一旦你开始,今天的花絮应该很简单. NIST要求数据在传输和静止时进行加密.
也许你有很多员工和APP客户端人员带着笔记本电脑离开了这个地区.
你必须确保所有离开这个地区的微软和Mac笔记本电脑都有一个强大的加密框架. 在你网络上的所有窗户。和Mac设备上都是如此, 但你最大的风险来自所有离开这个地区的设备.
微软在所有窗户。 10终端上都免费提供Bitlocker. 你只需要打开它. 请确保所有地方都开着. SCCM有一个免费的可选控制台,可以轻松管理Bitlocker. Azure AD加入设备的Bitlocker密钥在Azure设备管理控制台进行管理.
对于mac电脑,苹果提供了FileVault. 它也应该被打开.
几年前,当地一家医院的一台笔记本电脑出了问题里面有个人身份信息. 为了以防万一,医院最终购买了身份保护服务来保护他们的客户.
如果BitLocker已经就位,这些“数据”将是没有凭证的胡言乱语
如果你需要帮助,请给我们打电话.
-Scott Quimby, CISSP
最近的评论