Samsung Knox ialah platform keselamatan dan pengurusan peranti terbina dalam Samsung yang melindungi telefon pintar, tablet dan peranti lasak Galaxy dari peringkat perkakasan ke atas. Ia berfungsi dengan menggabungkan keselamatan peringkat cip, penyulitan data, perlindungan ancaman, but selamat, pengasingan aplikasi dan alatan pengurusan perusahaan untuk membantu perniagaan mengamankan peranti, melindungi data kerja dan mengurus titik akhir Samsung merentasi persekitaran kerja yang berbeza.
Pengambilan kunci
Samsung Knox ialah rangka kerja keselamatan terbina dalam yang disokong perkakasan yang melindungi peranti perusahaan, tetapi memahami skopnya adalah kunci untuk mengurus armada dengan berkesan.
- Lapisan Keselamatan Terbina Dalam: Samsung Knox dibenamkan ke dalam peranti pada peringkat perkakasan, menyediakan perlindungan berbilang lapisan daripada but dan melindungi data perusahaan daripada gangguan dan akses tanpa kebenaran.
- Pengasingan & Kawalan Data: Knox mencipta bekas selamat yang memisahkan data kerja dan peribadi, membolehkan pasukan IT menguatkuasakan dasar sambil mengekalkan privasi pengguna pada peranti kongsi atau BYOD.
- Ciri Keselamatan Lanjutan: Keupayaan seperti penyulitan DualDAR, pengesahan peranti, kawalan pelayar selamat dan kemas kini perisian tegar membantu mengekalkan integriti peranti dan mengurangkan pendedahan kepada ancaman yang berkembang.
- Penguatkuasaan Dasar Berbutir: Pentadbir IT boleh menggunakan kawalan terperinci ke atas aplikasi, tetapan rangkaian, ciri perkakasan dan akses pengguna, bagi memastikan peranti sejajar dengan keperluan berasaskan peranan dan dipacu pematuhan.
- Peranan Knox vs MDM: Knox menjamin keselamatan peranti ini pada peringkat asas, manakala penyelesaian MDM diperlukan untuk mengurus, memantau dan meningkatkan operasi merentasi armada peranti berbilang OS dengan cekap.
Peranti Samsung mendominasi mobiliti perusahaan. Tetapi penggunaannya secara besar-besaran tanpa memahami lapisan keselamatan di bawahnya adalah risiko yang tidak diambil oleh kebanyakan pasukan IT. Samsung Knox terbina dalam peranti tersebut, dan mengetahui apa yang dilakukannya (dan apa yang tidak dilakukannya) akan membentuk secara langsung cara anda mengurus armada anda.
Apakah Samsung Knox?
Samsung Knox ialah teknologi keselamatan berbilang lapisan gred pertahanan yang dibina terus ke dalam peranti Samsung untuk perlindungan data lanjutan. Ia didatangkan secara prapasang pada kebanyakan telefon pintar, tablet dan peranti lasak Samsung Galaxy. Ia direka bentuk untuk melindungi data peribadi dan perusahaan daripada serangan berniat jahat melalui pengesahan perkakasan dan perisian, sebaik sahaja peranti dibut.
Knox mewujudkan persekitaran yang selamat dan terpencil pada peranti yang memisahkan data peribadi dan data kerja, menguatkuasakan dasar dan memastikan integriti OS. Ia membantu memerangi cabaran keselamatan dan privasi merentasi peranti Samsung, mengakses data dan aplikasi sensitif. Ia bukan aplikasi pihak ketiga atau tambahan perisian. Ia telah terbenam secara mendalam dalam cipset peranti Samsung sejak peringkat pembuatan, yang menjadikannya berbeza daripada kebanyakan penyelesaian keselamatan mudah alih.
Ciri-ciri utama Samsung Knox untuk keselamatan perusahaan
1. Penambahbaikan dasar tembok api
Ia menggunakan API Knox untuk menyekat semua alamat IP pada peranti tertentu atau membenarkan pengguna mengakses domain terpilih walaupun ia disekat melalui dasar tembok api.
2. DualDAR
DualDAR (Dual Data-at-Rest) menyediakan keselamatan melalui dua lapisan penyulitan, yang bebas dan melindungi data perusahaan, walaupun peranti dimatikan atau dalam keadaan tidak disahkan.
3. IME berasingan
Ia meningkatkan keselamatan dan pengalaman pengguna dengan membenarkan pengguna memilih editor kaedah input (IME) atau papan kekunci mereka sendiri pada profil peribadi mereka tanpa menimbulkan risiko kepada profil kerja. Pengguna boleh memilih mana-mana IME pihak ketiga, yang disimpan berasingan daripada yang digunakan di ruang kerja untuk mengelakkan kebocoran data.
4. Pengesahan Knox
Ia menyediakan keupayaan jarak jauh untuk menilai kesihatan dan integriti peranti, memastikan ia tidak di-root, dikompromi, diusik atau dijalankan pada firmware yang tidak dibenarkan.
5. Pelayar Knox
Ia merupakan pelayar web yang boleh dikonfigurasikan dan selamat yang boleh dikonfigurasikan oleh pasukan IT, dengan tetapan seperti halaman utama yang ditetapkan dan menanda halaman web untuk kerja. Pasukan IT juga boleh melaksanakan dasar lain, seperti menyembunyikan URL UX, sekat/senarai dibenarkan dan pautan ke aplikasi lain.
6. Kemas kini peranti dengan firmware terkini
Ia membolehkan pasukan IT menggunakan versi perisian tegar terkini dan kemas kini keselamatan lain dari jauh pada peranti tanpa sebarang interaksi pengguna.
7. Pusat keselamatan
Ia membolehkan anda menjejaki kerentanan merentasi rangkaian peranti Samsung dari satu konsol. Anda boleh mengenal pasti peranti mana yang memerlukan kemas kini tampalan keselamatan, berisiko dan telah gagal dalam pengesahan Knox.
Manfaat Samsung Knox untuk perusahaan
1. Keselamatan gred kerajaan di hujung jari anda
Samsung Knox Menyampaikan keselamatan gred kerajaan yang berkuasa yang disokong oleh perlindungan peringkat perkakasan daripada cip itu sendiri. Ia menawarkan keupayaan keselamatan lanjutan yang direka untuk memenuhi piawaian tertinggi, memastikan perlindungan yang kukuh merentasi peranti. Ciri-ciri utama termasuk Mod Kriteria Biasa, yang serta-merta mengubah peranti menjadi sistem yang mematuhi CC. Ini membolehkan pasukan IT menguatkuasakan konfigurasi yang ketat, seperti menyekat mod muat turun bootloader dan mendayakan penyifarkan kekunci wajib. Perlindungan tambahan termasuk DualDAR, yang menyediakan lapisan penyulitan tambahan menggunakan kriptografi peribadi untuk mengamankan data sensitif. Pengurusan Kredensial Universal membolehkan kawalan kelayakan bersepadu merentasi pelbagai jenis storan, meningkatkan keselamatan dan kebolehcapaian.
Bagi industri seperti pertahanan, kewangan dan penjagaan kesihatan, peranti yang didayakan Knox menawarkan garis dasar keselamatan yang disahkan secara bebas dan sedia untuk digunakan.
2. Kawalan berbutir lanjutan untuk keselamatan ultra moden
Knox menyediakan kawalan terperinci yang asli untuk peranti Samsung, yang turut membantu mengasingkan aplikasi perniagaan dan peribadi walaupun pada peranti COPE. Pentadbir IT boleh menyemak dari jauh sama ada mana-mana peranti telah dicerobohi.
Melalui Knox SDK, pentadbir IT boleh menguatkuasakan konfigurasi tersuai dan tetapan VPN lanjutan melangkaui piawaian biasa, seperti VPN yang tidak boleh dipintas, rantaian VPN, VPN melalui penambatan dan Proksi HTTP melalui VPN.
Kebutiran ini penting untuk armada peranti yang pelbagai yang memainkan peranan berbeza; contohnya, juruteknik lapangan tidak memerlukan profil akses yang sama seperti ahli pasukan kewangan.
3. Peraturan peringkat perkakasan
Manfaatkan kawalan peringkat perkakasan termaju Samsung Knox untuk mengurus peranti dengan tepat dan fleksibiliti. Ini termasuk keupayaan untuk memetakan semula kekunci perkakasan untuk akses segera kepada aplikasi atau tugasan tertentu. Kuatkuasakan kawalan ketat ke atas tetapan peranti, seperti mendayakan atau melumpuhkan tetapan secara automatik, menghalang pengubahsuaian pengguna atau menyembunyikan sepenuhnya tetapan tertentu.
Selain itu, dasar boleh dilanjutkan kepada mod DeX untuk mengoptimumkan pengalaman desktop mudah alih. Dayakan perlindungan peringkat sistem yang kritikal, seperti menyekat penghapusan peranti tanpa kebenaran atau pemasangan ROM tersuai, untuk keselamatan dan pematuhan yang mantap.
4. Integrasi dengan penyelesaian EMM
Integrasikan dengan penyelesaian EMM utama untuk memudahkan pengurusan peranti dan meningkatkan kebolehcapaian. Ini membolehkan sokongan sifar hari untuk ciri Knox terkini terus dalam EMM anda, memastikan anda sentiasa mempunyai akses segera kepada keupayaan baharu.
Knox juga memastikan ketersediaan ciri yang konsisten merentasi platform EMM yang berbeza, memberikan pengalaman pengurusan yang seragam. Di samping itu, ia menyokong pelbagai mod penggunaan, termasuk COD yang diuruskan sepenuhnya, COPE dan BYOD.
Adakah Samsung Knox sesuai untuk organisasi anda?
Samsung Knox sangat sesuai untuk organisasi yang memerlukan keselamatan yang disokong perkakasan yang kukuh, pemisahan data antara profil kerja dan peribadi serta kawalan terperinci ke atas tingkah laku peranti.
Ia amat berharga bagi syarikat yang mempunyai kewajipan pematuhan yang memerlukan kawalan keselamatan di peringkat peranti, seperti kerajaan, penjagaan kesihatan, logistik atau kewangan.
Jika organisasi anda menggunakan peranti Samsung, Knox sudah menjadi sebahagian daripada persekitaran anda, sama ada anda menggunakannya atau tidak.
Persoalannya bukanlah sama ada hendak menggunakan Knox; tetapi sama ada anda menggunakannya dengan berkesan.
Knox menyediakan asas keselamatan peranti yang kukuh dan suit alatan pengurusan untuk peranti Samsung. Walau bagaimanapun, bagi organisasi yang mengurus armada berbilang platform atau memerlukan integrasi perusahaan lanjutan, penyelesaian MDM yang lebih luas biasanya digunakan bersama atau menggantikan Knox.
Perbezaan utama: Samsung Knox Suite vs MDM
Samsung Knox Suite ialah pakej alatan perusahaan Samsung sendiri yang merangkumi Knox Manage, Knox E-FOTA, Knox Asset Intelligence dan lain-lain.
Berikut adalah beberapa perbezaan utama antara Samsung Knox Suite dan penyelesaian MDM.
| Ciri-ciri | Suite Samsung Knox | MDM |
|---|---|---|
| Apa ini | Satu pakej komprehensif pelbagai alat khusus Samsung untuk keseluruhan kitaran hayat peranti. | Aplikasi perisian kendiri yang tertumpu terutamanya pada penguatkuasaan dasar yang ketat dan tersuai, daripada pendaftaran peranti hingga persaraan. |
| Kedalaman keselamatan | Menyediakan perlindungan peringkat perkakasan (cip-up) yang terbina secara fizikal ke dalam peranti. | Beroperasi terutamanya pada peringkat perisian, mengurus aplikasi dan konfigurasi dalam OS dan menguatkuasakan dasar peringkat perkakasan. |
| Pembuatan profil | Teknikal: Tetapan sering kali bersarang dalam menu kompleks atau memerlukan fail konfigurasi manual. | Visual: Suis togol dan menu lungsur turun mudah tersedia untuk setiap tetapan. |
| Pengalaman awal | Curam & berpecah-belah: Perlu menavigasi berbilang portal (Knox Admin, KME, Knox Manage), setiap satu dengan logiknya sendiri. | Rata & bersatu: Satu log masuk, satu papan pemuka untuk pengalaman yang lancar. "Ahli Sihir" membimbing pengguna melalui persediaan awal. |
| Kawalan jauh | Sokongan Jauh Knox terbina dalam dengan interaksi peringkat perkakasan. | Kawalan jauh terbina dalam dengan panggilan VoIP untuk penyelesaian masalah. |
| Keupayaan kios | Menyediakan ciri-ciri yang boleh melumpuhkan butang fizikal sepenuhnya, tetapi hanya untuk peranti Samsung. | Menawarkan ciri serupa dengan alat kawalan jauh, maklum balas langsung, penjenamaan tersuai, mod kios prabina dan dasar fleksibel. |
| Sokongan pelanggan | Sokongan biasanya melalui saluran perusahaan standard atau penjual semula. Sokongan lanjutan memerlukan akaun ETS atau pelan premium yang berasingan. | Sokongan premium peribadi percuma, kebanyakannya merentasi semua pelan harga. |
| Sokongan peranti | Dibina khas dan dioptimumkan untuk peranti Samsung Galaxy. | Biasanya, platform, peranti dan agnostik pemilikan, memusatkan pengurusan daripada satu konsol. |
Mengapa perusahaan anda memerlukan MDM untuk peranti Samsung Knox anda
Samsung Knox menjamin keselamatan peranti ini, tetapi penyelesaian MDM menguruskan seluruh armada peranti anda. Jika armada peranti anda eksklusif untuk Samsung, Knox Suite merangkumi asas-asasnya. Tetapi kebanyakan perusahaan menjalankan persekitaran OS campuran atau memerlukan keupayaan yang melangkaui apa yang ditawarkan oleh Knox Suite secara natif. Di sinilah penyelesaian MDM khusus menjadi pilihan yang lebih berskala.
Knox memastikan peranti selamat, data disulitkan dan ruang kerja yang selamat dikuatkuasakan. Platform MDM mengendalikan pengurusan pada skala besar, termasuk pendaftaran, kemas kini OS, pengedaran dasar, pengurusan aplikasi, tindakan jarak jauh, pemantauan pematuhan dan pelaporan merentasi pelbagai platform (bukan sahaja Android) dan beribu-ribu peranti (bukan sahaja Samsung).
Tanpa MDM, pasukan IT pada asasnya mengurus peranti yang didayakan Knox secara manual atau melalui alatan yang dipecah-pecahkan, yang sebahagiannya adalah automatik. Pendekatan pengurusan ini tidak berskala.
MDM yang disepadukan dengan API Knox boleh membuka kunci sepenuhnya keupayaan Knox sambil memberi pentadbir satu panel kaca untuk mengurus seluruh armada.
Ciri-ciri utama Samsung Knox MDM
1. Pendaftaran
Penyelesaian MDM Samsung Knox membolehkan pasukan IT memasang peranti secara pukal melalui pendaftaran berasaskan KME tanpa sentuhan atau QR. Ia memperkasakan pasukan IT untuk pra-konfigurasi dasar syarikat, Wi-Fi, tetapan VPN dan akses aplikasi dari saat peranti pertama kali dibut.
2. Pemantauan & penyelesaian masalah jarak jauh
Pentadbir IT boleh melihat, mengurus dan menyelesaikan masalah peranti dari jauh. Ini mengurangkan keperluan untuk mengakses peranti secara fizikal dan memendekkan masa hentinya, sekali gus meningkatkan aliran kerja operasi.
3. Mod kios
Samsung Knox MDM boleh mengunci semua peranti anda ke dalam satu atau mod kios berbilang aplikasiIni menukarkan peranti standard anda menjadi kios khusus, yang membantu meningkatkan produktiviti, kebolehgunaan dan mencegah penyalahgunaan.
4. Analisis DeepDive
MDM Samsung Knox memberikan pandangan yang pantas tetapi mendalam tentang semua inventori peranti anda, termasuk ringkasan peranti yang didaftarkan (mengikut platform), bilangan peranti aktif dan tidak aktif yang tepat dan banyak lagi.
5. Penjejakan lokasi & geofencing
Penjejakan lokasi masa nyata membolehkan organisasi memantau kedudukan peranti pada bila-bila masa dan juga melihat laluan sejarah peranti. Perusahaan boleh mencipta dan menggunakan geofensi untuk peranti dan memantau bila-bila masa peranti memasuki atau meninggalkan kawasan yang telah ditetapkan.
6. Pematuhan
Dengan penyelesaian MDM Samsung Knox, organisasi mempunyai keterlihatan berterusan terhadap status peranti dan aktiviti pengguna, yang membantu mereka mengekalkan pematuhan peraturan dan mengesan potensi risiko. Organisasi juga boleh mengautomasikan amaran segera apabila pelanggaran dasar, risiko keselamatan atau aktiviti luar biasa berlaku.
7. Kumpulan & subkumpulan
Peranti boleh dikumpulkan bersama untuk pengurusan yang mudah. Ini amat berguna apabila berbilang pasukan menggunakan berbilang peranti di lokasi yang berbeza. Dasar boleh dikuatkuasakan pada peringkat kumpulan dan subkumpulan.
8. Perlindungan Tetapan Semula Kilang (FRP)
Dengan penyelesaian Samsung Knox MDM, tetapan semula kilang tanpa kebenaran boleh dihadkan dengan menyekat ciri tersebut, melindungi data dan peranti sensitif.
9. Penyulitan kad SD & storan
Penyelesaian MDM Samsung Knox membantu melindungi data dan mencegah akses tanpa kebenaran melalui ciri seperti DLP titik akhir, penyekatan USB, melumpuhkan penggunaan kad SD atau menguatkuasakan penyulitan kad SD.
10. Lumpuhkan kekunci perkakasan
Organisasi boleh mencegah penyalahgunaan peranti, menyekat kekunci perkakasan, butang kuasa, kekunci kelantangan, navigasi skrin dan juga mengehadkan tangkapan dan perkongsian skrin menggunakan platform MDM Samsung Knox.
Manfaat Samsung Knox MDM
1. Pengurusan berpusat
Daftar, konfigurasi, pantau dan uruskan setiap peranti dalam armada Samsung, tanpa mengira lokasi, daripada papan pemuka berpusat dan intuitif. Pasukan IT kini boleh meluangkan lebih banyak masa untuk strategi peringkat armada, dan bukannya dibebani oleh isu peranti individu.
2. Kesediaan pematuhan
Manfaatkan Platform Knox untuk Perusahaan (KPE) untuk menguatkuasakan dasar dan mengekalkan pematuhan gred perusahaan. Dengan aliran kerja pematuhan terbina dalam, log audit dan keupayaan pelaporan, jadikan demonstrasi pematuhan mudah untuk rangka kerja seperti GDPR atau HIPAA. Penguatkuasaan automatik memastikan pematuhan tidak bergantung pada pemeriksaan manual.
3. Keselamatan gred perusahaan
Integrasikan keupayaan MDM dengan keselamatan peringkat perkakasan Knox untuk membina pertahanan berlapis yang merangkumi semua aspek: peranti, OS, lapisan aplikasi dan rangkaian. Sikap keselamatan sedemikian dijangkakan terutamanya oleh pasukan risiko perusahaan.
4. Pengurusan aplikasi
Tolak, kemas kini, hadkan atau alih keluar aplikasi dari jauh. Pastikan peranti anda sentiasa bersedia untuk bekerja dan tingkatkan produktiviti dengan pengurusan aplikasi yang mudah. Pasang aplikasi pada peranti secara senyap, yang bermaksud pekerja tidak perlu mengambil tindakan; aplikasi yang betul akan muncul pada peranti mereka secara automatik. Dengan penyenaraian dibenarkan dan penyenaraian sekatan aplikasi, pastikan hanya perisian yang diluluskan berjalan pada peranti korporat.
5. Sokongan Plugin Perkhidmatan Knox (KSP)
Kuatkuasakan dasar Samsung Knox yang terperinci dengan mudah dengan mengintegrasikan KSP, iaitu Pengawal Dasar Peranti yang ringan. Ia memperkasakan pasukan IT untuk menggunakan dasar peranti khusus Samsung yang canggih. Ia juga menyediakan akses lancar kepada ciri platform Knox yang lain untuk keselamatan dan pengurusan peranti yang dipertingkatkan.
Urus peranti Samsung Knox anda dengan mudah menggunakan Scalefusion
Samsung Knox menjamin keselamatan perkakasan dan OS. MDM mengurus peranti dari hujung ke hujung sepanjang kitaran hayatnya, termasuk pendaftaran, penguatkuasaan dasar, keselamatan, pemantauan pematuhan, tindakan jarak jauh dan pelaporan. Secara keseluruhannya, ia memberikan pasukan IT perusahaan kawalan dan keterlihatan yang mereka perlukan untuk menggunakan dan mengurus peranti Samsung secara besar-besaran tanpa menjejaskan keselamatan.
Samsung Knox ialah asas keselamatan yang berkuasa, tetapi ia berfungsi paling baik apabila dipasangkan dengan penyelesaian MDM yang berkebolehan seperti ScalefusionSebagai penyelesaian EMM yang Disyorkan oleh Android Enterprise dan Rakan Kongsi Emas Android Enterprise, Scalefusion Pengurusan Samsung Knox memenuhi semua keupayaan pengurusan utama dan menyediakan keselamatan terbaik untuk semua peranti Android, termasuk Samsung.
Jika anda sedang menilai cara untuk mengurus armada Samsung anda dengan berkesan, soalan yang tepat bukanlah sama ada hendak menggunakan Knox; tetapi penyelesaian MDM yang manakah memberikan anda keserasian paling tinggi dengannya.
Soalan Lazim
1. Adakah Scalefusion merupakan alternatif Samsung Knox Manage?
Ya. Scalefusion menyokong API Samsung Knox dan menyediakan keupayaan pengurusan peranti perusahaan yang melangkaui apa yang ditawarkan oleh Knox Manage secara natif. Ini termasuk analitik lanjutan, sokongan berbilang OS, konfigurasi kios dan kawalan pematuhan yang lebih terperinci. Organisasi yang mencari MDM yang lebih lengkap ciri untuk mengurus armada Samsung mereka boleh menggunakan Scalefusion sebagai alternatif.
2. Adakah saya memerlukan aplikasi berasingan pada Samsung Knox?
Tidak semestinya. Samsung Knox terbina dalam peranti Samsung, jadi banyak ciri keselamatan teras dan perusahaannya sudah tersedia tanpa memasang apa-apa tambahan. Walau bagaimanapun, sama ada anda memerlukan aplikasi berasingan bergantung pada apa yang anda cuba lakukan. Perlindungan asas Knox dan kawalan peringkat peranti berfungsi secara automatik, tetapi jika anda ingin mengurus peranti pada skala besar, menguatkuasakan dasar, menggunakan aplikasi atau memantau seluruh armada, anda biasanya akan menggunakan penyelesaian MDM/EMM berasingan yang disepadukan dengan Knox.
3. Adakah Samsung Knox sebuah MDM?
Tidak, Samsung Knox bukanlah penyelesaian Pengurusan Peranti Mudah Alih (MDM). Ia merupakan rangka kerja keselamatan dan mobiliti perusahaan terbina dalam yang dibangunkan oleh Samsung yang menumpukan pada melindungi peranti dan mendayakan kawalan gred perusahaan pada peringkat sistem pengendalian dan perkakasan. Sebaliknya, penyelesaian MDM direka bentuk untuk mengurus kitaran hayat peranti sepenuhnya, seperti mendaftarkan peranti, menggunakan aplikasi, menguatkuasakan dasar dan memantau penggunaan merentasi keseluruhan armada. Samsung Knox berfungsi bersama platform MDM untuk mengukuhkan keselamatan dan menyediakan kawalan peringkat peranti yang lebih mendalam, tetapi ia tidak melaksanakan pengurusan peranti penuh dengan sendirinya.
4. Bagaimanakah saya menggunakan Samsung Knox?
Knox telah dipasang terlebih dahulu pada kebanyakan peranti Samsung Galaxy. Di bahagian perusahaan, pentadbir IT menggunakan Knox melalui penyelesaian MDM yang disepadukan dengan API Knox. Dasar dikonfigurasikan dalam konsol MDM dan dihantar ke peranti secara automatik. Pengguna akhir berinteraksi dengan ruang kerja Knox seperti yang mereka lakukan dengan mana-mana aplikasi atau profil lain pada peranti mereka.
