Ano ang dapat mong malaman tungkol sa bagong Microsoft's BitLocker Management

Ang pag-encrypt ay maaaring maging isang bit ng isang double-talim tabak para sa mga organisasyon. Ito ay isang epektibo at mahahalagang tool para sa pagprotekta sa sensitibong data, ngunit madalas itong may malusog na bahagi ng pagkalito ng user at pagtulong sa mga tawag sa desk. Inaasahan ng Microsoft na gawing simple ang proseso ng pagpapatupad at pangangasiwa ng pag-encrypt ng BitLocker data sa paglulunsad ng Microsoft BitLocker Administration at Management (MBAM) 2.0 Beta 2.

Ang isang Windows para sa Iyong Negosyo blog post na nagpapahayag ng MBAM 2.0 Beta 2 na tumutukoy sa maraming mga estado ang batas ng paglabag sa data sa lugar, at ang mga parusa na kaugnay sa hindi pagtupad sa pagprotekta ng data ay maaaring makakuha ng lubos na mahal. "Sa palagay ko ito nagpapatunay na ang mga tuntunin at pusta para sa seguridad ng data ay mabilis na nagbabago at hindi maaaring maging isang mas mahalagang oras upang matiyak ang iyong pag-unawa sa mga batas sa paglabag ng data, at protektahan ang iyong data ng korporasyon at customer mula sa mga pag-aalinlangan ng potensyal na paglabag. "

Ang pag-encrypt ng BitLocker ay nasa paligid sa ilang porma o iba pang simula ng paglulunsad ng Windows Vista. Ito ay isang epektibong paraan ng pagprotekta ng data, ngunit maaaring maging isang pangunahing sakit ng ulo upang pamahalaan-lalo na para sa mga maliliit at katamtamang mga negosyo na sa pangkalahatan ay may mas kaunting dedikadong mga mapagkukunan ng IT.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang MBAM 2.0 ay bahagi ng Pack ng Pag-optimize ng Microsoft Desktop. Ang mga bagong bersyon ay nagtatayo sa MBAM 1.0 sa pagsisikap na i-streamline ang pagkakaloob ng pag-encrypt ng BitLocker, bawasan ang mga tawag at gastos sa suporta, gawing simple ang pamamahala, at pagbutihin ang pag-uulat ng pagsunod.

Pinasimple na Provisioning

BitLocker encryption ay umaasa sa isang TPM (Trusted Platform Module) chip sa PC na naka-encrypt. Posible na baguhin ang mga patakaran ng BitLocker upang magtrabaho nang walang TPM, ngunit inaasahan ng BitLocker na maghanap ng TPM sa pamamagitan ng default.

Ang nakapipinsalang mensahe na ito ay nakakatakot at nakalilito para sa mga gumagamit.

Kapag ang mga user ay naka-encrypt ng kanilang sariling mga device, ang proseso ay maaaring nakalilito o pananakot. Ang proseso ay nangangailangan ng mga pag-reboot ng system, at maaaring harapin ng user ang isang nagbabantang mensahe na nagpipilit sa kanila na tumawag sa help desk o kanselahin ang proseso ng pag-encrypt.

Ang Windows 8 ay maaaring gumana nang mas malapit sa TPM. Ang mga organisasyon na may MBAM 2.0 at Windows 8 PC ay maaaring magpapahintulot sa mga user na i-encrypt ang kanilang sariling mga aparato nang walang kaguluhan at kumplikado ng pagharap sa TPM.

Self-Service Portal

MBAM 1.0 kasama ang Recovery Portal na maaaring gamitin ng help desk para sa Nire-reset ang PIN, at mga isyu sa pagbawi ng BitLocker, ngunit kinakailangan pa rin na tawagan ng user ang help desk para sa tulong. Ang mga MBAM 2.0 ay nagbibigay ng mga user sa isang Self Service Portal.

Gupitin ang mga tawag at gastos sa suporta sa pamamagitan ng pagpapagana ng mga user na tulungan ang kanilang sarili.

Mayroon pa ring mga isyu na maaaring mangyari kung saan ang mga user ay kailangang lumawak sa help desk para sa suporta. Dapat ibawas ng MBAM 2.0 Self Service Portal ang mga tawag sa suporta, at bawasan ang mga gastos sa suporta. Ang mga gumagamit ay madaling makakuha ng BitLocker Recover Key o i-reset ang nakalimutan na BitLocker PIN.

System Center Integration

Mga tagapamahala ng IT sa pangkalahatan ay may maraming sa kanilang mga kilalang-kilala plato. Ang anumang bagay na maaaring gawin upang mai-streamline ang pagmamanman at pamamahala ng mga mapagkukunan ng IT ay ginagawang madali ang mga admin ng IT, at pinalalaya ang mga ito upang tumuon sa mas mahalaga mga usapin. Para sa mga organisasyon na gumagamit ng Microsoft System Center Configuration Manager, ang MBAM 2.0 ay ganoon lang.

Ang MBAM 1.0 ay isang standalone na tool na nagdagdag ng isa pang bagay para sa mga admin ng IT upang subaybayan. Sumasama ang MBAM 2.0 sa Microsoft System Center Configuration Manager 2007 o 2012 upang paganahin ang mga organisasyon na pamahalaan ang BitLocker gamit ang console na ginagamit nila upang masubaybayan at mapanatili ang natitirang bahagi ng imprastraktura.

Mga ulat ng MBAM 2.0 ay ginagawang mas madali mag-focus sa may-katuturang data.

Monitor Compliance

Isang bentahe ng pagsasama ng MBAM 2.0 sa System Manager Configuration Manager ay maaaring mabuo at maitingnan ang mga ulat sa pagsunod sa pag-encrypt ng BitLocker sa pamamagitan ng console ng Configuration Manager.

Gumawa rin ang Microsoft ng ilang mahiwagang pagbabago sa kung paano ang pag-uulat ay iniulat sa MBAM 2.0. Ang MBAM 1.0 ay nag-ulat ng anumang pagkakaiba sa pagsasaayos bilang di-sumusunod, ngunit ang MBAM 2.0 ay sapat na matalino upang mapagtanto kung ang isang aparato ay may mas mahusay na seguridad na lumampas sa mga kinakailangan sa patakaran, at hindi i-flag ito.

Ang data breaches ay magastos, at mahalaga para sa mga organisasyon na gumamit ng disk encryption upang protektahan ang sensitibong impormasyon-lalo na sa mga mobile PC. Ang MBAM 2.0 ay ginagawang mas madali para sa mga organisasyon na ipatupad at pamahalaan ang BitLocker upang matiyak na ang data ay ligtas.

Maaari mong i-download ang MBAM 2.0 Beta 2 ngayon at subukan ito