BransjeløsningerKNOX

Samsung KNOX håndterer plattformsikkerhet med en omfattende tredelt strategi for å sikre systemet: Customizable Secure Boot*, ARM® TrustZone®-based Integrity Measurement Architecture (TIMA) og en kjerne med innebygd tilgangskontroll med Security Enhancements for Android (SE for Android).

Customizable Secure Boot*
Customizable Secure Boot sørger for at bare verifisert og godkjent programvare kan kjøre på enheten. Customizable Secure Boot er en primærkomponent som utgjør den første forsvarslinjen mot ondsinnede angrep på enheter med Samsung KNOX. I tillegg gjør Samsungs Knox Secure Boot-teknologi det mulig å skifte rotsertifikat for sikker oppstart på en forsvarlig måte etter at enhetene er levert. Dermed kan kunder med ekstra stort behov for sikkerhet kjøpe vanlige forbrukerenheter og skifte rotsertifikatet for sikker oppstart til et som gir bedre beskyttelse. * Tilgjengeligheten av Customizable Secure Boot varierer avhengig av maskinvarespesifikasjon.

TrustZone-based Integrity Measurement Architecture
TIMA kjører i sikkermodus og tilbyr kontinuerlig overvåking av integriteten i Linux-kjernen. Hvis TIMA registrerer at integriteten til kjernen eller oppstartsfunksjonen blir brutt, iverksettes det policybaserte tiltak som motreaksjon. Et av disse tiltakene deaktiverer kjernen og kobler ut enheten. ARM og TrustZone er registrerte varemerker for ARM Limited i EU og andre steder.

SE for Android (sikkerhetsforbedringer)
SE for Android tilbyr en bedre mekanisme for å håndheve atskillelse av informasjon på bakgrunn av krav til konfidensialitet og integritet. SE for Android isolerer applikasjoner og data i ulike domener, slik at faren for at applikasjonenes sikkerhetsmekanismer skal bli tuklet med eller omgått reduseres, samtidig som skadeomfanget forårsaket av ondsinnede angrep og feil på applikasjoner blir så lite som mulig.

I tillegg til å beskytte plattformen håndterer Samsung KNOX sikkerhetskrav til bedriftenes applikasjoner og data. Samsung KNOX Container beskytter bedriftsdata ved å isolere bedriftens applikasjoner og kryptere data, både når de ligger lagret og under overføring.

SSamsung KNOX Container
Samsung KNOX Container Samsung KNOX Container er et isolert og sikkert miljø innenfor den mobile enheten, med sitt eget startskjermbilde, oppstartsprogram, applikasjoner og widgeter. Applikasjoner og data inne i containeren er atskilt fra applikasjoner utenfor containeren. Dette er en effektiv løsning for problemet med lekkasje av data knyttet til BYOD-modellen.

Kryptert filsystem
Samsung KNOX Container benytter et eget, kryptert filsystem som er helt isolert fra applikasjoner utenfor containeren. Dataene krypteres ved hjelp av en avansert krypteringsstandard (AES) for kodealgoritme med en 256-bits nøkkel (AES-256).

Virtuelt privat nettverk (VPN)
Samsung KNOX Container tilbyr en on-demand FIPS-sertifisert VPN-klient ved navn per-app VPN. Ved hjelp av per-app VPN kan bedriftenes IT-administratorer konfigurere, skaffe til veie og administrere bruken av VPN på applikasjonsbasis. Samsung KNOX Container VPN tilbyr støtte for avansert IPSec VPN-kryptering for de mest følsomme offentlige organer, deriblant støtte for Suite B-kryptografi.

Samsung KNOX benytter de MDM leverandørløsningene som bedriftene foretrekker og tilbyr bransjeledende kontroller av sikkerhet og administrering.

Samsung KNOX for IT Managers
Omfattende beskyttelse av bedriftsdata mot lekkasje, skadelig programvare og ondsinnede angrep.
De avanserte sikkerhet- og administreringsfunksjonene til Samsung KNOX gjør den til den ideelle Android-plattformen for bedriftsbruk. Dessuten kan Samsung KNOX Container-teknologien brukes til å opprette en sikker sone på medarbeidernes enheter for bedriftsapplikasjoner og -data. Brukerens personlige apper og data blir liggende utenfor den sikre sonen og beholdes dermed privat. Samsung KNOX tilbyr sikkerhet og bekvemmelighet for IT-avdelinger som er ute etter å implementere og administrere BYOD-strategier.

Samsung KNOX for Employees
Bruk av personlige mobilenheter i jobben.
Samsung KNOX tilbyr en sømløs og intuitiv dobbelt plattform for situasjoner hvor samme Samsung-enhet brukes både i jobb og privat. Samsung KNOX Container gir brukeren trygghet for at hans eller hennes personlige applikasjoner og data er sikre og atskilt fra jobbmiljøet.

Samsung KNOX for Partners
En enklere måte å opprette mobile applikasjoner i bedriftsklasse.
Samsung KNOX gjør det mulig for eksisterende Android eco-systemapplikasjoner automatisk å oppnå sikkerhet i bedriftsklassen for lagring og overføring av data uten ny applikasjonsutvikling. Med Samsung KNOX slipper også applikasjonsutviklerne å utvikle individuelle bedriftsfunksjoner som virtuelle personlige nettverk i samsvar med FIPS, on-device encryption (ODE) og Single Sign On (SSO).