Takeaway kunci
Samsung Knox adalah kerangka kerja keamanan bawaan yang didukung perangkat keras yang melindungi perangkat perusahaan, tetapi memahami cakupannya sangat penting untuk mengelola armada perangkat secara efektif.
- Lapisan Keamanan Terintegrasi: Samsung Knox tertanam di dalam perangkat pada tingkat perangkat keras, memberikan perlindungan berlapis sejak awal dan melindungi data perusahaan dari perusakan dan akses tidak sah. :contentReference[oaicite:0]{index=0}
- Isolasi dan Kontrol Data: Knox menciptakan wadah aman yang memisahkan data pekerjaan dan data pribadi, memungkinkan tim TI untuk menegakkan kebijakan sambil menjaga privasi pengguna pada perangkat bersama atau perangkat BYOD (Bring Your Own Device).
- Fitur Keamanan Tingkat Lanjut: Kemampuan seperti enkripsi DualDAR, pengesahan perangkat, kontrol peramban yang aman, dan pembaruan firmware membantu menjaga integritas perangkat dan mengurangi paparan terhadap ancaman yang terus berkembang.
- Penegakan Kebijakan yang Terperinci: Administrator TI dapat menerapkan kontrol terperinci atas aplikasi, pengaturan jaringan, fitur perangkat keras, dan akses pengguna, memastikan perangkat sesuai dengan persyaratan berbasis peran dan kepatuhan.
- Knox vs Peran MDM: Knox mengamankan perangkat pada tingkat dasar, sementara solusi MDM diperlukan untuk mengelola, memantau, dan meningkatkan skala operasi di seluruh armada perangkat multi-OS secara efisien.
Perangkat Samsung mendominasi mobilitas perusahaan. Namun, menerapkannya dalam skala besar tanpa memahami lapisan keamanan di baliknya adalah risiko yang tidak diambil oleh sebagian besar tim TI. Samsung Knox terintegrasi ke dalam perangkat tersebut, dan mengetahui apa yang dilakukannya (dan apa yang tidak dilakukannya) akan secara langsung membentuk cara Anda mengelola armada perangkat Anda.
Apa itu Samsung Knox?
Samsung Knox adalah teknologi keamanan berlapis tingkat pertahanan yang terintegrasi langsung ke dalam perangkat Samsung untuk perlindungan data tingkat lanjut. Teknologi ini sudah terpasang di sebagian besar ponsel pintar, tablet, dan perangkat tangguh Samsung Galaxy. Knox dirancang untuk melindungi data pribadi dan perusahaan dari serangan berbahaya melalui otentikasi perangkat keras dan perangkat lunak, sejak perangkat dinyalakan.
Knox menciptakan lingkungan yang aman dan terisolasi pada perangkat yang memisahkan data pribadi dan data pekerjaan, menegakkan kebijakan, dan memastikan integritas sistem operasi. Ini membantu mengatasi tantangan keamanan dan privasi di seluruh perangkat Samsung, mengakses data dan aplikasi sensitif. Ini bukan aplikasi pihak ketiga atau perangkat lunak tambahan. Knox tertanam secara mendalam ke dalam chipset perangkat Samsung sejak tahap manufaktur, yang membedakannya dari sebagian besar solusi keamanan seluler.
Fitur-fitur utama Samsung Knox untuk keamanan perusahaan
1. Peningkatan kebijakan firewall
Aplikasi ini menggunakan API Knox untuk memblokir semua alamat IP pada perangkat tertentu, atau memungkinkan pengguna untuk mengakses domain yang dipilih meskipun domain tersebut diblokir melalui kebijakan firewall.
2. DualDAR
DualDAR (Dual Data-at-Rest) memberikan keamanan melalui dua lapisan enkripsi, yang independen dan melindungi data perusahaan, bahkan ketika perangkat dimatikan atau dalam keadaan tidak terautentikasi.
3. IME Terpisah
Fitur ini meningkatkan keamanan dan pengalaman pengguna dengan memungkinkan pengguna untuk memilih editor metode input (IME) atau keyboard mereka sendiri pada profil pribadi tanpa menimbulkan risiko pada profil kerja. Pengguna dapat memilih IME pihak ketiga mana pun, yang disimpan terpisah dari yang digunakan di ruang kerja untuk mencegah kebocoran data.
4. Pengesahan Knox
Fitur ini menyediakan kemampuan jarak jauh untuk mengevaluasi kesehatan dan integritas perangkat, memastikan perangkat tersebut tidak di-root, disusupi, dirusak, atau menjalankan firmware yang tidak sah.
5. Browser Knox
Ini adalah peramban web yang aman dan dapat dikonfigurasi yang dapat diatur oleh tim TI, dengan pengaturan seperti halaman beranda yang ditentukan dan penandaan situs web untuk pekerjaan. Tim TI juga dapat menerapkan kebijakan lain, seperti menyembunyikan URL UX, memblokir/mengizinkan, dan tautan ke aplikasi lain.
6. Perbarui perangkat dengan firmware terbaru.
Hal ini memungkinkan tim TI untuk menyebarkan versi firmware terbaru dan pembaruan keamanan lainnya dari jarak jauh pada perangkat secara aman tanpa interaksi pengguna.
7. Pusat keamanan
Fitur ini memungkinkan Anda melacak kerentanan di seluruh armada perangkat Samsung dari satu konsol. Anda dapat mengidentifikasi perangkat mana yang membutuhkan pembaruan patch keamanan, berisiko, dan gagal dalam sertifikasi Knox.
Manfaat Samsung Knox untuk perusahaan
1. Keamanan tingkat pemerintah di ujung jari Anda
Samsung Knox Menghadirkan keamanan tingkat pemerintah yang kuat, didukung oleh perlindungan tingkat perangkat keras dari chip itu sendiri. Ia menawarkan kemampuan keamanan canggih yang dirancang untuk memenuhi standar tertinggi, memastikan perlindungan yang kuat di seluruh perangkat. Fitur utama meliputi Common Criteria Mode, yang secara instan mengubah perangkat menjadi sistem yang sesuai dengan CC. Ini memungkinkan tim TI untuk menerapkan konfigurasi yang ketat, seperti memblokir mode unduhan bootloader dan mengaktifkan penghapusan kunci wajib. Perlindungan tambahan meliputi DualDAR, yang menyediakan lapisan enkripsi ekstra menggunakan kriptografi pribadi untuk mengamankan data sensitif. Manajemen Kredensial Universal memungkinkan kontrol terpadu atas kredensial di berbagai jenis penyimpanan, meningkatkan keamanan dan aksesibilitas.
Untuk industri seperti pertahanan, keuangan, dan perawatan kesehatan, perangkat yang mendukung Knox menawarkan standar keamanan yang telah diverifikasi secara independen dan siap untuk digunakan.
2. Kontrol granular tingkat lanjut untuk keamanan ultra-modern
Knox menyediakan kontrol terperinci yang merupakan fitur bawaan perangkat Samsung, yang juga membantu memisahkan aplikasi bisnis dan pribadi bahkan pada perangkat COPE. Administrator TI dapat memeriksa dari jarak jauh apakah ada perangkat yang telah disusupi.
Melalui Knox SDK, administrator TI dapat menerapkan konfigurasi yang disesuaikan dan pengaturan VPN tingkat lanjut di luar standar normal, seperti VPN yang tidak dapat dilewati, VPN chaining, VPN over tethering, dan HTTP Proxy over VPN.
Tingkat detail ini sangat penting untuk beragam perangkat yang melayani peran berbeda; misalnya, teknisi lapangan tidak memerlukan profil akses yang sama dengan anggota tim keuangan.
3. Regulasi tingkat perangkat keras
Manfaatkan kontrol tingkat perangkat keras canggih Samsung Knox untuk mengelola perangkat dengan presisi dan fleksibilitas. Ini termasuk kemampuan untuk memetakan ulang tombol perangkat keras untuk akses instan ke aplikasi atau tugas tertentu. Terapkan kontrol ketat atas pengaturan perangkat, seperti mengaktifkan atau menonaktifkan pengaturan secara otomatis, mencegah modifikasi pengguna, atau menyembunyikan pengaturan tertentu sepenuhnya.
Selain itu, kebijakan dapat diperluas ke mode DeX untuk mengoptimalkan pengalaman desktop seluler. Aktifkan perlindungan tingkat sistem yang penting, seperti memblokir penghapusan data perangkat yang tidak sah atau instalasi ROM kustom, untuk keamanan dan kepatuhan yang kuat.
4. Integrasi dengan solusi EMM
Integrasikan dengan solusi EMM utama untuk menyederhanakan manajemen perangkat dan meningkatkan aksesibilitas. Hal ini memungkinkan dukungan zero-day untuk fitur-fitur Knox terbaru langsung di dalam EMM Anda, memastikan Anda selalu memiliki akses langsung ke kemampuan baru.
Knox juga memastikan ketersediaan fitur yang konsisten di berbagai platform EMM, memberikan pengalaman manajemen yang seragam. Selain itu, ia mendukung berbagai mode penerapan, termasuk COD yang dikelola sepenuhnya, COPE, dan BYOD.
Apakah Samsung Knox tepat untuk organisasi Anda?
Samsung Knox sangat cocok untuk organisasi yang membutuhkan keamanan berbasis perangkat keras yang kuat, pemisahan data antara profil kerja dan pribadi, serta kontrol terperinci atas perilaku perangkat.
Hal ini sangat berharga bagi perusahaan yang memiliki kewajiban kepatuhan yang memerlukan kontrol keamanan di tingkat perangkat, seperti pemerintah, layanan kesehatan, logistik, atau keuangan.
Jika organisasi Anda menggunakan perangkat Samsung, Knox sudah menjadi bagian dari lingkungan Anda, baik Anda menggunakannya atau tidak.
Pertanyaannya bukanlah apakah harus menggunakan Knox; melainkan apakah Anda menggunakannya secara efektif.
Knox menyediakan fondasi keamanan perangkat yang kuat dan serangkaian alat manajemen untuk perangkat Samsung. Namun, bagi organisasi yang mengelola armada multi-platform atau membutuhkan integrasi perusahaan tingkat lanjut, solusi MDM yang lebih luas biasanya digunakan bersamaan atau sebagai pengganti Knox.
Perbedaan utama: Samsung Knox Suite vs MDM
Samsung Knox Suite adalah paket perangkat lunak perusahaan milik Samsung sendiri yang mencakup Knox Manage, Knox E-FOTA, Knox Asset Intelligence, dan lainnya.
Berikut beberapa perbedaan utama antara Samsung Knox Suite dan solusi MDM.
| Fitur | Samsung Knox Suite | MDM |
|---|---|---|
| Apa itu | Paket lengkap berisi berbagai alat khusus Samsung untuk seluruh siklus hidup perangkat. | Sebuah aplikasi perangkat lunak mandiri yang terutama berfokus pada penegakan kebijakan yang ketat dan disesuaikan, mulai dari pendaftaran perangkat hingga penghentian penggunaan. |
| Kedalaman keamanan | Memberikan perlindungan tingkat perangkat keras (chip-up) yang secara fisik terintegrasi ke dalam perangkat. | Beroperasi terutama pada tingkat perangkat lunak, mengelola aplikasi dan konfigurasi di dalam sistem operasi, dan menegakkan kebijakan pada tingkat perangkat keras. |
| Pembuatan profil | Teknis: Pengaturan sering kali tersusun dalam menu yang kompleks atau memerlukan file konfigurasi manual. | Visual: Tombol pengalih dan menu tarik-turun yang mudah digunakan tersedia untuk setiap pengaturan. |
| Pengalaman awal | Rumit & terfragmentasi: Perlu menavigasi beberapa portal (Knox Admin, KME, Knox Manage), masing-masing dengan logikanya sendiri. | Sederhana & terpadu: Satu login, satu dasbor untuk pengalaman yang mulus. Sebuah "Panduan" memandu pengguna melalui pengaturan awal. |
| Remote control | Dukungan jarak jauh Knox terintegrasi dengan interaksi tingkat perangkat keras. | Fitur siaran dan kontrol jarak jauh terintegrasi dengan panggilan VoIP untuk pemecahan masalah. |
| Kemampuan kios | Menyediakan fitur yang dapat menonaktifkan tombol fisik sepenuhnya, tetapi hanya untuk perangkat Samsung. | Menawarkan fitur serupa dengan kendali jarak jauh, umpan balik langsung, branding yang disesuaikan, mode kios yang sudah tersedia, dan kebijakan yang fleksibel. |
| Dukungan pelanggan | Dukungan biasanya melalui saluran perusahaan standar atau reseller. Dukungan tingkat lanjut memerlukan akun ETS terpisah atau paket premium. | Dukungan premium gratis dan personal, tersedia di hampir semua paket harga. |
| Dukungan perangkat | Dirancang dan dioptimalkan khusus untuk perangkat Samsung Galaxy. | Pada umumnya, platform, perangkat, dan kepemilikan bersifat independen, dengan memusatkan manajemen dari satu konsol tunggal. |
Mengapa perusahaan Anda membutuhkan MDM untuk perangkat Samsung Knox Anda?
Samsung Knox mengamankan perangkat, tetapi solusi MDM mengelola seluruh armada perangkat Anda. Jika armada perangkat Anda seluruhnya Samsung, Knox Suite mencakup hal-hal dasar. Namun, sebagian besar perusahaan menjalankan lingkungan OS campuran atau membutuhkan kemampuan yang melampaui apa yang ditawarkan Knox Suite secara bawaan. Di sinilah solusi MDM khusus menjadi pilihan yang lebih skalabel.
Knox memastikan perangkat aman, data dienkripsi, dan ruang kerja yang aman diterapkan. Platform MDM menangani manajemen dalam skala besar, termasuk pendaftaran, pembaruan OS, distribusi kebijakan, manajemen aplikasi, tindakan jarak jauh, pemantauan kepatuhan, dan pelaporan di berbagai platform (tidak hanya Android) dan ribuan perangkat (tidak hanya Samsung).
Tanpa MDM, tim TI pada dasarnya mengelola perangkat yang mendukung Knox secara manual atau melalui alat-alat yang terfragmentasi, yang sebagian di antaranya otomatis. Pendekatan manajemen ini tidak efisien untuk skala besar.
MDM yang terintegrasi dengan API Knox dapat membuka potensi penuh Knox sekaligus memberi administrator tampilan terpadu untuk mengelola seluruh armada.
Fitur-fitur utama Samsung Knox MDM
1. Pendaftaran
Solusi Samsung Knox MDM memungkinkan tim TI untuk mendaftarkan perangkat secara massal melalui pendaftaran berbasis KME atau QR tanpa perlu interaksi pengguna. Solusi ini memberdayakan tim TI untuk mengkonfigurasi kebijakan perusahaan, Wi-Fi, pengaturan VPN, dan akses aplikasi sejak perangkat pertama kali dinyalakan.
2. Pemantauan dan pemecahan masalah jarak jauh
Administrator TI dapat melihat, mengelola, dan menyelesaikan masalah perangkat dari jarak jauh. Hal ini mengurangi kebutuhan untuk mengakses perangkat secara fisik dan memperpendek waktu henti, sehingga meningkatkan alur kerja operasional.
3. Modus kios
Samsung Knox MDM dapat mengunci semua perangkat Anda ke dalam satu atau mode kios multi-aplikasiIni mengubah perangkat standar Anda menjadi kios khusus, yang membantu meningkatkan produktivitas, kemudahan penggunaan, dan mencegah penyalahgunaan.
4. Analisis DeepDive
Samsung Knox MDM memberikan wawasan yang cepat namun mendalam tentang seluruh inventaris perangkat Anda, termasuk ringkasan perangkat yang terdaftar (berdasarkan platform), jumlah pasti perangkat aktif dan tidak aktif, dan banyak lagi.
5. Pelacakan lokasi & pembatasan geografis (geofencing)
Pelacakan lokasi secara waktu nyata memungkinkan organisasi untuk memantau lokasi perangkat pada waktu tertentu dan juga melihat riwayat perjalanan perangkat. Perusahaan dapat membuat dan menerapkan pagar geografis (geofence) untuk perangkat dan memantau setiap kali perangkat memasuki atau meninggalkan area yang telah ditentukan.
6. Pemenuhan
Dengan solusi Samsung Knox MDM, organisasi memiliki visibilitas berkelanjutan terhadap status perangkat dan aktivitas pengguna, yang membantu mereka menjaga kepatuhan terhadap peraturan dan mendeteksi potensi risiko. Organisasi juga dapat mengotomatiskan peringatan instan setiap kali terjadi pelanggaran kebijakan, risiko keamanan, atau aktivitas yang tidak biasa.
7. Kelompok & subkelompok
Perangkat dapat dikelompokkan bersama untuk memudahkan pengelolaan. Hal ini sangat berguna terutama ketika beberapa tim menggunakan banyak perangkat di lokasi yang berbeda. Kebijakan dapat diterapkan baik di tingkat grup maupun subgrup.
8. Perlindungan Reset Pabrik (FRP)
Dengan solusi Samsung Knox MDM, pengaturan ulang pabrik yang tidak sah dapat dibatasi dengan memblokir fitur tersebut, sehingga melindungi data dan perangkat yang sensitif.
9. Enkripsi kartu SD & penyimpanan
Solusi Samsung Knox MDM membantu melindungi data dan mencegah akses tidak sah melalui fitur-fitur seperti DLP titik akhir, pemblokiran USB, menonaktifkan penggunaan kartu SD, atau memberlakukan enkripsi kartu SD.
10. Nonaktifkan tombol perangkat keras
Organisasi dapat mencegah penyalahgunaan perangkat, memblokir tombol perangkat keras, tombol daya, tombol volume, navigasi layar, dan bahkan membatasi pengambilan dan berbagi tangkapan layar menggunakan platform Samsung Knox MDM.
Manfaat Samsung Knox MDM
1. Manajemen terpusat
Daftarkan, konfigurasikan, pantau, dan kelola setiap perangkat dalam jaringan Samsung, di mana pun lokasinya, dari dasbor terpusat yang intuitif. Tim TI kini dapat menghabiskan lebih banyak waktu untuk strategi tingkat jaringan, alih-alih kewalahan oleh masalah perangkat individual.
2. Kesiapan kepatuhan
Manfaatkan Knox Platform for Enterprise (KPE) untuk menegakkan kebijakan dan menjaga kepatuhan tingkat perusahaan. Dengan alur kerja kepatuhan bawaan, log audit, dan kemampuan pelaporan, permudah demonstrasi kepatuhan untuk kerangka kerja seperti GDPR atau HIPAA. Penegakan otomatis memastikan kepatuhan tidak bergantung pada pemeriksaan manual.
3. Keamanan tingkat perusahaan
Integrasikan kemampuan MDM dengan keamanan tingkat perangkat keras Knox untuk membangun pertahanan berlapis yang mencakup semua lini: perangkat, sistem operasi, lapisan aplikasi, dan jaringan. Postur keamanan seperti ini terutama diharapkan oleh tim manajemen risiko perusahaan.
4. Manajemen aplikasi
Dorong, perbarui, batasi, atau hapus aplikasi dari jarak jauh. Jaga agar perangkat Anda selalu siap bekerja dan tingkatkan produktivitas dengan manajemen aplikasi yang mudah. Instal aplikasi secara diam-diam di perangkat, yang berarti karyawan tidak perlu melakukan tindakan apa pun; aplikasi yang tepat akan muncul di perangkat mereka secara otomatis. Dengan daftar aplikasi yang diizinkan dan diblokir, pastikan hanya perangkat lunak yang disetujui yang berjalan di perangkat perusahaan.
5. Dukungan Knox Service Plugin (KSP)
Terapkan kebijakan Samsung Knox yang terperinci dengan mudah melalui integrasi KSP, yaitu Pengontrol Kebijakan Perangkat yang ringan. KSP memberdayakan tim TI untuk menerapkan kebijakan perangkat khusus Samsung yang canggih. Selain itu, KSP juga menyediakan akses tanpa hambatan ke fitur platform Knox lainnya untuk meningkatkan keamanan dan manajemen perangkat.
Kelola perangkat Samsung Knox Anda dengan mudah menggunakan Scalefusion.
Samsung Knox mengamankan perangkat keras dan sistem operasi. MDM mengelola perangkat secara menyeluruh sepanjang siklus hidupnya, termasuk pendaftaran, penegakan kebijakan, keamanan, pemantauan kepatuhan, tindakan jarak jauh, dan pelaporan. Bersama-sama, keduanya memberikan tim TI perusahaan kendali dan visibilitas yang mereka butuhkan untuk menerapkan dan mengelola perangkat Samsung dalam skala besar tanpa mengorbankan keamanan.
Samsung Knox adalah fondasi keamanan yang andal, tetapi bekerja paling baik jika dipasangkan dengan solusi MDM yang mumpuni seperti Scalefusion. Sebagai solusi EMM yang Direkomendasikan Android Enterprise dan Mitra Emas Android Enterprise, Manajemen Scalefusion Samsung Knox Memenuhi semua kemampuan manajemen utama dan menyediakan keamanan terbaik untuk semua perangkat Android, termasuk Samsung.
Jika Anda sedang mengevaluasi cara efektif untuk mengelola armada Samsung Anda, pertanyaan yang tepat bukanlah apakah akan menggunakan Knox; melainkan solusi MDM mana yang memberikan kompatibilitas paling tinggi dengannya.
Pertanyaan Umum Demo Slot
1. Apakah Scalefusion merupakan alternatif Samsung Knox Manage?
Ya. Scalefusion mendukung API Samsung Knox dan menyediakan kemampuan manajemen perangkat perusahaan yang melampaui apa yang ditawarkan Knox Manage secara bawaan. Ini termasuk analitik tingkat lanjut, dukungan multi-OS, konfigurasi kios, dan kontrol kepatuhan yang lebih terperinci. Organisasi yang mencari MDM yang lebih lengkap fiturnya untuk mengelola armada Samsung mereka dapat menggunakan Scalefusion sebagai alternatif.
2. Apakah saya memerlukan aplikasi terpisah di Samsung Knox?
Tidak selalu. Samsung Knox sudah terintegrasi ke dalam perangkat Samsung, sehingga banyak fitur keamanan inti dan fitur perusahaan sudah tersedia tanpa perlu menginstal apa pun tambahan. Namun, apakah Anda memerlukan aplikasi terpisah bergantung pada apa yang ingin Anda lakukan. Perlindungan dasar Knox dan kontrol tingkat perangkat berfungsi langsung tanpa perlu instalasi tambahan, tetapi jika Anda ingin mengelola perangkat dalam skala besar, menerapkan kebijakan, menyebarkan aplikasi, atau memantau seluruh armada, Anda biasanya akan menggunakan solusi MDM/EMM terpisah yang terintegrasi dengan Knox.
3. Apakah Samsung Knox merupakan MDM?
Tidak, Samsung Knox bukanlah solusi Manajemen Perangkat Seluler (MDM). Ini adalah kerangka kerja keamanan dan mobilitas perusahaan bawaan yang dikembangkan oleh Samsung yang berfokus pada perlindungan perangkat dan memungkinkan kontrol tingkat perusahaan pada tingkat sistem operasi dan perangkat keras. Solusi MDM, di sisi lain, dirancang untuk mengelola siklus hidup perangkat secara penuh, seperti mendaftarkan perangkat, menyebarkan aplikasi, menegakkan kebijakan, dan memantau penggunaan di seluruh armada. Samsung Knox bekerja bersama platform MDM untuk memperkuat keamanan dan memberikan kontrol tingkat perangkat yang lebih mendalam, tetapi tidak melakukan manajemen perangkat secara penuh sendiri.
4. Bagaimana cara menggunakan Samsung Knox?
Knox sudah terpasang di sebagian besar perangkat Samsung Galaxy. Di sisi perusahaan, administrator TI menggunakan Knox melalui solusi MDM yang terintegrasi dengan API Knox. Kebijakan dikonfigurasi di konsol MDM dan dikirim ke perangkat secara otomatis. Pengguna akhir berinteraksi dengan ruang kerja Knox seperti halnya dengan aplikasi atau profil lain di perangkat mereka.
