Microsoft Enterprise Mobility + Security (EMS) là giải pháp toàn diện duy nhất được thiết kế để giúp quản lý và bảo vệ người dùng, thiết bị, ứng dụng và dữ liệu.

Microsoft đã ra mắt Enterprise Mobility + Security (EMS) vào tháng 3 năm 2014, trong nỗ lực chuyển đổi từ bảo mật ‘bổ sung’ sang bảo mật ‘tích hợp’. Đó là một vụ đặt cược lớn vào thời điểm đó, vì EMS được tạo ra nhằm mang lại sự bảo mật cấp doanh nghiệp mà các công ty trong danh sách Fortune 500 đang sử dụng cho các doanh nghiệp vừa và nhỏ (SMB).

Microsoft EMS bao gồm những thành phần nào?

EMS E3 và E5 sẽ bao gồm những thành phần khác nhau, nhưng nhìn chung sẽ bao gồm 5 thành phần.

Azure Active Directory Premium

Azure Active Directory Premium là “đăng nhập một lần cho toàn bộ công ty”. Mỗi nhân viên đều có một hồ sơ trong thư mục Azure Active được liên kết với tất cả các thông tin đăng nhập khác của họ. Các nhân viên có thể đăng nhập vào hầu hết mọi dịch vụ bất kể thiết bị, vị trí hoặc danh tính người dùng.

Với một mật khẩu, người dùng có thể truy cập hầu hết mọi thứ, bao gồm hàng nghìn ứng dụng đám mây SaaS. Các tính năng hữu ích khác bao gồm:

• Truy cập có điều kiện: chặn mọi người đăng nhập dựa trên các yếu tố khác nhau
• Đăng nhập một lần cho mọi thiết bị, bao gồm cả iOS và Android.
• Xác thực đa yếu tố – sử dụng những yêu cầu như xác minh SMS hoặc thậm chí quét sinh trắc học để xác minh danh tính.
• Báo cáo về thông tin đăng nhập và siêu dữ liệu được liên kết với các yêu cầu truy cập.

Có hai giấy phép Azure Active Directory được bán với EMS. EMS E3 đi kèm với Azure AD Premium P1 và EMS E5 đi kèm với Azure AD Premium P2.

Microsoft Intune

Microsoft Intune được dùng để “liên kết an toàn các thiết bị cá nhân của nhân viên với dữ liệu của công ty”. Microsoft Intune được xây dựng trên Azure Active Directory.

Microsoft Intune cho phép người dùng liên kết không giới hạn số lượng thiết bị di động với hồ sơ Active Directory của nhân viên. Microsoft Intune là liên kết an toàn giữa thiết bị di động của nhân viên (iOS, Android, Windows) và dữ liệu của công ty.

Ví dụ: Microsoft Intune cho phép nhân viên tải xuống ứng dụng “Microsoft Word” và truy cập an toàn vào các tài liệu của công ty từ thiết bị đó. Trong khi đó, trong Microsoft EMS, IT có thể chặn quyền truy cập vào một số người dùng, thiết bị, dữ liệu hoặc ứng dụng nhất định. Hơn nữa, Intune có thể cung cấp quyền kiểm soát trực tiếp đối với ứng dụng của công ty, ví dụ như cài đặt một số ứng dụng nhất định khi triển khai từ bảng điều khiển trung tâm.

Một lợi thế lớn của Microsoft Intune là nhân viên không phải cấp quyền để IT kiểm soát đối với toàn bộ thiết bị của họ, từ đó đảm bảo quyền truy cập an toàn vào dữ liệu của công ty.

Microsoft Advanced Threat Analytics

Microsoft Advanced Threat Analytics là “giám sát thời gian thực dành cho các mục đích bảo mật”. Vì Microsoft EMS chủ yếu nằm trên đám mây nên tất cả các loại dữ liệu chuẩn hóa đều được thu thập. Microsoft EMS ghi lại mọi yêu cầu truy cập, mọi tài liệu, mọi vị trí, mọi thiết bị, mọi người dùng. Các nhật ký này được xử lý trực tiếp để xác định các dạng hành vi đáng ngờ, ví dụ như:

• Phân tích big data nhằm tìm kiếm các hành vi bất thường và các hoạt động đáng ngờ
• Phát hiện các cuộc tấn công độc hại
• Cảnh báo các rủi ro đã biết

Vì dựa trên công nghệ machine learning, Microsoft Advanced Threat Analytics luôn hoạt động và luôn tự cải thiện chính mình. Nếu một mối đe dọa được phát hiện, Microsoft EMS cung cấp các khuyến nghị có thể hành động để khắc phục sự cố.

Azure Information Protection

Với AIP, người dùng có thể xác định dữ liệu nào là nhạy cảm. Microsoft thông minh ở chỗ có thể phát hiện được những thông tin cá nhân như số thẻ tín dụng và số an sinh xã hội trong tài liệu. Hoặc người dùng có thể tạo các quy tắc tùy chỉnh về cách xác định thông tin nhạy cảm, vì vậy không cần phải đọc mọi tệp mình có. Khi đã xác định được dữ liệu nhạy cảm, người dùng có thể phân loại dữ liệu đó bằng cách gắn nhãn là ‘bí mật’ hoặc ‘nhạy cảm’ hoặc một trong nhiều nhãn mà Microsoft cung cấp. Sau đó, người dùng có thể áp dụng các chính sách bảo vệ, chẳng hạn như không cho phép nhân viên sao chép và dán từ một số tài liệu nhất định. Hay giả sử CEO vô tình gửi một bản ghi nhớ nội bộ cho các giám đốc điều hành cho toàn công ty. Ngay cả khi các nhân viên khác nhận được tệp, họ cũng sẽ không thể đọc được, trừ khi có thông tin xác thực phù hợp.

Microsoft Cloud App Security

Công cụ này là môi giới bảo mật truy cập đám mây (CASB), định hình cách dữ liệu di chuyển và nắm bắt các mối đe dọa bảo mật trên các ứng dụng của Microsoft và bên thứ ba.

Các trường hợp sử dụng sau cần sử dụng Microsoft Cloud App Security:

• Khám phá và kiểm soát việc sử dụng Shadow IT
• Bảo vệ thông tin nhạy cảm ở bất kỳ đâu trên đám mây
• Bảo vệ chống lại các mối đe dọa và sự bất thường trên mạng
• Đánh giá sự tuân thủ của các ứng dụng đám mây

 

Các tính năng nổi bật của Microsoft Enterprise Mobility + Security (EMS) là gì?

 

>>> DÙNG THỬ NGAY <<<

Đại lý phân phối Microsoft bản quyền

PACISOFT có hơn 12 năm cung cấp bản quyền phần mềm cho hàng ngàn doanh nghiệp vừa và lớn tại Việt Nam. Suốt nhiều năm liền, chúng tôi giữ vị thế tiên phong trong ngành phân phối phần mềm với sự sáng tạo dẫn đầu. Danh mục sản phẩm với hơn 10,000 mặt hàng phần mềm, phần cứng chất lượng và phổ biến. Khách hàng mua hàng qua PACISOFT ngoài sự đa dạng về phần mềm (nổi tiếng với bất kỳ phần mềm nào cũng có bán) còn về mặt thương hiệu và uy tín, sự hỗ trợ chu đáo và chăm sóc khách hàng tận tâm. Với gần 50 nhân sự hai đầu Nam – Bắc, xét về thị phần cho Khách hàng DN và Đại lý, PACISOFT hiện là số ít nhà cung cấp bản quyền phần mềm lớn nhất tại Việt Nam giúp bạn thực hiện việc đầu tư CNTT chất lượng và hợp thức hóa bản quyền, đồng thời quản lý tài sản kỹ thuật số tập trung tránh phân tán.

» Xem lý do chọn PACISOFT

» Tại sao nên mua phần mềm qua PACISOFT

Tìm hiểu thêm sản phẩm Microsoft bản quyền

• Mua bán phần mềm Microsoft bản quyền
• Thông báo quan trọng về việc Microsoft tăng giá sản phẩm kênh Open License
• Trang tin tức Microsoft
• Office 365 bản quyền
• Microsoft 365 bản quyền
• Windows 10 bản quyền
• Windows Server bản quyền
• SQL Server bản quyền
• Visual Studio bản quyền
• Exchange Server bản quyền
• Azure bản quyền
• SharePoint bản quyền
• Microsoft Visio bản quyền
• Microsoft Project bản quyền
• Word, Excel, PowerPoint, Access, Outlook bản quyền
• Cấp phép phần mềm Microsoft
• Key điện tử (ESD) là gì?

Liên hệ mua Microsoft bản quyền

• (024) 3915 6886 |  (028) 3610 0816
• sales@pacisoft.com
• Chat với chuyên viên tư vấn Online
• www.PACISOFT.vn/lien-he  • www.PACISOFT.com

Việc mua trực tiếp tại PACISOFT sẽ giúp khách hàng nhận các lợi ích bao gồm:

• Bản quyền chính hãng
• Không rủi ro về mặt pháp lý vi phạm sở hữu trí tuệ
• Bản quyền được bảo vệ, bảo lưu và khôi phục khi thất lạc hoặc gặp sự cố
• Được kết nối để hãng hỗ trợ kỹ thuật nhanh chóng
• Có hóa đơn GTGT đầy đủ hợp pháp, hợp lệ
• Chi phí được đưa vào công ty hợp lý theo sổ sách kế toán
• Sử dụng bản quyền giúp nhân viên làm việc an tâm, thoải mái và hạnh phúc hơn.
• Hiệu suất máy tính khi sử dụng phần mềm chính hãng sẽ ổn định, mượt mà do không bị thay đổi core sản phẩm
• Tránh mã độc, virus, trojan, phần mềm độc hại.. đánh cắp thông tin hoặc xung đột phần mềm, phần cứng
• Sử dụng bản quyền sẽ tạo ra hình ảnh chuyên nghiệp và thương hiệu công ty vượt trội hơn so với các công ty cùng ngành hoặc đối thủ

 

PACISOFT – Nhà cung cấp Phần mềm bản quyền hàng đầu VN

• Top lý do chọn PACISOFT
• Lợi ích mua bản quyền phần mềm
• Phần mềm bản quyền
• Cấp phép phần mềm
• Tư vấn mua bán phần mềm