As empresas estão incentivando um único dispositivo para uso organizacional e pessoal. Pode ser o BYOD (Traga seu próprio dispositivo) ou as empresas que fornecem dispositivos para uso pessoal e corporativo. Entre os dois, os usuários desses dispositivos tendem a armazenar dados corporativos e dados pessoais no mesmo dispositivo. Além disso, há aplicativos da empresa, aplicativos aprovados pela empresa, bem como aplicativos pessoais que o usuário pode baixar para uso e entretenimento.
Sob tais circunstâncias, torna-se essencial que as empresas gerenciem seus dados e aplicativos com segurança, sem prejudicar a experiência do usuário para os funcionários. Muitas restrições de segurança, impedindo que os usuários baixem aplicativos para uso pessoal, podem desativar o funcionário. O Windows 10 oferece uma maneira que mantém os administradores e funcionários satisfeitos. Este artigo verifica o Enterprise Data Protection no Windows 10.
Enterprise Data Protection (EDP) no Windows 10
Esse é o nome do módulo que protege os dados corporativos contra uso não intencional ou mal-intencionado. A primeira coisa aqui é a criptografia adequada, de modo que, mesmo que os dados vazem ou sejam comprometidos, os dados permaneçam seguros, pois os outros não podem decodificá-los. O módulo EDP identifica os aplicativos corporativos e pessoais e permite que os funcionários os usem ao mesmo tempo sem bagunçar.
- Identificação e tratamento separado de dados corporativos e pessoais
- Proteção de dados para aplicativos corporativos existentes sem ter que atualizar os aplicativos de vez em quando;
- Limpeza remota de dados corporativos sem afetar dados pessoais
- Analise os relatórios de uso de aplicativos e de rastreamento para uma variedade de problemas, incluindo vazamento de dados
- O EDP integra-se ao seu sistema existente para economizar tempo e esforço no fornecimento de direitos de acesso do usuário e outras funções.
O único pré-requisito para usar o EDP no Windows 10 é que você deve ter o Windows Intune, o System Center 2012 Configuration Manager OU a solução MDM (Mobile Device Management) da sua empresa.
Como a EDP pode ajudar no Windows 10
Você pode ter uma ideia do que a proteção de dados corporativos faz Windows 10.
Estou listando alguns destaques importantes do módulo:
- Criptografar dados de propriedade da empresa em dispositivos usados pelos funcionários - seja dispositivos BYOD ou fornecidos pela empresa
- Limpe remotamente dados corporativos sem afetar os dados pessoais dos funcionários para que os funcionários não se queixem
- Designe aplicativos como privilegiados para que somente esses aplicativos possam acessar os dados corporativos, mesmo que o dispositivo tenha muitos outros aplicativos de propriedade dos funcionários; Isso também significa que os aplicativos privados dos funcionários terão acesso negado aos dados corporativos para que sejam seguros
- Os usuários ou funcionários não precisam alternar entre credenciais organizacionais e credenciais pessoais para trabalhar em dispositivos; eles podem usar simultaneamente aplicativos corporativos e pessoais
A experiência dos funcionários será aprimorada, pois eles não precisarão alternar entre logins corporativos e pessoais. Se um documento pessoal for marcado como corporativo, devido a um erro, o funcionário poderá iniciar um processo para reivindicá-lo novamente (usando o método Auditoria).
Os dados corporativos são protegidos até mesmo em dispositivos de propriedade de funcionários. Se um funcionário marcar um novo documento como relacionado ao trabalho, ele será automaticamente protegido como dados corporativos. Quando os funcionários deixam a organização ou se mudam para outro departamento, você pode limpar remotamente todos os vestígios de dados corporativos em seu dispositivo, sem afetar seus dados pessoais. Isso garante que eles não possam usar indevidamente os dados da empresa.
Além disso, copiar dados corporativos para outros dispositivos faz com que ele seja criptografado, de modo que, mesmo que caia em mãos erradas, os dados permaneçam protegidos. Isso pode impedir o vazamento acidental ou deliberado de dados corporativos.
Você pode marcar aplicativos como relacionados a empresas. Dessa forma, somente os aplicativos marcados terão acesso aos dados corporativos de acordo com as políticas do usuário. Os aplicativos pessoais nunca poderão analisar os dados corporativos, mantendo-os sempre seguros.
Finalmente - há sempre a opção de desativar a proteção de dados corporativos no Windows 10, embora isso não seja recomendado. Se você fizer isso, quando voltar a ligá-lo novamente, será necessário configurar as políticas e a descriptografia novamente. No entanto, os dados não serão afetados, pois permanecerão criptografados mesmo que o EDP esteja desativado e, portanto, seja seguro.
A EDP oferece 4 níveis de proteção: Block, Override, Audit e Off. Ele também suporta criptografia por arquivo em cartões SD juntamente com a política de criptografia do dispositivo. Você pode ler mais sobre esse novo recurso no TechNet.
Agora pegue um loot de como o gerenciamento de dispositivos funcionará no Windows 10.
Posts relacionados:
- Traga sua própria rede (BYON)… Sério?
- Traga seu próprio dispositivo (BYOD) Vantagens e Desvantagens - 1
- Traga sua própria política de dispositivos e práticas recomendadas do programa -2
- Possíveis erros BYOD, soluções BYOD e como lidar com eles - 3
- Gerencie aplicativos da web herdados com o Portal da lista de sites do modo empresarial da Microsoft
