Windows information protection что это

Защита конфиденциальных данных всегда должна быть важным аспектом каждой операционной системы, и это хорошо знает Microsoft.

Компания проделала замечательную работу с Windows 10 для решения большинства проблем, связанных с безопасностью, и Windows Information Protection является ее важной частью.

Следует отметить, что этот пакет защиты включает в себя такие элементы, как защита информации Windows, защита информации Azure и защита Microsoft Cloud App.

Дело в том, что защита информации Windows, также известная как WIP, хорошо защищает автоматически классифицируемые файлы с помощью функции типов конфиденциальной информации.

Он использует все преимущества Windows Defender ATP, но имейте в виду, что последние улучшения доступны только в Windows 10 1903 и более поздних версиях.

Настройка WIP

Прежде чем мы продолжим, мы поговорим о том, как настроить защиту информации Windows.

Это довольно просто и прямо к делу, так что давайте начнем работать для вашего удовольствия.

Итак, первое, что нужно сделать пользователю, это посетить manage.microsoft.com через веб-браузер и войти в систему с учетной записью администратора Windows Intune.

После этого пользователь должен увидеть панель навигации слева и выбрать опцию «Policies».

1. Войдите на microsoft.com и убедитесь, что вы сделали это с помощью учетной записи администратора Windows Intune.
2. На левой панели выберите параметр «Policies».
3. В этом окне пользователи должны увидеть «Add Policy». Пожалуйста, нажмите туда, чтобы пойти дальше.
4. Люди теперь должны увидеть диалог, известный как «Create a New Policy», затем перейти к расширению Windows, а затем обязательно выбрать «Windows Information Protection».
5. Наконец, нажмите «Create and Deploy a Custom Policy».
6. Следующий шаг – нажать на кнопку «Create Policy».
7. Обязательно введите название  политики
8. Введите описание и укажите правила приложения, если это ваше дело.

Вот и все, что нужно для настройки WIP.

Как вы можете сказать, задача довольно проста, особенно для тех, кто разбирается в компьютере.

Защитите систему с помощью Endpoint Data Loss Prevention

Когда дело доходит до управления метками чувствительности, это можно сделать в центре соответствия Microsoft 365 с относительной легкостью.

Для тех, кто не знал, Защитник Windows может извлечь файл, чтобы проверить, не был ли он заражен вирусом или вредоносным ПО.

Он также может проверить, содержит ли файл конфиденциальную информацию, такую как номера кредитных карт или другие типы важных данных.

Типы конфиденциальной информации по умолчанию включают номера кредитных карт, номера телефонов, номера водительских прав и многое другое.

Однако здесь интересно то, что пользователи могут устанавливать пользовательские типы конфиденциальной информации, если они того пожелают.

Windows Information Protection

Всякий раз, когда пользователь создает или редактирует файл в конечной точке Windows 10, содержимое быстро извлекается и оценивается Защитником Windows ATP.

Затем он проверит файлы на наличие определенных типов конфиденциальной информации.

Теперь, если файлы имеют совпадение, Защитник Windows ATP затем перейдет к применению предотвращения потери данных конечной точки.

Следует отметить, что Защитник Windows ATP интегрирован с Microsoft Azure Information Protection, функцией, которая была разработана главным образом для обнаружения данных.

Он также может сообщать конфиденциальные типы данных, которые были недавно обнаружены.

Для тех, кто хочет увидеть типы конфиденциальной информации, мы рекомендуем проверить в соответствии с классификациями через соответствие Microsoft Office 365.

Помните, что все типы конфиденциальной информации по умолчанию имеют Microsoft в качестве издателя.

Когда дело доходит до пользовательских типов, они будут привязаны к имени арендатора.

Из-за увеличения числа случаев, когда сотрудники используют свои собственные устройства внутри вашего предприятия, также увеличилось количество случаев случайной утечки данных через их приложения и службы.

Утечки данных могут происходить через различные приложения и сервисы — электронную почту, социальные сети, общедоступное облако и т. д. Поскольку эти элементы находятся вне контроля вашей компании, они могут вызвать серьезные проблемы.

Чтобы решить эти проблемы, разработчики Windows выпустили Windows Information Protection (WIP). Эта услуга помогает защитить ваши корпоративные данные и приложения от случайных утечек.

В этой статье мы более подробно рассмотрим службу WIP, а также обсудим, как ее использовать для вашего предприятия. Читай дальше, чтобы узнать больше.

Что такое незавершенное производство?

WIP — это система MAM (управление мобильными приложениями) для Windows 10. Этот удобный инструмент дает вам возможность управлять всеми аспектами применения политик данных как для приложений, так и для документов.

WIP также позволяет вам удалить доступ к данным вашего предприятия как с ваших корпоративных устройств, так и с личных устройств, делая среду более безопасной. Эта служба позволяет сотрудникам создавать контент с помощью корпоративного защищенного устройства, и они могут выбрать, хотят ли они сохранить его как рабочий документ.

Если выбран этот вариант, WIP автоматически шифрует и сохраняет данные локально, чтобы менеджер предприятия мог легко и безопасно получить к ним доступ. Менеджер предприятия может устанавливать индивидуальный доступ к приложениям и другие ограничения, а также вести журнал всех изменений, внесенных в систему.

Это позволяет вам всегда быть в курсе последних изменений, а также прекращать любые действия, которые вы считаете неподходящими или рискованными. Если изменения произойдут, данные, хранящиеся в журналах WIP, дадут вам четкий ответ о том, кто выполнил изменение и что он сделал с рассматриваемыми данными.

---

Как использовать защиту информации Windows?

Чтобы настроить политику Windows Information Protection и развернуть ее на своем предприятии, вам потребуется использовать Microsoft Intune.

Чтобы получить Microsoft Intune для своего предприятия, посетите официальный веб-сайт Microsoft и ознакомьтесь с доступными тарифными планами.

---

Хотите защитить свой компьютер от кражи данных? Попробуйте одно из этих приложений для управления USB!

---

После получения Microsoft Intune выполните следующие действия, чтобы настроить его:

1. Настройте поставщика MDM/MAM

1. Войдите на портал Azure.
2. Выбирать Azure Active Directory -> Мобильность (MDM и MAM) -> Microsoft Intune.
3. Нажмите Восстановить URL-адреса по умолчанию (или введите предпочтительные настройки MDM или MAM) -> нажмите Сохранять.

---

2. Создайте политику WIP

1. Войдите на портал Azure.
2. Открыть Microsoft Intune -> выбирать Клиентские приложения -> Политики защиты приложений -> Создать политику.
3. Внутри Политика приложений экран -> Добавить политику -> заполните необходимые поля (имя, описание и т.д.).
4. Выберите Защищенные приложения -> Добавить приложения.
5. Вы можете выбрать из Рекомендуемые приложения, Магазин приложений, Настольные приложения. (щелкните соответствующую ссылку для получения подробной информации о том, как их настроить.).

В этой статье мы обсудили, что такое служба Windows Information Protection (WIP) и как ее настроить для вашего предприятия.

Мы хотели бы знать, помогло ли это руководство вам понять, что такое услуга WIP. Пожалуйста, не стесняйтесь, дайте нам знать, используя раздел комментариев ниже.

ЧИТАЙТЕ ТАКЖЕ:

• Microsoft приглашает белых хакеров для атаки на облачную платформу Azure
• Microsoft представляет Intune for Education, чтобы бросить вызов инициативе Google Chromebook
• Вот как исправить ошибку Что-то пошло не так в Azure AD Join

Время на прочтение
4 мин

Количество просмотров 35K

Совсем недавно Microsoft рассказали о новых функциях Windows 10 Creators Update, которые откроют пользователям мир смешанной реальности и трехмерной графики. В преддверии выхода доступной версии для участников Windows Insider Program, мы решили рассказать про новые функции и возможности для сисадминов, которые будут доступны с выходом этого обновления.

Анализ безопасности для устройств, сетей и облака

Эволюция киберугроз требует постоянного и быстрого развития технологий безопасности. Обновление Windows 10 Creators Update продолжает расширять возможности в области безопасности.

Microsoft создали единое средство просмотра событий безопасности Windows 10 на централизованном портале. Оно называется Центр обеспечения безопасности Windows. Впервые этот компонент появился в обновлении Anniversary Update. С помощью средства Microsoft Intelligent Security Graph его объединят со службой Advanced Threat Protection для Office 365. В результате ИТ-администраторы получат более удобный интегрированный способ следить за атаками на хосты и электронную почту.

Кроме того, в службу Advanced Threat Protection (ATP) Защитника Windows добавили новые действия и сведения, помогающие обнаруживать сетевые атаки и реагировать на них: датчики в памяти, расширенную аналитику и действия по исправлению.

Расширенные возможности обнаружения. В обновлении будут улучшены датчики службы ATP в Защитнике Windows, чтобы была возможность обнаружить угрозы, скрывающиеся только в памяти, или эксплойты на уровне ядра. Это поможет отслеживать загруженные драйверы и активные процессы в памяти, а также обнаруживать закономерности внесения ошибок, отражающие загрузки и изменения в памяти, которые говорят о возможном эксплойте ядра.

Расширенная аналитика. Microsoft уже добавили к средствам аналитики угроз партнерские решения в этой области, таких как FireEye iSIGHT. С выходом Windows 10 Creators Update представится возможность подключать свои средства аналитики в Центре обеспечения безопасности Windows, чтобы можно было получать оповещения о действиях на основе собственных индикаторов опасности. Этот дополнительный уровень аналитики должен улучшить модели машинного обучения, что позволит быстрее обнаруживать и блокировать вредоносные программы, а также лучше защищать собственную уникальную среду.

Улучшенные возможности исправления. Кроме того, были добавлены новые действия по исправлениям в службу ATP Защитника Windows. Это позволит изолировать машины, собирать улики, останавливать и очищать запущенные процессы, а также устанавливать карантин и блокировать файлы одним кликом в Центре обеспечения безопасности Windows.

Улучшения в Windows Information Protection

Перемещение корпоративных файлов на съемные носители. Некоторые пользователи сталкивались с ситуацией, когда после перемещения файлов, которые помечены как корпоративные по средствам WIP, на съемные носители, их было невозможно открыть так как они были зашифрованы. Теперь будет добавлено специальное уведомление, которое даст возможность выбрать, как именно мы хотим работать с этими файлами в дальнейшем:

1. Первый вариант — оставить файлы с пометкой «корпоративные», конвертировать в «персональные» данные или отменить копирование.
2. Второй вариант — оставить файлы с пометкой «корпоративные», конвертировать в «персональные» или сохранить в другое место.

Оповещения при работе с корпоративными файлами в персональных приложениях. Если пользователь пытается открыть файл, помеченный как корпоративный, в запрещённом приложении (другими словами при помощи приложения, которое не входит в список доверенных для данной корпоративной среды), то он получит предупредительное уведомление. Теперь система будет уведомлять пользователя о том, что этот файл относится к категории «корпоративные» и не может быть конвертирован в категорию «персональные» в приложении, которое не является доверенным.

ИТ-инструменты для оптимизации управления

Среди таких инструментов можно выделить: панель Windows Analytics, переход к UEFI на месте, новая функция управления мобильными приложениями и очередные улучшения модели «Windows как услуга».

Информация из облака благодаря Windows Analytics. Windows Upgrade Analytics — инструмент, который помогает упростить переход на Windows 10. Эта служба помогает анализировать ИТ-среду, чтобы определять совместимость приложений, а также готовность устройств и драйверов к обновлению. В грядущие месяцы на панели Windows Analytics появятся дополнительные ресурсы, благодаря которым появится возможность лучше управлять устройствами под управлением Windows 10 и поддерживать их. Эти дополнения позволят использовать собственные данные телеметрии, чтобы предоставлять новые сведения и соблюдать нормативные требования при переходе на новую систему, при обновлениях и обеспечении работоспособности устройств в организации.

Переход к UEFI на месте. Наверняка многие уже знают, что такие технологии как Device Guard требуют устройства с поддержкой UEFI. У некоторых уже есть современные компьютеры под управлением Windows, поддерживающие UEFI, но скорее всего на этих компьютерах установлена Windows 7 с устаревшей версией BIOS. В этом случае переход к UEFI требует дополнительного вмешательства. Например, нужно заново разбивать диск на разделы и обновить конфигурацию встроенного ПО. А если говорить про организации, то нужно будет самостоятельно перенастроить каждое устройство. В обновлении Windows 10 Creators Update добавили простое средство для перехода. Оно автоматизирует работу, которая прежде выполнялась вручную. Непосредственно в процессе обновления с Windows 7 до Windows 10 это средство можно объединять со средствами управления, такими как System Center Configuration Manager (ConfigMgr).

Управление мобильными приложениями. В обновлении представили новую функцию — управление мобильными приложениями. Она защищает данные на личных устройствах и не требует регистрации при использовании решений по управлению мобильными устройствами. Сотрудники многих компаний все чаще используют в работе личные устройства. Таким образом администраторы смогут надежнее защитить корпоративную информацию, не беря на себя дополнительных обязанностей по управлению личными устройствами сотрудников.

Очередные улучшения модели «Windows как услуга». И еще кое-что. Microsoft обещали в скором времени внедрить функцию разностных загрузок как для мобильных устройств, так и для компьютеров. Это означает, что каждое обновление будет содержать только изменения, добавленные после предыдущего обновления. Это сократит размер загрузок примерно на 35%. Кроме того, работа ведется над улучшением экспресс-обновлений средства System Center Configuration Manager, которое сократит ежемесячный размер файлов обновления на 90%.

Через несколько недель часть функций обновления Windows 10 Creators Update станет доступна участникам программы предварительной оценки Windows.

Перейти к содержимому