Windows 10 での企業データの保護

IT の専門家として、私は Windows 10 で企業データを保護するための最善の方法についてよく尋ねられます。これにはいくつかの方法がありますが、最も重要なことは、適切なバックアップ戦略を確立することだと思います。所定の位置に。 最初に行う必要があるのは、すべてのデータがバックアップされていることを確認することです。これには、オペレーティング システム、アプリケーション、データ ファイル、およびユーザー設定が含まれます。これにはいくつかの方法がありますが、Acronis True Image や Symantec Ghost などのツールを使用することをお勧めします。これらのツールを使用すると、システムの完全なバックアップを作成でき、問題が発生した場合に復元できます。 完全なバックアップを作成したら、コンピュータを使用するユーザーごとに個別のユーザー アカウントを作成する必要があります。これにより、各ユーザーが何にアクセスできるかを制御できるようになり、また、誰がどのデータにアクセスしているかを簡単に追跡できるようになります。これを使用して、各ユーザーがコンピューターを使用する時間を制限することもできます。これにより、データの損失を防ぐことができます。 最後に、適切なセキュリティ戦略が整っていることを確認する必要があります。これには、優れたウイルス対策プログラムをインストールし、それを使用してシステムを定期的にスキャンすることが含まれます。また、ファイアウォールが有効になっていること、およびソフトウェアを最新の状態に保つことを確認する必要があります。これらの手順に従うことで、Windows 10 で企業データを保護することができます。

企業は、組織と個人の両方で単一のデバイスを使用することを奨励しています。多分 自分のデバイスを取る (BYOD) 、または個人用と企業用の両方のデバイスを提供する会社。一方、これらのデバイスのユーザーは、企業データと個人データの両方を同じデバイスに保存します。また、法人向けアプリケーションもあり、会社が承認したアプリケーション、およびユーザーが自分の使用および娯楽のためにダウンロードできる個人用アプリケーション。

このような環境では、従業員のユーザー エクスペリエンスを損なうことなく、企業がデータとアプリケーションを安全に管理することが重要になります。ユーザーが個人的に使用するアプリをダウンロードできないようにするセキュリティ制限が多すぎると、従業員が無効になる可能性があります。 Windows 10 は、管理者と従業員の両方を満足させる方法を提供します。この記事では、Windows 10 における企業データの保護について説明します。

Windows 10 のエンタープライズ データ保護 (EDP)

これは、企業データを不注意または悪意のある使用から保護するモジュールの名前です。まず、適切な暗号化であるため、データが漏洩したりハッキングされたりした場合でも、他の人が解読できないため、データは安全に保たれます。 EDP​​ モジュールは、企業アプリケーションと個人アプリケーションを識別し、従業員が間違いなくそれらを同時に使用できるようにします。

EDP​​ モジュールを使用すると、個人用アプリケーションと企業用アプリケーションの両方を同じ画面に同時に表示できます。例えば。会社のメールだけでなく、個人のメールもチェックできる Outlook アプリケーション。これはほんの一例です。 Windows 10 で企業データを保護すると、さらに多くのことができます。

クロームアクティブタブカラー

1. 企業データと個人データの識別と分離処理
2. 時々アプリケーションを更新する必要のない、既存のエンタープライズ アプリケーションのデータ保護。
3. 個人データを危険にさらすことなく企業データをリモートで削除
4. アプリの使用状況レポートを監査し、データ侵害を含むさまざまな問題の目標を追跡します。
5. EDP​​ は既存のシステムと統合して、ユーザー権限やその他の機能に関する時間と労力を節約します。

Windows 10 で EDP を使用するための唯一の前提条件は、Windows Intune、System Center 2012 構成マネージャー、または独自の全社的なモバイル デバイス管理 (MDM) ソリューションを持っていることです。

EDP​​ が Windows 10 でどのように役立つか

企業データ保護がどのように機能するかについて考えたことがあるかもしれません ウィンドウズ10 .

モジュールの重要なポイントをいくつか挙げます。

1. 従業員が使用するデバイス上の企業データの暗号化 - BYOD または会社提供のデバイス
2. 従業員が苦情を言わないように、従業員の個人データに影響を与えずに企業データをリモートで消去します
3. デバイスに他の多くの従業員所有のアプリがインストールされている場合でも、それらのアプリのみが企業データにアクセスできるように、アプリを特権として指定します。また、従業員のプライベート アプリが企業データへのアクセスを拒否され、セキュリティが確保されることも意味します。
4. ユーザーまたは従業員は、デバイスで作業するために組織の資格情報と個人の資格情報を切り替える必要はありません。企業アプリケーションと個人アプリケーションの両方を同時に使用できます

企業と個人のログインを切り替える必要がないため、従業員のエクスペリエンスが向上します。エラーが原因で個人文書が法人としてマークされた場合、従業員は (監査メソッドを使用して) 文書を返却するプロセスを開始できます。

会社のデータは、従業員のデバイスでも保護されます。従業員が新しい文書を業務関連としてマークすると、その文書は企業データとして自動的に保護されます。従業員が退職したり、別の部署に移動したりした場合、個人データに影響を与えることなく、従業員のデバイス上の企業データの痕跡をすべてリモートでワイプできます。これにより、企業データの悪用を防ぐことができます。

さらに、企業データを他のデバイスにコピーすると、データが暗号化されていることが保証されるため、データが悪意のある人の手に渡ったとしても、データは安全に保たれます。これにより、企業データの偶発的または意図的な漏洩を防ぐことができます。

Chromeのメモリ使用量を削減します

アプリケーションを法人としてマークできます。したがって、マークされたアプリケーションのみが、ユーザー ポリシーに従って企業データにアクセスできます。個人用アプリケーションは企業データを調べることができず、常にセキュリティが確保されます。

最後に、Windows 10 では Enterprise Data Protection をオフにするオプションが常にありますが、これはお勧めしません。これを行うと、オンに戻すときに、ポリシーと復号化を再度設定する必要があります。ただし、EDP がオフになってもデータは暗号化されたままであるため、データは影響を受けず、安全です。

EDP​​ は、ブロック、オーバーライド、監査、および無効化の 4 つのレベルの保護を提供します。また、デバイス暗号化ポリシーとともに、SD カードのファイル暗号化もサポートしています。この新機能の詳細については、TechNet を参照してください。

今戦利品を取る Windows 10 でのデバイス管理のしくみ .