Protection des données d'entreprise dans Windows 10

Les entreprises encouragent un seul appareil pour une utilisation organisationnelle et personnelle. Il peut s’agir de Bring your Own Device (BYOD) ou des entreprises fournissant des appareils à la fois personnels et professionnels. Entre les deux, les utilisateurs de ces appareils auront tendance à stocker à la fois les données d'entreprise et les données personnelles sur le même appareil. En outre, il existe des applications d'entreprise, des applications approuvées par l'entreprise, ainsi que des applications personnelles que l'utilisateur peut télécharger pour son usage personnel et à des fins de divertissement..

Dans de telles circonstances, il devient essentiel que les entreprises gèrent leurs données et leurs applications en toute sécurité, sans nuire à l'expérience utilisateur des employés. Trop de restrictions de sécurité empêchant les utilisateurs de télécharger des applications pour leur usage personnel peuvent désactiver l'employé. Windows 10 offre un moyen de satisfaire les administrateurs et les employés. Cet article analyse la protection des données d'entreprise dans Windows 10..

Protection des données d'entreprise (EDP) dans Windows 10

C'est le nom du module qui protège les données de l'entreprise contre les utilisations non intentionnelles ou malveillantes. La première chose à faire ici est un cryptage approprié, de sorte que même si les données sont divulguées ou compromises, les données restent en sécurité, les autres ne pouvant pas les décoder. Le module informatique identifie les applications professionnelles et personnelles et permet aux employés de les utiliser simultanément sans gâcher.

Le module EDP permet l’affichage simultané des applications personnelles et professionnelles sur le même écran. Par exemple. l'application Outlook pour la vérification du courrier personnel ainsi que du courrier de l'entreprise. Ceci n'est qu'un exemple. La protection des données d'entreprise dans Windows 10 peut faire beaucoup plus:

1. Identification et traitement séparé des données d'entreprise et personnelles
2. Protection des données pour les applications d'entreprise existantes sans avoir à mettre à jour les applications de temps en temps;
3. Effacement à distance des données d'entreprise sans affecter les données personnelles
4. Rapports d'audit sur l'utilisation des applications et les objectifs de suivi pour toute une série de problèmes, y compris les fuites de données
5. EDP ​​s'intègre à votre système existant pour gagner du temps et vous donner du temps pour fournir les droits d'accès des utilisateurs et d'autres fonctions.

Le seul pré-requis pour utiliser EDP dans Windows 10 est de disposer de Windows Intune, de System Center 2012 Configuration Manager OU de votre propre solution de gestion des appareils mobiles à l'échelle de l'entreprise..

Comment EDP peut-il aider dans Windows 10

Vous avez peut-être une idée de ce que la protection des données d'entreprise fait dans Windows 10.

Je liste quelques points importants du module:

1. Cryptez les données appartenant à l'entreprise sur les périphériques utilisés par les employés - que ce soit le BYOD ou les périphériques fournis par l'entreprise
2. Effacez à distance les données de l'entreprise sans affecter les données personnelles des employés afin que ceux-ci ne puissent pas se plaindre
3. Désignez les applications comme privilégiées de manière à ce que seules ces applications puissent accéder aux données de l'entreprise, même si le terminal contient de nombreuses autres applications appartenant aux employés. cela signifie également que les applications privées des employés se verront refuser l'accès aux données de l'entreprise, ce qui sécurisera les données
4. Les utilisateurs ou les employés n'ont pas besoin de basculer entre les informations d'identification organisationnelles et les informations d'identification personnelles pour pouvoir travailler sur des périphériques. ils peuvent utiliser simultanément des applications d'entreprise et personnelles

L'expérience des employés sera améliorée car ils n'auront pas à basculer entre les connexions d'entreprise et les connexions personnelles. Si un document personnel est marqué comme entreprise, en raison d'une erreur, l'employé peut lancer un processus pour le récupérer (à l'aide de la méthode Audit).

Les données d'entreprise sont protégées même sur les appareils appartenant aux employés. Si un employé marque un nouveau document comme étant lié au travail, il est automatiquement protégé en tant que données d'entreprise. Lorsque les employés quittent l'entreprise ou passent à un autre service, vous pouvez effacer à distance toutes les traces de données d'entreprise sur son appareil, sans affecter leurs données personnelles. Cela garantit qu'ils ne peuvent pas abuser des données de l'entreprise.

De plus, la copie des données de l'entreprise sur d'autres appareils permet de les chiffrer, de sorte que même si elles tombent entre de mauvaises mains, les données restent protégées. Cela peut empêcher la fuite accidentelle ou délibérée de données d'entreprise.

Vous pouvez marquer les applications comme liées à l'entreprise. De cette manière, seules les applications marquées auront accès aux données de l'entreprise conformément aux règles de l'utilisateur. Les applications personnelles ne seront jamais en mesure d’examiner les données de l’entreprise, le gardant toujours sécurisé.

Enfin, il existe toujours la possibilité de désactiver la protection des données d'entreprise dans Windows 10, bien que cela ne soit pas recommandé. Si vous le faites, vous devrez alors reconfigurer les stratégies et le déchiffrement lors de la remise en marche. Les données ne seront toutefois pas affectées, car elles resteront cryptées, même si le système informatique est désactivé, et seraient donc sûres..

EDP ​​offre 4 niveaux de protection: Block, Override, Audit et Off. Il prend également en charge le cryptage par fichier sur les cartes SD, ainsi que la stratégie de cryptage du périphérique. Vous pouvez en savoir plus sur cette nouvelle fonctionnalité sur TechNet..