Protección de datos empresariales en Windows 10

Las empresas están fomentando un solo dispositivo para uso tanto organizacional como personal. Podría ser Traer su propio dispositivo (BYOD) o las empresas que proporcionan dispositivos para uso personal y empresarial. Entre los dos, los usuarios de estos dispositivos tenderán a almacenar tanto los datos empresariales como los personales en el mismo dispositivo. Además de esto, hay aplicaciones de la compañía, aplicaciones aprobadas por la compañía, así como aplicaciones personales que el usuario puede descargar para su propio uso y entretenimiento..

En tales circunstancias, es esencial que las empresas administren sus datos y aplicaciones de forma segura sin estropear la experiencia del usuario para los empleados. Demasiadas restricciones de seguridad, que impiden que los usuarios descarguen aplicaciones para uso personal, pueden apagar al empleado. Windows 10 ofrece una manera que mantiene felices tanto a los administradores como a los empleados. Este artículo revisa Enterprise Data Protection en Windows 10.

Protección de datos empresariales (EDP) en Windows 10

Este es el nombre del módulo que protege los datos de la empresa contra el uso no deseado o malintencionado. Lo primero aquí es el cifrado adecuado, de modo que incluso si los datos se filtran o se comprometen, los datos se mantienen seguros ya que otros no pueden decodificarlos. El módulo EDP identifica las aplicaciones empresariales y personales y permite que los empleados las usen al mismo tiempo sin desorden..

El módulo EDP permite la visualización simultánea de aplicaciones tanto personales como empresariales en la misma pantalla. P.ej. La aplicación Outlook para consultar el correo personal y el correo de la empresa. Esto es sólo un ejemplo. La protección de datos empresariales en Windows 10 puede hacer mucho más:

1. Identificación y manejo separado de datos empresariales y personales.
2. Protección de datos para aplicaciones empresariales existentes sin tener que actualizar las aplicaciones de vez en cuando;
3. Limpieza remota de datos corporativos sin afectar los datos personales
4. Informes de auditoría del uso de la aplicación y propósitos de seguimiento para una variedad de problemas, incluida la fuga de datos
5. EDP ​​se integra con su sistema existente para ahorrar tiempo y esfuerzo al proporcionar derechos de acceso de usuario y otras funciones.

El único requisito previo para usar EDP en Windows 10 es que debe tener Windows Intune, System Center 2012 Configuration Manager, O su propia solución de administración de dispositivos móviles (MDM) para toda la compañía.

¿Cómo puede ayudar EDP en Windows 10?

Es posible que tenga una idea de lo que hace la protección de datos empresariales en Windows 10.

Estoy listando algunos puntos importantes del módulo:

1. Cifre los datos propiedad de la empresa en dispositivos utilizados por los empleados, ya sea BYOD o dispositivos provistos por la empresa
2. Borre de forma remota los datos corporativos sin afectar los datos personales de los empleados para que los empleados no puedan quejarse
3. Designe las aplicaciones como privilegiadas para que solo esas aplicaciones puedan acceder a los datos de la empresa aunque el dispositivo tenga muchas otras aplicaciones propiedad de los empleados; esto también significa que a las aplicaciones privadas de los empleados se les negará el acceso a los datos de la empresa para que estén seguros
4. Los usuarios o empleados no necesitan cambiar entre las credenciales de la organización y las credenciales personales para trabajar en dispositivos; Pueden usar simultáneamente aplicaciones tanto empresariales como personales.

Se mejorará la experiencia de los empleados, ya que no tendrán que cambiar entre inicios de sesión empresariales y personales. Si un documento personal está marcado como corporativo, debido a un error, el empleado puede iniciar un proceso para reclamarlo (utilizando el método de auditoría).

Los datos corporativos están protegidos incluso en dispositivos propiedad de los empleados. Si un empleado marca un nuevo documento como relacionado con el trabajo, se protege automáticamente como datos empresariales. Cuando los empleados abandonan la organización o se trasladan a otro departamento, puede borrar de forma remota todos los rastros de datos corporativos en su dispositivo, sin afectar sus datos personales. Esto asegura que no puedan usar mal los datos de la empresa..

Además, al copiar los datos de la empresa en otros dispositivos, los encripta, de modo que, incluso si cae en manos equivocadas, los datos permanecen protegidos. Esto puede evitar la filtración accidental o deliberada de datos empresariales..

Puede marcar las aplicaciones como relacionadas con la empresa. De esa manera, solo las aplicaciones marcadas tendrán acceso a los datos corporativos de acuerdo con las políticas del usuario. Las aplicaciones personales nunca podrán ver los datos de la empresa, manteniéndolos seguros siempre.

Finalmente, siempre existe la opción de desactivar la protección de datos empresariales en Windows 10, aunque no se recomienda. Si lo hace, cuando vuelva a activarlo, deberá configurar las políticas y el descifrado nuevamente. Sin embargo, los datos no se verán afectados ya que se mantienen encriptados incluso si el EDP está desactivado y, por lo tanto, estaría seguro.

EDP ​​ofrece 4 niveles de protección: Bloquear, Anular, Auditoría y Desactivar. También admite el cifrado por archivo en las tarjetas SD junto con la política de cifrado del dispositivo. Puede leer más sobre esta nueva característica en TechNet.