Усъвършенстваната мобилна платформа осигурява подобрена сигурност и нови характеристики, за да отговори на предизвикателствата за мобилност на BYOD и бизнеса
Samsung Electronics представи KNOX 2.0, подобрената платформа KNOX – решение за мобилна платформа за фирмена сигурност, проектирана за да осигурява съвременна защита на информация и лични данни за корпоративни потребители. Новите характеристики на платформата предлагат по-добра подкрепа на ИТ отделите, които търсят спокойствие и удобство при изпълнение и управление на своите Bring Your Own Device (BYOD) стратегии.
От пускането на KNOX на пазара през октомври 2013 г. Samsung са продали повече от 25 милиона устройства с KNOX и към момента разполагат с над 1 милион активни KNOX потребители. Средно за месец се активират около 210 000 KNOX устройства, което прави около 7000 устройства всеки ден.
„Благодарение на бързото приемане на KNOX през последните 5 месеца от пускането му на пазара ние трябваше да усъвършенстваме платформата Samsung KNOX, за да можем да посрещнем променящите се потребности на нашите клиенти и на бизнеса като цяло, заяви Джей Кей Шин, президент и главен изпълнителен директор, IT & Mobile Communications Division, Samsung Electronics. Като водещ доставчик на Android устройства наша мисия е да направим Android платформата още по-сигурна, за да оглави мобилния пазар за корпоративни потребители. С новите характеристики на KNOX 2.0 ние можем да предоставим на нашите потребители истинско мобилно решение, готово за приложение в тяхното предприятие. Ще продължим да полагаме много усилия и да се вслушваме в партньорите и клиентите си, за да можем постоянно да подобряваме KNOX платформата, така че да отговаряме на техните постоянно променящи се нужди и изисквания.“
Авангардна платформа за сигурност
KNOX 2.0 предлага серия от ключови подобрения на сигурността на платформата, за да защити по-добре интегрираността на устройството от ядрото до приложенията.
- Управление на сертификатите, защитено с TrustZone: характеристика за цялото устройство, която генерира и поддържа клиентски сертификати в Trustzone с допълнителна поддръжка на индустриални стандарти като PKCS#11; позволява на мобилните устройства да изпълняват ролята на смарт картата и нейните четци.
- KNOX Key Store: генерира и поддържа криптиращи ключове в защитената среда на TrustZone; позволява на трети страни да ползват криптиране за чувствителни от гледна точка на сигурност приложения и проверява дали криптираните данни са защитени, ако системата е изложена на риск, като гарантира тяхната сигурност;
- Защита в реално време на целостта на системата (System Integrity): проследяване в реално време, което идентифицира и предотвратява всички неоторизирани модификации на кода на ядрото, критични данни за ядрото и системни разделения.
- Защитен в TrustZone ODE: криптира данните, които се съхраняват в устройството чрез ключа за криптиране, защитен в TrustZone, които могат да бъдат деактивирани при компромис в целостта на системата.
- Двойна биометрична идентификация: повишава сигурността при достъп до контейнера, като изисква парола и пръстов отпечатък, за да идентифицира потребителя.
- Подобрена Generic Framework на KNOX: поддържа Per-App VPN функции за SSL VPN решения като Juniper, F5 и Cisco, докато преди това е поддържала само за IPsec VPN.
Подобрено изживяване за потребителя
KNOX 2.0 предлага на потребителите контейнер с подобрени функции като поддръжка на повечето от Android приложенията в Google Play Store, което означава, че няма нужда да се минава през процес на wrapping за приложения от трети страни. KNOX 2.0 поддържа и SE Android конфигурации за контейнери на трети страни като контейнера за сигурност на Good, SafeZone на Fixmo, AppConnect на MobileIron, така че тези контейнери на трети страни да получат същото ниво на HW-базирана защита, която получава и контейнерът на KNOX. Това подобрение на KNOX позволява избора на различни видове контейнери за по-гъвкав подход на предприятията при осъществяване на техните BYOD стратегии. Освен това UMC и SEG улесняват процеса на компанията по наемане на нови служители, тъй като профилът на потребителя е предварително регистриран на SEG от MDM сървърите.
KNOX 2.0 поддържа двойна APN способност, която може да бъде използвана за таксуване на трафик на данни за корпоративни приложения от този за лични приложения. Чрез определянето на различен APN на трафика на данни на корпоративния контейнер той ще стартира само приложения, одобрени от компанията. По този начин KNOX дава възможност на телеком оператора да таксува по различен начин клиентите си за личен и корпоративен трафик. Тази способност премахва една от най-важните пречки в целия отрасъл, която затруднява приемането на BYOD програмите, позволяващи на служителите да използват своите лични мобилни устройства за работа.
Разширяване на екосистемата
В допълнение на основните характеристики на KNOX, Samsung представи и облачно базираните услуги KNOX EMM и KNOX Marketplace, като по този начин разширява базата на KNOX, обръщайки специално внимание на малкия и среден бизнес.
Samsung предоставя следните услуги с KNOX:
- EMM: осигурява облачно базирани Mobile Device Management и Identity and Access Management (SSO + Directory service) с богат набор от ИТ политики за внедряване на принципите на компанията
- Над 326 ИТ политики
- Single sign-on (SSO) за уеб-базирани и мобилни приложения
- Облачна директория, както и активна директория на място в компанията за управление на важна информация
- Облачно-базирани корпоративни услуги, включително CRM и ERP системи за подобряване на производителността
- Marketplace: едно място, на което малкия и среден бизнес може да намери, закупи и използва KNOX и облачни приложения в една обединена среда и включва:
- Подробен каталог с бизнес приложения включително KNOX и 140+ облачни приложения
- Персонализирано предложение за потребителите за закупуване на приложения в пакет
- Консолидирано фактуриране, което позволява на потребителите да комбинират различни продукти в една фактура
Също така Samsung разширява своята екосистема от партньори. Някои от новите партньорства включват:
- KNOX поддържа SE Android конфигурации за контейнери като Good’s secure container, Fixmo’s SafeZone, MobileIron’s AppConnect, които осигуряват по-добър контрол върху политиката в сравнение с Native SE за Android, като позволяват на потребителите или IT мениджърите да избират предпочитания контейнер.
- Партнирайки си с Microsoft, KNOX позволява на потребителите да присъединят своите устройства към компанията, в която работят и да имат достъп до ресурси и услуги с Microsoft Workplace Join.
- Новата функция, която изчислява отделно сумите за приложения за лична употреба и бизнес приложения, работи в партньорство с доставчици като 3 Hong Kong Telecommunications.
Новите функции на KNOX 2.0 ще бъдат достъпни през второто тримесечие на 2014. Потребителите на KNOX ще могат да го обновят с KNOX 2.0, след като обновят операционната си система с KitKat. KNOX 2.0 ще бъде предварително инсталиран на новия Samsung Galaxy S5.