View
326
Download
0
Category
Preview:
DESCRIPTION
Samsung KNOX to rozwiazanie oparte na mechanizmach zarowno sprzetowych, jak i programistycznych, zaimplementowanych w systemie operacyjnym Android SE (Security Enhanced). Wykorzystuja one wydzielone z zasobow systemowych bezpieczne szyfrowane srodowisko, w ktorym sa przechowywane dane dla zatwierdzonych aplikacji (np. biznesowych, jak poczta, kontakty, kalendarz, dokumenty, CRM czy business intelligence). Sa one w ten sposob chronione przed zlosliwym oprogramowaniem, phishingiem (probami wyludzania poufnych informacji) oraz przed utrata danych w przypadku kradziezy lub zgubienia urzadzenia.
Citation preview
Wojciech Kulpaw.kulpa@emspartner.pl
EMS Partner Sp. z o. o.ul. Szyperska 14, 61-754 Poznań
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Firma EMS Partner
2
EMS Partner zostało powołane przez Grupę PBSG. Tworzą ją ludzie od lat zajmujący się dostarczaniem rozwiązań z zakresu zarządzania usługami informatycznymi, ciągłością działania, ryzykiem oraz bezpieczeństwem
EMS Partner jest resellerem w Polsce marki AirWatch. Jesteśmy liderem wdrożeń systemu AirWatch MDM w Polsce
Zajmujemy się również wdrożeniami całej gamy produktów związanych z zapewnieniem bezpieczeństwa danych
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Wdrożenia AirWatch MDM zrealizowane przez EMS Partner
3
2013, EMS Partner Sp. z o. o., www.emspartner.pl
ILE TELEFONÓW POSIADAMY?
Jeden Służbowy Drugi PrywatnyBezpieczna poczta
i internet
Zabezpieczone kontakty i kalendarz
Bezpieczne udostępnianie dokumentów
Dostęp do firmy przez bezpieczny VPN
Zarządzanie flotą
Zdalne kasowanie danych
. . .
Prywatna poczta
Przeglądanie internetu & zakupy online
Oglądanie Youtube
Dostęp do serwisów społecznościowych
Granie online & słuchanie muzyki. . .
2013, EMS Partner Sp. z o. o., www.emspartner.pl
PracownikCIO
KONFLIKT INTERESÓW
Potrzebujemy
urządzeń o
wysokim
bezpieczeństwie
Musimy
zarządzać
urządzeniami
i aplikacjami
pracowników
Chcę używać
prywatnego
urządzenia
do pracy
Chcę
chronić
prywatność
na telefonie
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Dane służbowe odseparowane od prywatnych
Osobne systemy plików – brak komunikacji pomiędzy nimi
Niezależne pulpity, menu, sklep z aplikacjami
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Zabezpieczenia systemu operacyjnego Android
- Secure bootSprawdza czy boot loader oraz system operacyjny
pochodzą z autoryzowanego źródła,
np. z Samsung lub instytucji rządowej
- Security Enhancements for AndroidBazujące na SELinux zabezpieczenia systemu
operacyjnego zawierają polityki bezpieczeństwa dla
użytkowników i aplikacji.
np. nie ma praw dostępu do chronionych plików
systemowych
- TrustZone-based Kernel Integrity
Measurement Architecture (TIMA) Technologia ARM’s TrustZone monitoruje czy system
operacyjny nie został zmodyfikowany w trakcie
działania
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Bezpieczeństwo aplikacji
- Zabezpieczenie aplikacji przed atakami
malware oraz wyciekiem informacji Aplikacje uruchomione wewnątrz kontenera nie mogą
komunikować się z aplikacjami spoza kontenera
- Bezpieczeństwo transferu danych Tunel VPN przypisany do aplikacji
- Szyfrowanie danych On-Device Encryption (ODE) zapewnia szyfrowanie
danych przechowywanych w urządzeniu
- Wparcie dla autentykacji aplikacji Aplikacje, przeglądarka, e-mail oraz klient VPN
mogą używać uwierzytelniania za pomocą kart
SmartCard czyli Common Access Cards (CACs)
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Zaawansowane zarządzanie KNOX
• Platforma Samsung KNOX może
być zdalnie zarządzania przez
AirWatch MDM (Mobile Device
Management)
• 543+ polityk KNOX MDM dla
bezpieczeństwa, integracji
środowiska enterprise i zarządzania
kontenerem
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Funkcje Enterprise Samsung KNOX
• Samsung oferuje szeroki zestaw funkcji dedykowanych dla Enterprise aby
zapewnić produktywność i bezpieczeństwo kontenera KNOX:
- Zarządzanie poprzez AirWtach MDM
- SSO - Single Sign On
jednokrotne logowanie do wszystkich firmowych aplikacji
- Sklep KNOX Apps – klienci korporacyjni mogą udostępnić własne dedykowane
aplikacje do sklepu Samsung KNOX Apps
- Możliwość wgrywania własnych aplikacji do kontenera – po wcześniejszej konwersji
i przygotowaniu ich do pracy w środowisku KNOX **
** Konwersjia (App wrapping) wykonywana jest przez stronę www.samsungknox.com
2013, EMS Partner Sp. z o. o., www.emspartner.pl
SSO ProxySerwer
Active Directory
AirWatch MAG
Zasoby firmy Internet
Serwer SSO w chmurze
Single Sign On
FIPS-certifiedVPN
KNOX Android Framework
MDM Agent
Serwer AirWatch MDM Integrity management
Administrator IT
• Serwer AirWatch MDM jest wymagany do zdalnego zarządzania kontenerem KNOX
• Serwer AirWatch MDM może być hostowany w chmurze lub uruchomiony wewnątrz firmy
• Pozostałe elementy rozwiązania są opcjonalne
Ekosystem
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Zaakceptowany przez
Departament Obrony Stanów Zjednoczonych
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Kto powinien rozważyć
wdrożenie Samsung KNOX?
Firmy w których pracownicy mają:
• Mobilną pocztę
• Dostęp do danych firmowych (HR, CRM, raporty itp.)
• Możliwość zapisywania w urządzeniu firmowych danych (jako np. pliki w telefonie – cenniki, dokumenty, bazy danych)
• Podlegają firmowej polityce bezpieczeństwa
• Podlegają procedurom odnośnie legalności oprogramowania
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Co jest wymagane aby
wdrożyć Samsung KNOX?
• Dedykowany smartfon Samsung Galaxy
• Licencja Samsung KNOX
• Dostęp do platformy AirWatch MDM
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Na jakich urządzeniach
działa Samsung KNOX?
Wkrótce kolejne modele…
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Ile kosztuje Samsung KNOX?
Miesięczna opłata za AirWatch MDM + licencja Samsung KNOX
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Gdzie zamówić
licencję Demo?
• EMS Partner
2013, EMS Partner Sp. z o. o., www.emspartner.pl
Dodatkowe informacje
EMS Partnerul. Szyperska 14, 61-754 Poznańt: 61 624 85 89 | f: 61 845 15 13emspartner.pl/samsungKNOXinfo@emspartner.pl
Recommended