samsung knox oraz airwatch emm

18
Wojciech Kulpa [email protected] EMS Partner Sp. z o. o. ul. Szyperska 14, 61-754 Poznań

Upload: glaxosmithkline

Post on 26-May-2015

322 views

Category:

Technology


0 download

DESCRIPTION

Samsung KNOX to rozwiazanie oparte na mechanizmach zarowno sprzetowych, jak i programistycznych, zaimplementowanych w systemie operacyjnym Android SE (Security Enhanced). Wykorzystuja one wydzielone z zasobow systemowych bezpieczne szyfrowane srodowisko, w ktorym sa przechowywane dane dla zatwierdzonych aplikacji (np. biznesowych, jak poczta, kontakty, kalendarz, dokumenty, CRM czy business intelligence). Sa one w ten sposob chronione przed zlosliwym oprogramowaniem, phishingiem (probami wyludzania poufnych informacji) oraz przed utrata danych w przypadku kradziezy lub zgubienia urzadzenia.

TRANSCRIPT

Page 1: Samsung KNOX oraz AirWatch EMM

Wojciech [email protected]

EMS Partner Sp. z o. o.ul. Szyperska 14, 61-754 Poznań

Page 2: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

Firma EMS Partner

2

EMS Partner zostało powołane przez Grupę PBSG. Tworzą ją ludzie od lat zajmujący się dostarczaniem rozwiązań z zakresu zarządzania usługami informatycznymi, ciągłością działania, ryzykiem oraz bezpieczeństwem

EMS Partner jest resellerem w Polsce marki AirWatch. Jesteśmy liderem wdrożeń systemu AirWatch MDM w Polsce

Zajmujemy się również wdrożeniami całej gamy produktów związanych z zapewnieniem bezpieczeństwa danych

Page 3: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

Wdrożenia AirWatch MDM zrealizowane przez EMS Partner

3

Page 4: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

ILE TELEFONÓW POSIADAMY?

Jeden Służbowy Drugi PrywatnyBezpieczna poczta

i internet

Zabezpieczone kontakty i kalendarz

Bezpieczne udostępnianie dokumentów

Dostęp do firmy przez bezpieczny VPN

Zarządzanie flotą

Zdalne kasowanie danych

. . .

Prywatna poczta

Przeglądanie internetu & zakupy online

Oglądanie Youtube

Dostęp do serwisów społecznościowych

Granie online & słuchanie muzyki. . .

Page 5: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

PracownikCIO

KONFLIKT INTERESÓW

Potrzebujemy

urządzeń o

wysokim

bezpieczeństwie

Musimy

zarządzać

urządzeniami

i aplikacjami

pracowników

Chcę używać

prywatnego

urządzenia

do pracy

Chcę

chronić

prywatność

na telefonie

Page 6: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

Dane służbowe odseparowane od prywatnych

Osobne systemy plików – brak komunikacji pomiędzy nimi

Niezależne pulpity, menu, sklep z aplikacjami

Page 7: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

Zabezpieczenia systemu operacyjnego Android

- Secure bootSprawdza czy boot loader oraz system operacyjny

pochodzą z autoryzowanego źródła,

np. z Samsung lub instytucji rządowej

- Security Enhancements for AndroidBazujące na SELinux zabezpieczenia systemu

operacyjnego zawierają polityki bezpieczeństwa dla

użytkowników i aplikacji.

np. nie ma praw dostępu do chronionych plików

systemowych

- TrustZone-based Kernel Integrity

Measurement Architecture (TIMA) Technologia ARM’s TrustZone monitoruje czy system

operacyjny nie został zmodyfikowany w trakcie

działania

Page 8: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

Bezpieczeństwo aplikacji

- Zabezpieczenie aplikacji przed atakami

malware oraz wyciekiem informacji Aplikacje uruchomione wewnątrz kontenera nie mogą

komunikować się z aplikacjami spoza kontenera

- Bezpieczeństwo transferu danych Tunel VPN przypisany do aplikacji

- Szyfrowanie danych On-Device Encryption (ODE) zapewnia szyfrowanie

danych przechowywanych w urządzeniu

- Wparcie dla autentykacji aplikacji Aplikacje, przeglądarka, e-mail oraz klient VPN

mogą używać uwierzytelniania za pomocą kart

SmartCard czyli Common Access Cards (CACs)

Page 9: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

Zaawansowane zarządzanie KNOX

• Platforma Samsung KNOX może

być zdalnie zarządzania przez

AirWatch MDM (Mobile Device

Management)

• 543+ polityk KNOX MDM dla

bezpieczeństwa, integracji

środowiska enterprise i zarządzania

kontenerem

Page 10: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

Funkcje Enterprise Samsung KNOX

• Samsung oferuje szeroki zestaw funkcji dedykowanych dla Enterprise aby

zapewnić produktywność i bezpieczeństwo kontenera KNOX:

- Zarządzanie poprzez AirWtach MDM

- SSO - Single Sign On

jednokrotne logowanie do wszystkich firmowych aplikacji

- Sklep KNOX Apps – klienci korporacyjni mogą udostępnić własne dedykowane

aplikacje do sklepu Samsung KNOX Apps

- Możliwość wgrywania własnych aplikacji do kontenera – po wcześniejszej konwersji

i przygotowaniu ich do pracy w środowisku KNOX **

** Konwersjia (App wrapping) wykonywana jest przez stronę www.samsungknox.com

Page 11: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

SSO ProxySerwer

Active Directory

AirWatch MAG

Zasoby firmy Internet

Serwer SSO w chmurze

Single Sign On

FIPS-certifiedVPN

KNOX Android Framework

MDM Agent

Serwer AirWatch MDM Integrity management

Administrator IT

• Serwer AirWatch MDM jest wymagany do zdalnego zarządzania kontenerem KNOX

• Serwer AirWatch MDM może być hostowany w chmurze lub uruchomiony wewnątrz firmy

• Pozostałe elementy rozwiązania są opcjonalne

Ekosystem

Page 13: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

Kto powinien rozważyć

wdrożenie Samsung KNOX?

Firmy w których pracownicy mają:

• Mobilną pocztę

• Dostęp do danych firmowych (HR, CRM, raporty itp.)

• Możliwość zapisywania w urządzeniu firmowych danych (jako np. pliki w telefonie – cenniki, dokumenty, bazy danych)

• Podlegają firmowej polityce bezpieczeństwa

• Podlegają procedurom odnośnie legalności oprogramowania

Page 14: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

Co jest wymagane aby

wdrożyć Samsung KNOX?

• Dedykowany smartfon Samsung Galaxy

• Licencja Samsung KNOX

• Dostęp do platformy AirWatch MDM

Page 15: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

Na jakich urządzeniach

działa Samsung KNOX?

Wkrótce kolejne modele…

Page 16: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

Ile kosztuje Samsung KNOX?

Miesięczna opłata za AirWatch MDM + licencja Samsung KNOX

Page 17: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

Gdzie zamówić

licencję Demo?

• EMS Partner

Page 18: Samsung KNOX oraz AirWatch EMM

2013, EMS Partner Sp. z o. o., www.emspartner.pl

Dodatkowe informacje

EMS Partnerul. Szyperska 14, 61-754 Poznańt: 61 624 85 89 | f: 61 845 15 13emspartner.pl/[email protected]