הגדרת MAM Policy

תמלול ההרצאה: הגדרת MAM Policy

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת MAM Policy» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזו אנחנו רוצים ליצור פוליסה ברמת האפליקציה App Protection Policy לא ברמת ה-Device אנחנו ברמת האפס אנחנו פה ב-endpoint.microsoft.com באינטיון ברמת האפליקציה ולא ברמת ה-Device ואנחנו הולכים ל-App Protection Policy ועושים פה פוליסה חדשה אנחנו יכולים לעשות

2. 00:27

   פוליסה שתגן על אפליקציות באייפונים או באנדרואידים או בווינדוס 10 למעשה זה בא להגן על מכשירים שהם לא חלק מ-MDM, הם לא חלק מהדומיין, הם רק מנסים לגשת למידע הארגוני ממכשיר אישי.

3. 00:44

   ואנחנו אומרים, אתה רוצה לגשת מהמכשיר האישי למידע? תקיים את פוליסת האבטחה שלנו. כמובן, מי שיעשה את זה בפועל זה יהיו אפליקציות של הווינדאוס.

4. 00:56

   אנחנו ניתן לזה שם, מע"מ טסט פוליסי נקרא לזה. עכשיו אנחנו קובעים על מי היא תחול, האם היא תחול על Windows עם enrollment בתוך MDM או בלי enrollment ב-MDM?

5. 01:09

   האם אנחנו מנהלים את המכשיר או לא מנהלים את המכשיר? אני אומר, אני רוצה פוליסה שלא מנוהלת, without enrollment, שאנחנו לא השתלטנו על ה-MDM.

6. 01:21

   אם היה לנו MDM זה היה יותר קל, אבל אין לנו MDM, אז אנחנו עושים את זה ככה בלי MDM. הוא אומר לי, תראה, אל תשכח שאתה צריך להפעיל את ה-URLים של מע"מ.

7. 01:32

   כבר עשינו את זה לפני כן באז'ור אקטיב דירקטורי אל תשכח להפעיל את זה כי אם אתה תשכח לא יהיה להם מאיפה למשוך את הפוליסה אז אני עושה without enrollment next עכשיו הוא שואל אותי על איזה אפליקציות אתה רוצה שזה יחול זאת אומרת איזה אפליקציות מורשות לגשת למידע הארגוני שימו לב האפליקציות צריכות לתמוך במה שנקרא enlightened apps מה זה אומר

8. 02:00

   enlightened apps זה אומר אפליקציות שיודעות להבדיל בין מידע פרטי למידע ארגוני. אפליקציה שיודעת להתנהל נכון מול המידע הארגוני, הם הטמיעו את כל החוקים שמייקרוסופט ביקשו מהם, וזה נקרא Enlighted App, אפליקציה מוארת, יש לה אור בעיניים כי היא כזאת חכמה, רק הם יכולות לגשת למידע ללא MDM,

9. 02:29

   ללא ניהול מכשיר. אז איזה אפליקציות אנחנו רוצים? תעשה add ויש לנו פה רשימה של אפליקציות שמייקרוסופט כבר תומכים בהם אם אני רוצה משהו אחר אני יכול לעשות store apps ולהוסיף פה אפליקציות מתוך החנות שמורשות לגשת למידע כמובן שהאפליקציה צריכה להיות כתובה בצורה שהיא יודעת לעבוד עם הwhip הזה ו-Desktop

10. 02:51

    App אפליקציה בווינדוס הרגיל בדסקטופ הרגיל אנחנו כרגע נשתמש באפליקציות שמייקרוסופט כבר הכניסו לנו בתוך הרשימה ואנחנו יכולים להגיד נניח אני רוצה רק אדג' שיוכל לגשת למידע או שאני רוצה רק אאוטלוק או שאני רוצה שכולם יוכלו לגשת למידע הפנים ארגוני פה אני קובע איזה אפליקציות הפוליסה הזאת תחול עליהם אני יכול לעשות כל מיני

11. 03:16

    פוליסות שונות ולהגיד שפוליסה מסוימת חלה על אאוטלוק ופוליסה אחרת חלה על אקסל אני עושה פוליסה אחת לכל המוצרים שימו לב יש לנו פה את האופיס יש לנו פה את הוואן דרייב יש לנו נוטפד שימו לב נוטפד יודע לתמוך בזה ומייקרוסופט אדג'.

12. 03:37

    אוקיי, כל האפליקציות, הכנסתי אותן לרשימה הזאת והפוליסה תחול עליהן. מה יש לנו למטה? איזה אפליקציות זה לא יחול עליהן? יוצא מן הכלל, אני עושה נקסט.

13. 03:49

    מה יקרה אם מישהו מנסה להעביר את המידע מאזור המוגן לאזור הלא מוגן? מה קורה למידע הזה? ואני יכול לעשות בלוק לחסום את כל העברת המידע, לוק אנטרפרייס דאטה פרום ליבנין פרוטקטד אפס תחסום העברת המידע הפנים-ארגוני שלא יצא מחוץ לדברים המוגנים.

14. 04:14

    האופציה השנייה, תשאל את המשתמש האם אתה בטוח שאתה רוצה להעביר את המידע הפנים-ארגוני לג'ימל הפרטי שלך, לתת לו התראה ואם הוא רוצה שיעביר.

15. 04:26

    סיילנט זה אומר בשקט לתת לו להעביר מידע, לא להגיד לו כלום, אבל לרשום את זה בלוג ואנחנו נדע שמישהו פה מנסה לגנוב לנו את המידע. הבעיה שזה לוג מקומי של Windows שאין לנו איך לגשת אליו, אבל זה כבר בעיה אחרת.

16. 04:43

    ו-off זה לכבות את כל המערכת, לא להתריע ולא לרשום לוג. טוב, אז אנחנו רוצים או בלוק או לא overwrite. אם אני עושה לא overwrite, יוזר יוכל לשנות את המידע ולהעביר את המידע.

17. 04:56

    אני רוצה בלוק, להראות לכם איך זה קורה באמצעיות. אז אני עושה בלוק. עכשיו הוא שואל אותי על איזה דומיין להגן. אני אומר לו על הדומיין שלי, NorthPracticU.com.

18. 05:07

    תראו שאם יש לנו כמה דומיינים ולא רק דומיין אחד, אנחנו נוכל לעשות את זה באדוונס בשלב הבא. בשלב הבא נוכל להוסיף עוד דומיינים להגנה. כרגע אנחנו נותנים רק את הדומיין הראשי ואומרים בלוק.

19. 05:20

    פה באדוונס אנחנו יכולים לעשות אד ולהוסיף עוד פרוטקטד דומיינס, עוד דומיינים שעליהם אנחנו רוצים להגן, עוד דומיינים שהם בתוך הגבול הארגוני שלנו, שהמידע הסודי מותר לו לעבור בין הדומיינים.

20. 05:37

    אותו דבר בין הלינקים, אנחנו נראה את זה בהמשך איזה אתרי אינטרנט כלולים ברשימה של פנים ארגוני ומותר להעתיק אליהם את המידע הסודי אנחנו נראה את זה בהמשך אנחנו פה למעשה קובעים את הגדר וכל מי שבתוך הגדר הזאת יכול לעשות copy paste למידע הארגוני כל מי שמחוץ לגדר אסור לו בינתיים אני לא קובע

21. 06:00

    כלום ואנחנו נחזור לחלון על זה נסגור אותו אחרי זה נחזור ונקבע פה network boundaries גבולות של הרשת שלנו גבולות של הרשת המאובטחת של פנים ארגונית. פה למטה אני יכול לעשות עוד כל מיני דברים, לדוגמה לתת תעודה דיגיטלית למי מותר לשחזר את כל המידע, כי מאחורי הקלעים הוא מצפין את המידע עם EFS, עם הקבצים הירוקים,

22. 06:26

    אז אני יכול פה לעשות פתיחת ההצפנה, לתת תעודה דיגיטלית של מנהל רשת שיכול לפתוח את כל המידע המוצפן.