Samsung KNOX™ / A New Solution for Work and Play

Samsung KNOX™ er virksomhedens alsidige mobile løsning til såvel arbejde som privat brug. Nu hvor smartphones for alvor er kommet ind i erhvervslivet, er der behov for at sikre virksomhedernes it mod mobile trusler, uden at det går ud over medarbejdernes privatliv. Det kan Samsung KNOX sørge for.

Platform Security - Normal Android - Application Layer/Andfoid Framworks/Linux Kernel/Boot Loader/TrustZone

Platformsikkerhed

Samsung KNOX tager sig af sikkerheden med en omfattende trestrenget strategi til sikring af systemet: Customizable Secure Boot*, ARM® TrustZone®-based Integrity Measurement Architecture (TIMA) og en kerne med indbygget adgangskontrol baseret på Security Enhancements for Android (SE for Android).

● Customizable Secure Boot* Med muligheden for at tilpasse boot-processen, Customizable Secure Boot, kan man sikre, at der kun kan køre kontrolleret og godkendt software på enheden. Customizable Secure Boot er en primær komponent, som danner forreste linje i forsvaret mod ondsindede angreb på enheder, der har Samsung KNOX. Desuden giver Samsung Knox Secure Boot-teknologien mulighed for, at boot-rodens certifikat kan udskiftes på en forsvarlig måde af kunderne. Det betyder, at kunder med høje sikkerhedskrav kan købe helt almindelige forbrugerenheder og udskifte den root-of-trust, der som standard bruges til sikret bootning, med en der er bedre beskyttet. * Afhængig af enhedens hardwarespecifikationer kan det være, at Customizable Secure Boot ikke kan anvendes. ● TrustZone-based Integrity Measurement Architecture (TIMA) TIMA kører i det sikrede miljø og giver kontinuerlig overvågning af Linux-kernens integritet. Når TIMA registrerer, at kernens eller boot-loaderens integritet er brudt, reageres der med handlinger baseret på forud definerede politikker. En af disse politikbaserede handlinger deaktiverer kernen og slukker for enheden. ARM og TrustZone er registrerede varemærker tilhørende ARM Limited i EU og andre steder. ● Security Enhancements for Android Security Enhancements for Android er en forbedret metode til at sikre adskillelse af oplysninger – baseret på krav til fortrolighed og integritet. Security Enhancements for Android isolerer apps og data i forskellige domæner, så trusler fra manipulation og omgåelse af appens sikkerhedsmekanismer reduceres, og minimerer samtidig omfanget af ​​skader, der kan forårsages af ondsindede eller fejlbehæftede apps.
Applikationssäkerhet

App-sikkerhed

Ud over at sikre platformen, tager Samsung KNOX
sig også af sikkerheden for programmerne
i virksomheden og dens krav til datasikkerhed.
Samsung KNOX Container sikrer virksomhedens
data ved at isolere programmer og kryptere
data – både ved brug og i stilstand.

● Samsung KNOX Container Samsung KNOX Container er et isoleret og sikkert miljø i mobilenheden. Det er komplet med egen startskærm, launcher, apps og widgets. Apps og data i containeren er adskilt fra apps uden for containeren. Dette giver en effektiv løsning på det "datalækageproblem" man kan opleve, når ansatte eller gæster bruger deres medbragte mobilenheder i et BOYD-miljø (Bring Your Own Device). ● Krypteret filsystem Samsung KNOX Container benytter et særskilt krypteret filsystem, der er fuldstændig isoleret fra apps uden for containeren. Dataene er krypteret med en Advanced Encryption Standard (AES) krypteringsalgoritme med 256-bit nøgle (AES-256). ● Virtual Private Network Samsung KNOX Container har også en FIPS-certificeret on-demand VPN-klient, per-app VPN. Per-app VPN giver it-administratorer i virksomheder mulighed for at konfigurere, klargøre og administrere brugen af ​​VPN for hver enkelt app. Samsung KNOX Container VPN understøtter stærk IPSec VPN -kryptering til brug i de meste følsomme offentlige organisationer, herunder med understøttelse af Suite B-kryptering.
Mobile Device Management

Mobile Device Management (mobil enhedsstyring)

Samsung KNOX kan samarbejde med virksomhedernes foretrukne MDM- leverandørløsninger, og har branchens førende sikkerheds- og styringsværktøjer.

Samsung KNOX til virksomheder - Hacking / Virus / Data Leakage

Samsung KNOX til virksomheder

● Samsung KNOX til it-chefer
Omfattende beskyttelse af virksomhedens data mod lækage, malware og ondsindede angreb.
De avancerede sikkerheds- og styringsværktøjer i Samsung KNOX gør systemet til den ideelle Android-platform til brug i virksomheder. Desuden kan Samsung KNOX Container-teknologi bruges til at oprette en sikker zone på medarbejderens enhed, hvor virksomhedens apps og data kan placeres. Brugerens personlige apps og data bliver liggende uden for den sikre zone, så de stadig er private. Samsung KNOX giver tryghed og og bedre vilkår for it-afdelinger, der vil implementere og administrere BYOD-strategier for ansattes og gæsters medbragte enheder. ● Samsung KNOX til medarbejdere
Brug af private mobilenheder på arbejdet.
Samsung KNOX etablerer en problemfri og nemt betjent platform med to personligheder til de brugere, der anvender en Samsung-enhed til både arbejde og privat brug. Med Samsung KNOX Container kan brugerne være i tryg forvisning om, at deres personlige apps og data er sikre og adskilt fra deres arbejdsmiljø. ● Samsung KNOX til partnere
En nemmere måde til at udvikle mobile applikationer i virksomhedsklasse.
Samsung KNOX sørger for, at eksisterende apps fra Androids øko-system automatisk opnår sikkerhed på virksomhedsniveau ved datalagring og transmission, uden at der skal udvikles nye programmer eller apps. Med Samsung KNOX slipper udviklere for byrden ved at skulle udvikle individuelle virksomhedsfunktioner såsom FIPS-overensstemmende VPN, kryptering på enheden (ODE) og Single Sign On (SSO) i virksomheden.