدة EDP التطبيقات الخاصة بالشركات والتطبيقات الشخصية وتسمح للموظفين باستخدامها في نفس الوقت دون العبث.

تسمح وحدة EDP بالعرض المتزامن للتطبيقات الشخصية وكذلك المؤسسات على نفس الشاشة. على سبيل المثال. تطبيق Outlook لفحص البريد الشخصي وكذلك بريد الشركة. هذا مثال واحد فقط. يمكن لحماية بيانات الشركات في Windows 10 أن تفعل أكثر من ذلك بكثير:

1. تعريف ومعالجة منفصلة للمؤسسة والبيانات الشخصية
2. حماية البيانات لتطبيقات المؤسسة الحالية دون الحاجة إلى تحديث التطبيقات بين الحين والآخر ؛
3. المسح عن بعد لـ بيانات الشركة دون التأثير على البيانات الشخصية
4. تقارير التدقيق الخاصة باستخدام التطبيقات وأغراض التتبع لمجموعة من المشكلات - بما في ذلك تسرب البيانات
5. يتكامل EDP مع النظام الحالي لديك لتوفير الوقت والجهد في توفير حقوق الوصول للمستخدم والوظائف الأخرى.

الشرط المسبق الوحيد لاستخدام EDP في Windows 10 هو أنه يجب أن يكون لديك Windows Intune أو مدير تكوين System Center 2012 أو حل إدارة الأجهزة المحمولة (MDM) الخاص بك على مستوى الشركة.

كيف يمكن لـ EDP المساعدة في نظام التشغيل Windows 10

ربما تكون قد حصلت على فكرة عن حماية بيانات المؤسسة في Windows 10 .

أقوم بإدراج بعض النقاط المهمة المهمة في الوحدة:

1. تشفير البيانات المملوكة للشركة على الأجهزة يتم استخدامها من قبل الموظفين - سواء كان ذلك أجهزة BYOD أو الشركة المقدمة
2. تمحو بيانات الشركة عن بُعد دون التأثير على البيانات الشخصية للموظفين بحيث لا يحصل الموظفون على الشكوى
3. تعيين التطبيقات على أنها مميزة بحيث لا يمكن سوى لهذه التطبيقات الوصول إلى بيانات المؤسسة على الرغم من أن الجهاز يحمل العديد من التطبيقات الأخرى المملوكة للموظف ؛ هذا يعني أيضًا أنه سيتم رفض التطبيقات الخاصة للموظفين الوصول إلى بيانات المؤسسة بحيث تكون آمنة
4. لا يحتاج المستخدمون أو الموظفون إلى التبديل بين بيانات الاعتماد التنظيمية وبيانات الاعتماد الشخصية للعمل على الأجهزة ؛ يمكنهم في نفس الوقت استخدام تطبيقات الشركات والتطبيقات الشخصية

سيتم تحسين تجربة الموظف ، حيث لن يضطروا للتبديل بين تسجيلات الدخول المؤسسية والشخصية. إذا تم وضع علامة على وثيقة شخصية على أنها شركة ، بسبب خطأ ما ، يمكن للموظف بدء عملية للمطالبة باستعادتها (باستخدام طريقة التدقيق).

بيانات الشركة محمية حتى على الأجهزة المملوكة للموظف. إذا قام أحد الموظفين بتسجيل مستند جديد على أنه مرتبط بالعمل ، فإنه يتم حمايته تلقائيًا كبيانات المؤسسة. عندما يغادر الموظفون المؤسسة أو ينتقلوا إلى قسم آخر ، يمكنك مسح جميع بيانات بيانات الشركة عن بُعد على جهازه - دون التأثير على بياناتهم الشخصية. يجعل هذا من عدم إمكانية إساءة استخدام بيانات المؤسسة.

وعلاوة على ذلك ، فإن نسخ بيانات المؤسسة إلى أجهزة أخرى ، يجعلها تشفِّر ، بحيث تظل البيانات محمية حتى لو وقعت في الأيدي الخطأ. يمكن أن يمنع ذلك حدوث تسرب غير مقصود أو مقصود لبيانات المؤسسة.

يمكنك وضع علامة على التطبيقات كمؤسسة ذات صلة. بهذه الطريقة ، ستحصل التطبيقات التي تم وضع علامة عليها فقط على إمكانية الوصول إلى بيانات الشركة وفقًا لسياسات المستخدم. لن تتمكن التطبيقات الشخصية مطلقًا من النظر في بيانات المؤسسة ، مع الحفاظ على أمانها دائمًا.

أخيرًا - هناك دائمًا خيار إيقاف تشغيل حماية بيانات المؤسسات في Windows 10 ، على الرغم من أنه غير مستحسن. إذا قمت بذلك ، فعند إعادة تشغيله مرة أخرى ، سيكون عليك تكوين السياسات وفك التشفير مرة أخرى. ومع ذلك ، لن تتأثر البيانات لأنها تظل مشفرة حتى إذا تم إيقاف تشغيل EDP وبالتالي ستكون آمنة.

يوفر EDP 4 مستويات للحماية: حظر وتجاوز وتتبع وإيقاف. وهو يدعم أيضًا التشفير لكل ملف على بطاقات SD جنبًا إلى جنب مع سياسة تشفير الجهاز. يمكنك قراءة المزيد حول هذه الميزة الجديدة على TechNet.

الآن قم بنهب كيفية عمل Device Management في نظام التشغيل Windows 10.