[INFO] Offizielle Informationen über das KNOX System von Samsung

[Darkman]

Offizielle Informationen über das KNOX System von Samsung​

Samsung KNOX ist die umfassende Unternehmenslösung für Mobilgeräte, die privat und am Arbeitsplatz genutzt werden. Im Businessbereich kommen immer mehr Smartphones zum Einsatz und diese Lösung deckt die mobilen Sicherheitsanforderungen der IT-Abteilungen auf Unternehmensebene ab, ohne die Privatsphäre der Mitarbeiter zu verletzen.

Ein kurzer Eindruck / Überblick von KNOX (in Englisch)​

Plattformsicherheit


Samsung KNOX sorgt mithilfe einer umfassenden Strategie für Plattformsicherheit: Hardware gesichert durch Secure Boot, ARM® TrustZone® basierte Integrity Measurement Architecture (TIMA) und Kernel mit integrierten Security Enhanced Android Mandatory Access Controls zur Sicherung des Systems.

Secure Boot

Secure Boot gewährleistet, dass nur verifizierte und autorisierte Software auf dem Gerät ausgeführt werden kann. Secure Boot ist auf Geräten mit der KNOX-Lösung eine der Hauptkomponenten und die erste Verteidigungslinie gegen bösartige Angriffe.

TrustZone-basierte Integrity Measurement Architecture

TIMA wird in der sicheren Umgebung ausgeführt und gewährleistet eine unüberwindbare, ständige Überwachung der Integrität des Linux-Kernels. Stellt TIMA fest, dass die Integrität des Kernels oder Bootloaders verletzt wurde, wird eine Reaktion basierend auf Richtlinien eingeleitet. Eine dieser auf Richtlinien basierenden Aktionen deaktiviert den Kernel und schaltet das Gerät ab.

Security Enhanced Android

SE Android bietet einen erweiterten Mechanismus, mit dem Informationen basierend auf Vertraulichkeits- und Integritätsanforderungen getrennt werden können. Anwendungen und Daten werden in verschiedenen Domänen isoliert, damit die Bedrohung durch Manipulation und Umgehung der Mechanismen zur Anwendungssicherheit verringert werden kann. Außerdem wird so auch der Schaden auf ein Minimum begrenzt, der durch bösartige oder fehlerhafte Anwendungen entstehen kann.




Anwendungssicherheit


Zusätzlich zur Sicherung der Plattform erfüllt die Samsung KNOX-Lösung auch die Unternehmensanforderungen im Bereich der Anwendungs- und Datensicherheit. Der KNOX Container gewährleistet die Sicherheit der Unternehmensdaten, indem Enterprise-Anwendungen und verschlüsselte Enterprise-Daten bei jedem Vorgang und beim Speichern isoliert werden.

KNOX Container

Der KNOX Container stellt im Mobilgerät eine isolierte und sichere Umgebung mit eigenem Startbildschirm und Launcher sowie eigenen Anwendungen und Widgets dar. Anwendungen und Daten innerhalb des Containers sind von Anwendungen außerhalb des Containers getrennt. Dadurch werden Datenverluste verhindert, die normalerweise einhergehen, wenn Mitarbeiter ihre eigenen Geräte auch bei der Arbeit nutzen (BYOD-Modell).

Encrypted File System

Der KNOX Container verwendet ein getrenntes, verschlüsseltes Dateisystem, das vollständig von den Anwendungen außerhalb des Containers isoliert ist. Die Daten werden mit einem AES-Algorithmus (Advanced Encryption Standard) und einem 256-Bit-Schlüssel (AES-256) verschlüsselt.


Virtual Private Network

Der KNOX Container bietet bei Bedarf einen FIPS-zertifizierten VPN Client. KNOX VPN Client-Profile werden durch das Unternehmen erstellt. Außerdem kann das Unternehmen auch festlegen, welche Apps innerhalb des Containers das VPN verwenden dürfen. Das VPN wird automatisch gestartet, wenn der Benutzer eine der vom Unternehmen festgelegten Apps ausführt. Das KNOX Container VPN bietet Unterstützung für komplexe IPSec VPN-Verschlüsselung für sensible Daten von Regierungsbehörden sowie Unterstützung für Suite B-Verschlüsselung.




Mobile Device Management

Samsung KNOX arbeitet mit den von Unternehmen bevorzugten MDM-Anbieterlösungen zusammen und bietet branchenführende Sicherheits- und Managementfunktionen.

Samsung KNOX für Unternehmen

Samsung KNOX für IT Manager
Datenverluste, Malware & bösartige Angriffe: umfassender Schutz

Samsung KNOX verstärkt die Sicherheit von Android von Grund auf und schützt Unternehmensdaten und -anwendungen. Es verhindert, dass das System oder Gerät für fremde Zwecke genutzt werden kann. KNOX ist einfach, kompatibel mit der vorhandenen Unternehmensinfrastruktur (MDM, VPN und Verzeichnisdienste) und für IT-Abteilungen sicher und praktisch, die BYOD-Strategien (Bring Your Own Device) implementieren und verwalten müssen.

Samsung KNOX für Mitarbeiter
Persönliche Mobilgeräte auch bei der Arbeit nutzen

Samsung KNOX bietet eine nahtlose und intuitive duale Plattform für den Arbeits- und Privatbereich. Der KNOX Container sorgt dafür, dass Privatsphäre und persönliche Daten der Mitarbeiter intakt bleiben.

Samsung KNOX für Partner
Samsung KNOX – eine einfachere Möglichkeit, Mobilgeräte zu verwalten

Durch Samsung KNOX können vorhandene Anwendungen im Ökosystem von Android automatisch in die sichere Umgebung des Unternehmens integriert werden. Änderungen am Quellcode der Anwendung sind nicht notwendig. Samsung KNOX nimmt Anwendungsentwicklern die Arbeit ab, individuelle Unternehmensfunktionen wie FIPS-kompatibles VPN, Verschlüsselung auf dem Gerät und Enterprise Single Sign On (SSO) entwickeln zu müssen.


Quelle: Samsung KNOX-Mobile Lösungen -Sicherheit | SAMSUNG (Deutsch)




Weitere Informationen von Samsung über KNOX:

• www.samsungknox.com (Englisch)
• Technische Details von KNOX (Englisch)