Seguridad de Windows 8.1: características y herramientas de la empresa

Microsoft lanzó la Vista previa de la empresa de Windows 8.1 durante algunos meses, ¿cuáles son los temas de preocupación en términos de seguridad?

Probablemente para empresas La característica de seguridad más atractiva de Windows 8.1 es la simplificación del cifrado de datos y la eliminación remota de los dispositivos de los empleados. También incluye biometría y autenticación multifactor. De hecho, Microsoft siempre ha otorgado gran importancia a la seguridad. Muchas de las nuevas características de la versión 8.1 están muy centradas en el soporte de BYOD, lo que es muy feliz para muchos administradores de TI porque alivia sus compensaciones de larga data entre BYOD y la seguridad empresarial. Veamos las características empresariales y las herramientas relacionadas de Windows 8.1 en términos de seguridad.

Aunque la autenticación de contraseña ha sido eliminada por algún tiempo, los usuarios aún no parecen encontrar una buena alternativa. Para que los usuarios puedan ver las ventajas de la autenticación de dos factores, las características de seguridad de Windows 8.1 son compatibles con las tarjetas inteligentes virtuales, que convierten los dispositivos en la segunda capa de seguridad. Y con la autenticación de dos factores, los dispositivos pueden aprovechar la función de combinación de lugares de trabajo. De esta manera, el usuario no tiene que unirse por completo a un dominio, ni tiene que controlar completamente el dispositivo al departamento de TI. Además, Windows Server R2 garantiza que solo los dispositivos registrados y de confianza puedan acceder a los datos corporativos.

Windows 8.1 Enterprise Edition también mejora el soporte de autorización biométrica al incorporar sensores de huellas dactilares en el teclado, la carcasa del portátil o el panel de la tableta, lo que reduce en gran medida la dependencia del usuario en las contraseñas. Los usuarios deben saber que la autenticación biométrica se puede usar una vez que encuentren las credenciales de Windows.

Además, es más fácil para nosotros administrar usuarios que se conectan a recursos corporativos a través de VPN. Con la tecnología DirectAccess, el acceso a los recursos empresariales se puede configurar para activar automáticamente una conexión VPN. DirectAccess también realiza un seguimiento de las políticas de seguridad y actualiza automáticamente el software de seguridad y las actualizaciones de políticas para equipos remotos.

Windows 8.1 Enterprise también mejora las funciones antimalware. Windows Defender ahora admite la supervisión del comportamiento de la red, que analiza en busca de malware y comportamiento malicioso en la memoria, el registro o los sistemas de archivos antes de que se ejecuten. Además, Internet Explorer 11 también tiene extensiones binarias, como ActiveX, que analizan en busca de malware antes de que se ejecute el código. También se encuentra Selective Wipe, un software de administración remota de borrado de datos que elimina datos corporativos de los dispositivos de los empleados y retiene datos personales. Además, si se pierde el dispositivo, el administrador también puede revocar la clave de cifrado de un archivo en particular o revocar de forma remota todas las claves que bloquean el acceso de los usuarios.

Windows 8.1 mejora la seguridad de la aplicación: el bloqueo de dispositivo permite a los usuarios acceder solo a las aplicaciones en la tienda, y la función de acceso asignado restringe el acceso a aplicaciones específicas durante un cierto período de tiempo. Tales como actividades de ventas especiales. Además, OMA-DM está integrado en Windows 8.1 para que los dispositivos puedan administrarse a través de Microsoft o mediante herramientas de administración de terceros como MobileIron o AirWatch, sin la necesidad de agentes de clientes adicionales.

Sin embargo, Microsoft no proporciona acceso directo al almacenamiento en dispositivos móviles, lo que también puede ser una vulnerabilidad de seguridad