สิ่งที่คุณควรทราบเกี่ยวกับการจัดการ BitLocker Management ใหม่ของ MIcrosoft ™

การเข้ารหัสอาจเป็นดาบสองคมสำหรับองค์กร เป็นเครื่องมือที่มีประสิทธิภาพและจำเป็นสำหรับการปกป้องข้อมูลที่ละเอียดอ่อน แต่มักจะมาพร้อมกับความสับสนของผู้ใช้และการโทรติดต่อของพนักงาน ไมโครซอฟท์หวังลดขั้นตอนการดำเนินการและจัดการการเข้ารหัสลับข้อมูลด้วย BitLocker ด้วยการเปิดตัว Microsoft BitLocker Administration and Management (MBAM) 2.0 Beta 2

Windows สำหรับธุรกิจของคุณโพสต์บล็อกประกาศ MBAM 2.0 Beta 2 ชี้ว่าหลายรัฐมี ข้อมูลละเมิดกฎหมายในสถานที่และการลงโทษที่เกี่ยวข้องกับความล้มเหลวในการปกป้องข้อมูลจะได้รับค่าใช้จ่ายค่อนข้าง "ฉันคิดว่านี่เป็นข้อพิสูจน์ว่ากฎและข้อบังคับด้านความปลอดภัยของข้อมูลมีการเปลี่ยนแปลงอย่างรวดเร็วและไม่อาจมีช่วงเวลาสำคัญในการตรวจสอบความเข้าใจของคุณเกี่ยวกับกฎหมายเกี่ยวกับการละเมิดข้อมูลและปกป้องข้อมูลของ บริษัท และลูกค้าของคุณจากผลเสียหายที่อาจเกิดขึ้น "

การเข้ารหัสลับ BitLocker เกิดขึ้นในรูปแบบใดรูปแบบหนึ่งหรือมากกว่าตั้งแต่เปิดตัว Windows Vista เป็นวิธีที่มีประสิทธิภาพในการปกป้องข้อมูล แต่อาจเป็นอาการปวดหัวที่สำคัญในการจัดการโดยเฉพาะอย่างยิ่งสำหรับธุรกิจขนาดกลางและเล็กที่มีทรัพยากรด้านไอทีโดยเฉพาะน้อยลง

[อ่านเพิ่มเติม: วิธีลบมัลแวร์จากคอมพิวเตอร์ที่ใช้ Windows ของคุณ]

MBAM 2.0 เป็นส่วนหนึ่งของ Microsoft Desktop Optimization Pack รุ่นใหม่นี้สร้างขึ้นบน MBAM 1.0 เพื่อเพิ่มความคล่องตัวในการจัดเตรียมการเข้ารหัสลับ BitLocker ลดสายการสนับสนุนและค่าใช้จ่ายลดความยุ่งยากในการจัดการและปรับปรุงรายงานการปฏิบัติตามข้อกำหนด

การจัดเตรียมแบบง่าย

การเข้ารหัส BitLocker ขึ้นอยู่กับ TPM (Trusted Platform Module) ชิปบนพีซีที่เข้ารหัส เป็นไปได้ที่จะเปลี่ยนนโยบาย BitLocker ให้ทำงานโดยไม่มี TPM แต่ BitLocker คาดว่าจะหา TPM ตามค่าเริ่มต้น

ข้อความที่เป็นลางไม่ดีนี้น่ากลัวและสร้างความสับสนสำหรับผู้ใช้

เมื่อผู้ใช้เข้ารหัสอุปกรณ์ของตนเองกระบวนการนี้อาจทำให้เกิดความสับสน หรือข่มขู่ กระบวนการนี้ต้องการให้ระบบรีบูตและผู้ใช้อาจเผชิญกับข้อความที่ทำให้เกิดเสียงไม่เป็นระเบียบทำให้บังคับให้ทั้งสองฝ่ายโทรหาฝ่ายช่วยเหลือหรือยกเลิกขั้นตอนการเข้ารหัส

Windows 8 สามารถทำงานร่วมกับ TPM ได้มากขึ้น องค์กรที่มีพีซี MBAM 2.0 และ Windows 8 สามารถให้ผู้ใช้สามารถเข้ารหัสอุปกรณ์ของตนเองได้โดยไม่ต้องยุ่งยากและซับซ้อนในการจัดการกับ TPM

พอร์ทัลแบบบริการตนเอง

MBAM 1.0 รวมพอร์ทัลการกู้คืนที่แผนกช่วยเหลือสามารถใช้งานได้ การรีเซ็ต PIN และการกู้คืนข้อมูลด้วย BitLocker แต่ผู้ใช้จำเป็นต้องติดต่อฝ่ายให้ความช่วยเหลือเพื่อขอความช่วยเหลือ MBAM 2.0 ให้ผู้ใช้มี Self Service Portal

ตัดการสนับสนุนทางโทรศัพท์และค่าใช้จ่ายโดยการช่วยให้ผู้ใช้สามารถช่วยเหลือตัวเองได้

ยังคงมีปัญหาที่อาจเกิดขึ้นในกรณีที่ผู้ใช้ต้องติดต่อกับฝ่ายให้ความช่วยเหลือเพื่อขอความช่วยเหลือ พอร์ทัลการบริการตนเองของ MBAM 2.0 ควรลดสายการสนับสนุนและลดต้นทุนการสนับสนุน ผู้ใช้สามารถรับ BitLocker Recover Key หรือรีเซ็ต PIN BitLocker ที่ลืมไปได้

การรวมศูนย์ระบบ

ผู้ดูแลระบบไอทีมักมีจำนวนมากในแผ่นสุภาษิต สิ่งที่สามารถทำได้เพื่อปรับปรุงการเฝ้าติดตามและการจัดการทรัพยากรด้านไอทีทำให้ผู้ดูแลระบบไอทีสามารถใช้งานได้ง่ายขึ้นและช่วยให้พวกเขามุ่งเน้นเรื่องที่สำคัญยิ่งขึ้น สำหรับองค์กรที่ใช้ Microsoft System Center Configuration Manager MBAM 2.0 ไม่เพียงแค่นั้น

MBAM 1.0 เป็นเครื่องมือแบบสแตนด์อโลนที่เพิ่มอีกหนึ่งสิ่งสำหรับผู้ดูแลระบบด้านไอทีในการตรวจสอบ MBAM 2.0 ทำงานร่วมกับ Microsoft System Center Configuration Manager 2007 หรือ 2012 เพื่อช่วยให้องค์กรสามารถจัดการ BitLocker โดยใช้คอนโซลที่ใช้อยู่แล้วเพื่อตรวจสอบและดูแลรักษาส่วนที่เหลือของโครงสร้างพื้นฐาน

รายงาน MBAM 2.0 ทำให้การโฟกัสข้อมูลที่เกี่ยวข้องทำได้ง่ายขึ้น

การตรวจสอบตามมาตรฐาน

ข้อดีของการรวม MBAM 2.0 กับ System Center Configuration Manager คือสามารถสร้างและดูรายงานการปฏิบัติตามการเข้ารหัสตาม BitLocker ผ่านคอนโซลการจัดการ Configuration Manager

ไมโครซอฟท์ยังทำการเปลี่ยนแปลงบางอย่างที่บอบบางในวิธีการรายงานการปฏิบัติตามข้อกำหนดด้วย MBAM 2.0 MBAM 1.0 รายงานความแตกต่างในการกำหนดค่าว่าไม่เป็นไปตามข้อกำหนด แต่ MBAM 2.0 ฉลาดพอที่จะทราบได้ว่าอุปกรณ์มีการรักษาความปลอดภัยที่ดีกว่าข้อกำหนดด้านนโยบายหรือไม่ตั้งค่าสถานะ นอกจากนี้ MBAM 2.0 ยังช่วยเพิ่มความคล่องตัวในการนำเสนอข้อมูลในรายงานการปฏิบัติตามกฎระเบียบเพื่อให้สามารถกลั่นข้อมูลที่เกี่ยวข้องได้ง่ายขึ้น

การละเมิดข้อมูลเป็นเรื่องที่เสียค่าใช้จ่ายและเป็นสิ่งสำคัญสำหรับองค์กรในการใช้การเข้ารหัสดิสก์เพื่อปกป้องข้อมูลสำคัญโดยเฉพาะในเครื่องพีซีแบบเคลื่อนที่ MBAM 2.0 ทำให้องค์กรสามารถใช้งานและจัดการ BitLocker ได้ง่ายขึ้นเพื่อให้มั่นใจได้ว่าข้อมูลมีความปลอดภัย

คุณสามารถดาวน์โหลด MBAM 2.0 Beta 2 ได้แล้วและทดลองใช้