Security Upgraded: Windows 10 & EMS. Benvenuto di Marina Silvestri Responsabile Marketing Netmind

Transcript

1 Security Upgraded: Windows 10 & EMS Benvenuto di Marina Silvestri Responsabile Marketing Netmind

2 Security Upgraded: Windows 10 & EMS Walter Cipolleschi, Technology Consultant Microsoft Italia

3

4

5

6 Those 200,000 pieces of feedback will undoubtedly shape Windows 10 in interesting ways. Tom Warren (October 13, 2014, two weeks after the program launch) 5M+ Windows Insiders 100+ Paesi Milioni di feedback ricevuti Windows Insider Program

7 Versione YYMM Build XXXXX Update ZZZ

8 Centinaia di milioni Utenti Decine di migliaia Milioni Engineering build Tempo Ampia convalida interna di Microsoft Microsoft Windows Insider Branch Release Preview Ring Current Branch Current Branch for Business Da 4 a 6 mesi * Illustrazione puramente concettuale 4 mesi 8+ mesi

9 NUMERO DI DISPOSITIVI Una flessibilità senza pari e controllo, a seconda delle esigenze Microsoft Windows Insider Branch Current Branch Current Branch for Business Long Term Servicing Branch (LTSB) Feedback su specifiche funzionalità e prestazioni Convalida di compatibilità delle applicazioni Distribuzione allargata ai consumatori Test e preparazione per una più ampia distribuzione aziendale Information Workers Sistemi specializzati (mission critical) Macchine di test, piccoli piloti Appassionati, piloti iniziali, Dispositivi IT Beneficia di nuove funzionalità Inizio ampia distribuzione Distribuzione per sistemi critici Senza necessità di frequenti, nuove funzionalità (o qualsiasi tipo di cambiamento) FASE

10 Windows 10 è Windows as a Service Un Windows sempre aggiornato è un Windows efficiente e sicuro Consumatori Utenti Business Utenti di sistemi mission-critical Aggiornamento istantaneo Milioni di dispositivi aggiornati e sicuri nel CURRENT BRANCH Windows Update Dispositivi aggiornati dopo la convalida delle funzionalità sul mercato nel CURRENT BRANCH FOR BUSINESS Windows Update for Business Nessuna nuova funzionalità per il LONG TERM SERVICING BRANCH (LTSB) Aggiornamenti regolari per la sicurezza Windows Server Update Service (WSUS)

11 Il nuovo Windows Update for Business Funzionalità

12 Protezione dell identità Protezione dei dati Resistenza alle minacce Protezione dei device

13 UTENTE E DISPOSITIVO SONO, OGGI, GLI ANELLI PIÙ DEBOLI DELLA CATENA Utente 2 Dispositivo AD AD AD Aggressore Risorsa aziendale

14 WINDOWS 10 INTRODUCE HELLO E PASSPORT PER POTENZIARE LA SICUREZZA Hello Chris Impronta Iride Viso

15 CON HELLO E PASSPORT CAMBIA IL PARADIGMA DELLA SICUREZZA Utente Risorsa aziendale Directory Service: Active Directory Azure AD Google Facebook Microsoft Account Risorsa aziendale 4 Windows10

16 PROTEZIONE DEL DEVICE SEPARAZIONE DEI DATI SICUREZZA DEI DATI PROTEZIONE DELLE RISORSE BitLocker enhancements Protezione di in Windows sistemi e dati, 8.1 InstantGo anche quando il device viene 3smarrito rd party o rubato adoption Distinzione dei dati personali da quelli aziendali (utile in scenari COPE/BYOD) Prevenzione dall accesso non autorizzato ai dati aziendali Sicurezza dei dati, anche se condivisi al di fuori dei sistemi della organizzazione

17 Enterprise Mobility Suite (EMS) Per la gestione e la sicurezza di tutti i dispositivi basati su Windows 10 (e non solo) Sicurezza nell accesso alle applicazioni Gestione flessibile dei dispositivi e delle app Sicurezza dei dati ovunque si trovino

18 Enterprise Mobility Suite SharePoint Online Exchange Online Controllo accessi e protezione dei dati integrati nativamente con le app, i device e i servizi Cloud

19 Identity & Access Management Mobile Device & App Management Information Protection Behavior based threat analytics Microsoft Azure Active Directory Premium Microsoft Intune Microsoft Azure Rights Management Premium Advanced Threat Analytics Gestione semplice delle identità in casa e nel cloud. Single Sign-on e Self Service per le applicazioni Gestione e protezione di app e dati aziendali sui vari dispositivi con MDM e MAM Cifratura, identificazione ed autorizzazione di accesso a file e mail su telefoni, tablet e PC Identificazione delle attività sospette e delle minacce più avanzate grazie a report semplici ed azionabili

20 PC aziendali PC personali (BYOD) Il computer si collega con il dominio AD L utente fa logon col proprio AD account Group Policy + System Center per gestire tutto Il computer si collega con il dominio AD su Azure L utente fa logon ad AAD col proprio account Intune/MDM per gestire sia gli utenti che i device Il computer si registra sulla rete aziendale o su Azure AD L utente fa logon col proprio AD account e gli associa un Azure AD account Intune/MDM per gestire tutto Single Sign-On alla rete aziendale e ai servizi Cloud

21 User SharePoint Online Exchange Online Required settings defined by IT admin: Enrolled device Encrypted device Passcode set Not jailbroken/rooted IT IT Admin console Microsoft Intune

22 SharePoint Online Exchange Online Required settings defined by IT admin: User Policy verification Enrolled device Encrypted device Passcode set Not jailbroken/rooted IT IT Admin console Microsoft Intune

23 User Microsoft Intune IT Devices enrolled

24 User Microsoft Intune IT Azioni su dispositivo Applicare e far rispettare le impostazioni di configurazione del dispositivo Distribuire profili , VPN, e profili Wi-Fi Distribuire certificati Distribuire e installare applicazioni Raccogliere i dati inventario hardware e software

25 Managed apps Multi-identity policy Corporate data User Personal data IT Personal apps

26 On-premises User IT

27 On-premises User IT Protect corporate data accessed from devices

28 On-premises User IT Protect corporate data stored on devices

29 Managed apps IT IT Personal apps

30 Domande e osservazioni?

31 Link Windows 10 Servicing Options Windows 10 Security Guide Enterprise Data Protection IE11 e modalità Enterprise Windows 10 Enterprise Enterprise Mobility Suite

32