Enterprise Mobility and Security (EMS) คืออะไร Leave a comment

Enterprise Mobility and Security เป็นชุดโซลูชันที่ออกแบบขึ้นมาเพื่อองค์กรที่มีวิสัยทัศน์ และ ประสงค์จะใช้ประโยชน์จาก Cloud & Mobility ได้อย่างเต็มประสิทธิภาพ แต่ยังคงความสามารถในการดูแลรักษาความปลอดภัย โดยสามารถใช้ประโยชน์จาก EMS ได้ทั้ง Application บนคลาวด์ และ ระบบ Application ที่ติดตั้งภายในองค์กรเอง (On-Premise) และ ถือเป็นชุดโซลูชันที่คุ้มค่าในการลงทุน

Enterprise Mobility and Security ประกอบไปด้วย

ภายในชุดโซลูชัน EMS ประกอบไปด้วยหลายโซลูชัน ที่ดูแลทั้ง Identity(ข้อมูลประจำตัว), Device(อุปกรณ์), และ Information Protection(การปกป้องข้อมูล) โดยรองรับสิทธิการทำงานทั้งบน Cloud & On-Premise

1. Azure Active Directory Premium

ระบบจัดการที่เกี่ยวข้องกับบัญชีผู้ใช้งาน เพื่อเพิ่มมาตราฐานความปลอดภัยให้สูงขึ้น ซึ่งเป็นหน้าที่อันสำคัญสำหรับฝ่ายไอที ที่ต้องการควบคุมการใช้งานของพนักงาน บนบริการต่างที่มีในระบบปัจจุบัน หรือแม้กระทั่งบริการบนคลาวด์โดยความสามารถที่มีมาให้

2. Microsoft Intune

Intune คือ เครื่องมือที่ทำหน้าที่ในการจัดการอุปกรณ์การใช้งานอุปกรณ์พกพาภายในองค์กร ให้เป็นไปตามระเบียบข้อบังคับขององค์กร ซึ่งเครื่องมือนี้จะทำงานอยู่บนคลาวด์ ให้ผู้ใช้สามารถเรียกใช้งานได้จากทุกๆ ที่และจากทุกแพลตฟอร์มไม่จำกัดการทำงาน ในขณะที่มั่นใจได้ว่าทรัพยากรขององค์กรได้รับความคุ้มครองจากการเข้าถึงอย่างปลอดภัย

3. Azure Information Protection (AIP)

เนื่องจากการใช้งานปัจจุบันนั้น ทำให้ข้อมูลมีความเสี่ยงที่จะต้องส่งออกไปนอกองค์กรมากขึ้น เพื่อสร้างความปลอดภัยให้กับข้อมูลต่างๆในองค์กร ด้วยการกำหนดสิทธ์การเข้าถึง ใช้งาน และแก้ไขข้อมูล

การทำงาน

ความปลอดภัยต่อบัญชีผู้ใช้งาน

1. สามารถเชื่อมโยงบัญชีผู้ใช้งานระบบปัจจุบันและระบบคลาวด์ด้วยบัญชีและรหัสผ่านชุดเดียวกัน
2. สามารถ Reset รหัสผ่านด้วยตนเองได้
3. สามารถตรวจสอบสิทธิ์แบบหลายปัจจัยเพื่อความปลอดภัยยิ่งขึ้น

ความปลอดภัยต่ออุปกรณ์ของผู้ใช้งาน

1. มีนโยบายการจัดการอุปกรณ์มือถือ
2. มีนโยบายจัดการ Application มือถือ
3. ใช้ได้กับหลายระบบทั้ง iOS, Android, Windows และ Windows Phone
4. ความสามารถในการถอน Application และข้อมูลเพื่อความปลอดภัย

ความปลอดภัยต่อข้อมูล

1. สามารถจำแนกประเภทและติดฉลากจัดหมวดหมู่ข้อมูลเพื่อกำหนดประเภทของข้อมูลและกำหนดสิทธิ์
2. การเข้ารหัส และ การจัดการสิทธิ์ ทำการเข้ารหัสข้อมูลสำคัญของคุณ และกำหนดสิทธิการใช้งานเมื่อจำเป็น
3. ใช้ได้กับหลายระบบ ทั้ง iOS, Android, Windows และ Windows Phone
4. การติดตาม และรายงาน โดยละเอียดว่ามีอะไรเกิดขึ้นกับข้อมูลของคุณ เพื่อให้สามารถควบคุมการเข้าถึงข้อมูลได้มากขึ้น

ประโยชน์ และการนำไปใช้ในเชิงธุรกิจ

1. ระบบป้องกันที่มาพร้อมกับ Windows เลย ไม่ต้องไปติดตั้งเพิ่มเติม
2. สามารถตรวจจับ และวิเคราะห์ภัยคุกคามจากรูปแบบพฤติกรรม
3. สามารถตรวจสอบคุกคามจากไทม์ไลน์ได้
4. มีองค์ความรู้ด้านการวิเคราะห์ภัยคุกคามที่เหนือชั้น