Samsung KNOX 2.0: Die Evolution der Business-Mobilität

Transkript

1 Samsung KNOX 2.0: Die Evolution der Business-Mobilität Samsung KNOX wird stetig weiterentwickelt, um den mobilen Sicherheitsanforderungen von Unternehmen gerecht zu werden Unterstützen Sie Ihre Business-Ziele mit einer führenden zentralen Plattformsicherheit, einem verbesserten Anwendererlebnis und einem wachsenden Business. Im Jahr 2013 hat Samsung mit Samsung KNOX eine neue und umfassende mobile Sicherheitsplattform vorgestellt. Samsung KNOX wurde entwickelt, um die Sicherheitsanforderungen von Unternehmen zu erfüllen, ohne dabei Kompromisse bezüglich der Unternehmenssicherheit bzw. der Privatsphäre und Produktivität von Mitarbeitern eingehen zu müssen. Aus diesem Grund bietet Samsung KNOX Sicherheit sowohl auf Plattform-, als auch auf Anwendungsebene. Die Samsung KNOX Plattform- und Anwendungssicherheit umfasst: Trusted Boot. Trusted Boot verhindert, dass nicht autorisierte Kernel und Softwareanwendungen beim Start geladen werden. TIMA. Die TrustZone-basierte Integrity Measurement Architecture (TIMA) ermöglicht eine kontinuierliche Integritäts-Überwachung des Linux-Kernels. SE for Android. Security Enhancement (SE) für Android liefert einen erweiterten Mechanismus, um die Datenisolierung auf Basis von Vertraulichkeits- und Integritäts-Anforderungen durchzuführen. KNOX Container. Der KNOX Container ist ein abgesicherter Bereich für Business-Funktionen auf dem Mobilgerät. Apps und Daten innerhalb des Containers (zum Beispiel , Kalender, Kontakte und Firmendokumente) sind komplett vom persönlichen Bereich isoliert und können auch nicht mit diesem geteilt werden. 1 Wichtigste Weiterentwicklungen von Samsung KNOX 2.0 Samsung KNOX 2.0 steht für ein Portfolio vielfältiger Produkte und Services, welche die sich rasch weiterentwickelnden Mobilitäts-Bedürfnisse der Unternehmen abdecken. Die neuen und weiterentwickelten Funktionen für die Samsung KNOX 2.0-Plattform umfassen: Zentrale Plattformsicherheit auf aktuellem Stand. Samsung KNOX Workspace bietet ein TrustZonegeschütztes Zertifikate-Management und TrustZonebasierten Key Store, einen Schutz der Systemintegrität in Echtzeit, TrustZone-geschützte On-Device-Encryption (ODE), eine biometrische Zwei-Faktor-Authentifizierung und ein neues, Enhanced Generic Framework of KNOX. Ein verbessertes Anwendererlebnis. Samsung KNOX Workspace bietet Unternehmen die Möglichkeit eines flexibleren Deployments. Der Samsung KNOX Container unterstützt alle Android-Apps von Google Play (jetzt ohne App Wrapping), Container von Drittanbietern und einen vereinfachten Registrierungs-Prozess. Wachsendes Business. Zu Samsung KNOX 2.0 gehören zwei neue, cloudbasierte Services: Samsung KNOX EMM, ein cloudbasiertes EMM mit Identity and Access Management (IAM) und Single-Sign-On (SSO) sowie Directory Services nebst einer großen Auswahl von IT-Richtlinien. Darüber hinaus den Samsung KNOX-Marketplace, einen komfortablen Shop für Samsung KNOX- und cloudbasierte Business-Apps.

2 Samsung KNOX Workspace Sichern Sie Ihr mobiles Business dank einer zentralen Plattformsicherheit auf aktuellem Stand Samsung KNOX Workspace bietet eine wegbereitende zentrale Plattformsicherheit, die eine robuste, in Hard- und Software integrierte Sicherheitsbasis für Ihr mobiles Business darstellt. Samsung KNOX Workspace bietet eine Hardware-Sicherheit auf, die mehrere Schutzschichten für das Betriebssystem und die Anwendungen umfasst. Die innovative Sicherheit in Samsung KNOX Workspace schützt Geräte und Anwendungen durch Trusted Boot, TrustZone-basierte Integrity Measurement Architecture (TIMA) und Verbesserungen von SE for Android. Enterprise-ready dank Zertifizierung Ganz gleich ob private oder Unternehmensdaten auf dem Spiel stehen, Samsung KNOX bietet einen umfassenden und professionellen Schutz und hilft Anwendern überall ihre Produktivität beizubehalten. Jahrelange Forschung und Entwicklung bündeln sich in einer fortschrittlichen, sicheren Mobilplattform, auf die sich einige der am strengsten regulierten Privatunternehmen und Hochsicherheits-Behörden gleichermaßen verlassen. Samsung KNOX Workspace verfügt über umfangreiche, international anerkannte Zertifizierungen, auf die Sie sich verlassen können und die Ihren Mitarbeitern ein sicheres Arbeiten ermöglichen. Dazu gehören: Die Common Criteria (CC) for Information Technology Security Evaluation, herausgegeben von der National Information Assurance Partnership (NIAP). Der Federal Information Processing Standard (FIPS) Level 1, herausgegeben vom National Institute of Standards and Technology (NIST). Die DISA Mobile Operating System Security Requirements Guide Compliance, herausgegeben von der Defense Information Systems Agency (DISA). Die End User Devices (EUD) Security Guidance, herausgegeben von der Communications and Electronics Security Group (CESG). Ihr Business: Abgesichert auf allen Ebenen Samsung KNOX Workspace bietet eine verstärkte Hardware- und Software-Sicherheit durch eine ganzheitliche Herangehensweise: Trusted Boot und Secure Boot. Secure Boot ist ein Sicherheitsmechanismus, der verhindert, dass nicht autorisierte Bootloader und Kernel während des Startvorgangs geladen werden. Mit TrustedBoot werden während des Startvorgangs die Messwerte der Bootloader in einem geschützten Bereich gespeichert. Während der Systemlaufzeit nutzen die TrustZone-Anwendungen diese Messwerte für sicherheitsrelevante Entscheidungen, wie z.b. den Zugriff auf Sicherheitsschlüssel, die Aktivierung von Containern usw.. Erweiterungen von TIMA. TIMA wurde entwickelt, um speziell die Ebene SE for Android vor Angriffen zu schützen. TIMA nutzt Hardware-Features (TrustZone) um sicherzustellen, dass es nicht von Schadsoftware ausgehebelt oder deaktiviert wird. TIMA Kernel-Schutz in Echtzeit. Die kontinuierliche Systemüberwachung in Echtzeit von der TrustZone aus verhindert die Manipulation des Kernels sowie der Systempartition und schützt den Kernel-Code vor bösartigen Modifikationen und Einfügungen. TrustZone-basierter KeyStore. Schützt die Schlüssel innerhalb der TrustZone und gibt diese nicht fei, wenn eine Manipulation des Gerätes festgestellt wurde. Erlaubt die Verwendung von TIMA KeyStore APIs durch Entwickler von Drittanbietern. TrustZone-basierte Client-Zertifikatverwaltung. Ermöglicht ein sicheres Speichern von Client- Zertifikaten in der TrustZone (z.b. , Browser, WLAN usw.); erlaubt Client-Zertifikate für eine oder mehrere Unternehmensinstanzen (oder MDM-Agents) durch die Speicherung eines privaten Schlüssels in der TrustZone für die Client-Zertifikateverwaltung; ermöglicht es auf Mobilgeräten die Smartcards und die Lesegeräte zu ersetzen. TrustZone-basierte On-Device- Encryption. Verschlüsselt die auf dem Gerät gespeicherten Daten durch einen TrustZone-geschützen Schlüssel, der bei Gefährdung der Systemintegrität nicht freigegeben wird. 2

3 Sichern Sie Ihr mobiles Business dank einer zentralen Plattformsicherheit auf aktuellem Stand Verbesserungen der SE for Android. Samsung KNOX Workspace bietet signifikante Verbesserungen in der Absicherung von Anwendungs- und System-Services. So nutzt Samsung KNOX Workspace SE for Android um mit Mandatory Access Control (MAC) Richtlinien eine Anwendungs- und Datenisolation innerhalb ein und derselben Plattform zu erzwingen. Ebenso werden Drittanbieter-Container wie die von Fixmo, Good und MobileIron unterstützt, damit diese den gleichen Hardware-basierten Grad an Sicherheit erhalten wie der Samsung KNOX-Container selbst. Durch die Schaffung von mehr als 100 verschiedenen Sicherheits-Domänen wird eine strikte Einhaltung dieser Trennung durch Sicherheitsrichtlinien ermöglicht. Setzen Sie mit der biometrischen Zwei-Faktor- Authentifizierung auf eine sichere Zugriffskontrolle Die biometrische Zwei-Faktor-Authentifizierung verwendet Passwort und Fingerabdruck-Erkennung zur Identifikation und Authentifizierung des Gerätenutzers bevor eine Verwendung des Gerätes erlaubt wird. Der neue Container ermöglicht es dabei dem Anwender zu wählen, ob er nach dem Fingerabdruck-Scan im zweiten Schritt eine PIN, ein Passwort oder ein Muster zur Entsperrung einsetzen will. Dies kann jedoch auch vom IT-Admin vorgegeben werden. Gewähren Sie den Zugriff auf Unternehmensressourcen über das neue, Enhanced Generic KNOX-Framework Samsung KNOX Workspace bietet umfassende Unterstützung für Enterprise-VPNs. So können Unternehmen ihren Mitarbeitern einen optimierten, sicheren Zugang zu Unternehmensressourcen von ihrem eigenen oder einem vom Unternehmen bereitgestellten Gerät aus gewähren. Enhanced Generic KNOX-Framework unterstützt führende SSL-VPN- Lösungen und auch die Per-App-VPN-Funktion wurde um den SSL-Support erweitert. Authentifizierung und Zugang über die Integration von MS Workplace Join Samsung KNOX Workspace unterstützt Microsoft Workplace Join, das von Microsoft mit Windows Server 2012 R2 eingeführt wurde. Workplace Join ermöglicht es Ihren Mitarbeitern Geräte nach Wahl in Ihrer IT-Infrastruktur zu registrieren, um so auf Unternehmensressourcen zugreifen zu können. Dank dieser Unterstützung können IT- Abteilungen sicherstellen, dass den strengen Unternehmensanforderungen bei der Authentifizierung genüge getan wird und dass Mitarbeiter, die ihre eigenen Geräte nutzen wollen (BYOD), vor dem Zugriff auf Unternehmensressourcen zuverlässig authentifiziert werden. Samsung KNOX ist die erste Android-Implementierung, die auf den neuesten Samsung Mobilgeräten die volle Unterstützung von Workplace Join anbietet. Durch diese Zugangskontrolle können IT- Administratoren das Risiko minimieren, während die Anwender produktiv bleiben. Workplace Join bietet dadurch einen weiteren Faktor zur Geräteauthentifizierung via Active Directory bei einer gleichzeitig flüssig ablaufenden Anwendererfahrung. Abbildung 1: Erweiterte Plattform-Layer von Samsung KNOX. 3

4 Samsung KNOX Workspace Steigern Sie die Produktivität dank einem verbesserten Anwendererlebnis Die Nutzung des Samsung KNOX Containers verbessert das Anwendererlebnis und bietet Sicherheit für Unternehmensdaten: sowohl durch die Einrichtung eines sicheren Bereichs für Business-Anwendungen, als auch durch die Verschlüsselung der Daten auf dem Gerät des Mitarbeiters. Samsung KNOX bietet dem Anwender eine isolierte und sichere Umgebung auf dem Mobilgerät, ausgestattet mit eigenen Homescreens, Launcher, Anwendungen und Widgets für einen einfachen, intuitiven und sicheren Einsatz. Ohne zusätzlichen Schulungsaufwand findet sich der Anwender dank der gewohnten Android-Oberfläche sofort zurecht. Dennoch sind Anwendungen und Daten innerhalb des Containers getrennt von Anwendungen außerhalb des Containers. Durch die vielfältigen Gestaltungsmöglichkeiten des KNOX Containers können Unternehmen eine große Anzahl unterschiedlichster Business-Applikationen einsetzen. Richtlinien für Anwendungen und Daten können dabei flexibel für bis zu zwei Container getrennt voneinander eingerichtet und verwaltet werden. Unterstützung für eine Vielfalt an Apps Samsung KNOX Workspace ermöglicht eine die Nutzung einer großen Vielfalt an Apps, spezielle Samsung KNOX Apps ebenso wie Google Play Apps, ohne dass ein vorheriges App Wrapping benötigt wird. Dadurch ist eine große Anzahl von Android Apps, sofern diese ein Multi-User Framework (MUF) unterstützen, innerhalb des Samsung KNOX Containers für den sicheren Einsatz im Unternehmen verfügbar. Die Unterstützung für Apps beinhaltet: Flexible Nutzung von Apps und Daten Der Samsung KNOX Container bietet einen flexiblen und dennoch regulierbaren Austausch von Apps, Daten und Zwischenablageinhalten zwischen dem persönlichen Anwenderbereich und dem Business-Container. Diese flexible Nutzung beinhaltet: Die Möglichkeit Apps aus dem persönlichen Bereich in den Container zu verschieben oder zu kopieren. IT-Administratoren haben die Berechtigung dem Anwender das Kopieren von Apps aus dem persönlichen Bereich in den Container zu erlauben. Anwender können einfach per Klick Apps verschieben, jedoch nur in eine Richtung. Das Kopieren von Container- Apps in den persönlichen Bereich ist nicht erlaubt. Der Kopiervorgang bleibt sicher, weil Samsung KNOX die kopierten Apps auf Malware überprüft. Hierbei kann der IT-Administrator auch mit Black- und Whitelisting arbeiten. Dateien einfach kopieren und verschieben. Die Anwender können Dateien bi-direktional zwischen dem persönlichen Bereich und dem Container verschieben. Unter Kontrolle des IT-Administrators ermöglicht dies ein bequemes Verschieben von Dateien wie Musik, Video, Galerie, Eigene Dateien und Kontakte. Durch die Fähigkeit Daten bi-direktional zu teilen, was wiederum durch den IT-Administrator gesteuert wird, können sich Anwender auch im persönlichen Bereich die Daten des Geschäftskalenders, der Aufgabenliste und der Kontakte aus dem Container anzeigen lassen oder mit der Zwischenablage bequem Daten vom persönlichen Bereich in den Container übertragen und dort einfügen jedoch nicht umgekehrt. Samsung KNOX Apps. Google Play Apps. Der Google Account des Anwenders kann für die Google Mobile Services einschließlich Google Maps, Gmail und Google Docs verwendet werden. 4

5 Verbessern Sie das Anwendererlebnis zur Steigerung der Produktivität Erhöhen Sie Komfort und Effizienz für ein noch besseres Anwendererlebnis Samsung KNOX Workspace bietet leicht zu managende Lösungen an: eine umfassende Kontrolle der Mobilgeräte über die Cloud sowie die Fähigkeit Mobilgeräte einfach zu verwalten und Business-Apps zu installieren. Sichere Durchsetzung von Richtlinien dank Unterstützung von Drittanbieter-Containern Durch die Unterstützung von Drittanbieter-Containern wird im Vergleich zum nativen SE for Android eine Durchsetzung von Richtlinienkontrollen ermöglicht, wobei der Anwender oder IT-Manager den bevorzugten Container auswählen kann. Vereinfachen Sie Deployment und Nutzerverwaltung Nutzer können Ihre Geräte über das Samsung Enterprise Gateway (SEG) und den Universal MDM Client (UMC) einfach registrieren und anmelden, wodurch die Installation eines Samsung KNOX Containers zum Kinderspiel wird. Ihr MDM-Server registriert Ihr Unternehmensprofil auf dem SEG. UMC, eine vorinstallierte Anwendung auf ausgewählten Samsung GALAXY-Modellen, kommuniziert mit dem SEG, um den MDM-Client herunterzuladen und zu installieren. Nach der Installation authentifiziert der MDM- Client automatisch die Nutzerkennungen über die Kommunikation mit Ihrem MDM-Server. Ein Beispiel für die vereinfachte Anmeldung startet mit dem Mitarbeiter, der eine Webseite aufruft und einen Anmeldelink, der dem Mitarbeiter via , SMS oder über eine interne oder externe Website bereitgestellt wird, anklickt. Durch das Anklicken des Anmeldelinks öffnet sich ein Eingabefenster, in das lediglich die Firmen- -Adresse des Anwenders eingetragen wird. Auf dem Gerät des Anwenders werden dann alle Hinweise, die der Anwender akzeptieren muss, inklusive Richtlinien zur Privatsphäre und Vereinbarungen von Samsung, dem MDM-Anbieter und dem Unternehmen, angezeigt. Nach Zustimmung zu den Bedingungen wird der Mitarbeiter zur Eingabe seines Unternehmens- Accounts weitergeleitet. Die nachfolgende Kommunikation findet direkt mit Ihrem MDM-Server statt. Sollte die Authentifizierung erfolgreich sein, ist die Anmeldung abgeschlossen. Sofern vom MDM-Profil aus weitere Anwendungen benötigt werden, erfolgt der Download und die Installation automatisch und ohne Eingreifen des Anwenders. Abbildung 2: Samsung KNOX Workspace 5

6 Samsung KNOX EMM Profitieren Sie von einem expandierenden Business dank cloudbasierter EMM-Lösung Samsung KNOX EMM ist eine plattformübergreifende, cloudbasierte EMM-Lösung für Unternehmen zur Verwaltung mobiler Geräte. Mit dieser können IT- Administratoren über eine zentralisierte Webkonsole Geräte der Mitarbeiter, Container und Apps verwalten. Samsung KNOX EMM bietet eine Komplettlösung bestehend aus Mobile Device Management (MDM), dem Identity and Access Management (IAM) sowie weiteren sicherheitsrelevanten Services. Als cloudbasierte Verwaltungslösung für mobile Geräte, die ohne zusätzliche interne Infrastruktur auskommt, hilft Samsung KNOX EMM Ihnen die üblichen Implementierungsherausforderungen, z.b. die Integration unterschiedlichster Geräte, zu lösen. Die Geräte können über ein Adminportal mit einer optionalen Anbindung an Active Directory verwaltet werden, wodurch die Notwendigkeit zu regelmäßigen Updates der Mitarbeiterverzeichnisse interner MDMs beim Wachsen des Unternehmens vermieden wird. Zusätzlich werden Apps, die auf dem Samsung KNOX Marketplace gekauft werden automatisch mit Samsung KNOX EMM synchronisiert. Das Unternehmen kann den Samsung KNOX Container über eine MDM- Lösung wie jedes andere IT-Asset verwalten. Viele der führenden MDM-Lösungen unterstützen bereits heute Samsung KNOX. Die Container-Verwaltung wird im MDM durch das Setzen von Richtlinien genauso gehandhabt wie es bislang der Fall war. So stellt der Samsung KNOX Container IT-Administratoren bspw. diese klassischen Richtlinien zur Verfügung: Fernlöschung, Passwort-Rücksetzung, Fernsperrung, Datenverschlüsselung, Restriktionen bei jail-broken oder gerooteten Geräten, Einschränkung der Kamerafunktion, Standortübermittlung und mehr. Der neue Container erlaubt es IT-Administratoren zusätzlich den Informationsfluss zwischen dem Gerät und dem Container zu kontrollieren. Dies ermöglicht Unternehmen eine ausgewogene Balance zwischen Sicherheit und Produktivität zu finden. Über das Identity and Access Management (IAM) unterstützt Samsung KNOX EMM die Mitarbeiter mit Single-Sign-On-Services (SSO) für einen einfacheren und bequemeren Zugang zu von Ihnen autorisierten Business-Apps. Das SSO von Samsung KNOX EMM Abbildung 3: Samsung KNOX EMM 6

7 Samsung KNOX Marketplace beseitigt die Notwendigkeit einer zusätzlichen Eingabe von Anmeldedaten, so dass der Zugang zu Mobile- und Web-Apps über einen einfachen Klick erfolgt. Zudem gewähren IT-Manager den Mitarbeitern durch IAM eine bequeme, rollenbasierte App-Authentifizierung, die diesen die Geräteanmeldung und die Aktivierung von Samsung KNOX SSO erlaubt, ohne dass diese sich einloggen müssen. Unterstützen Sie Ihr wachsendes Business mit einfachen App-Zukäufen und Deployments über den Samsung KNOX Marketplace Der Samsung KNOX Marketplace ist ein komfortabler Service, über den Kunden Apps erwerben und implementieren können. Auf einer zentralen Website ist ein breites Spektrum führender Standaloneund cloudbasierter Apps erhältlich. Der Samsung KNOX Marketplace bietet Ihnen die Möglichkeit der Sammelrechnung, wobei viele Produkte auf einer einzelnen Rechnung zusammengefasst werden. Dieser Service umfasst auch ein kostengünstiges und flexibles Preismodell und eine einfache, zentralisierte Verwaltung von Anwendern und Lizenzdeployments. IT-Administratoren erhalten nur eine Rechnung für alle Nutzer und können zwischen einmaliger, periodischer oder nutzungsabhängiger Zahlung wählen. Verschiedene Zahlungsmethoden und Währungen sind ebenfalls auswählbar. Für noch mehr Komfort sorgt die Möglichkeit, dass IT-Administratoren eine Anwenderliste von Samsung KNOX EMM mit dem Samsung KNOX Marketplace synchronisieren können, so dass die beim Samsung KNOX Marketplace erworbenen Apps einzelnen Anwendern zugeordnet werden können. Zum Beispiel sieht sich ein IT-Administrator die Services und Anwendungen auf dem Samsung KNOX Marketplace an und wählt ein Produkt aus. Innerhalb der detaillierten App-Beschreibung ist eine Volumen- Bestellung durch den IT-Administrator möglich, mit der bspw. 10 Kopien der App erworben werden können. Anschließend wird eine Liste der Mitarbeiter angezeigt, die über Samsung KNOX EMM (ggf. via Active Directory) synchronisiert sind. Nun kann der IT-Administrator die App ausgewählten Mitarbeitern seines Unternehmens zuweisen. Sofort danach erscheinen die Apps in EMM WebApps mit aktiviertem SSO im Samsung KNOX Container auf den ausgewählten Mitarbeitergeräten. Abbildung 4: KNOX Marketplace 7

8 Rechtliche und zusätzliche Hinweise Über Samsung Electronics Co., Ltd. Samsung Electronics Co., Ltd. ist weltweit einer der führenden Hersteller von Hightech Geräten, die neue Möglichkeiten für Menschen überall auf der Welt eröffnen. Durch stetige Neuentwicklung und Forschung gestalten wir die Welt der Fernseher, Smartphones, Personal Computer, Drucker, Kameras, Haushaltsgeräte, LTE Systeme, medizinischer Geräte, Halbleiter und LEDs. Wir beschäftigen Menschen in 80 Ländern bei einem jährlichen Gesamtumsatz von 219,7 Mrd. Dollar. Entdecken Sie mehr und besuchen Sie unsere Website unter: Weitere Informationen Für mehr Informationen zum Thema Samsung Enterprise Mobility und Samsung KNOX besuchen Sie uns bitte auf: Copyright 2014 Samsung Electronics Co. Ltd. Alle Rechte vorbehalten. Samsung ist eine eingetragene Marke von Samsung Electronics Co. Ltd. Technische Änderungen und Design-Änderungen vorbehalten. Gewichte und Abmessungen sind Näherungswerte. Alle Daten waren zum Zeitpunkt der Veröffentlichung korrekt. Samsung ist nicht haftbar für versehentlich unrichtige oder fehlende Angaben. Alle genannten Marken, Produkte, Services und Logos sind Marken oder eingetragene Warenzeichen der jeweiligen Inhaber und werden hierdurch als solche anerkannt. ARM und TrustZone sin eingetragene Marken von ARM Ltd. oder seinen Tochterunternehmen. Google Mobile Services, Google Play, Google Maps, Gmail und Google Docs sind Marken von Google Inc. ios ist eine registrierte Marke von Cisco System Inc., eingetragen in den USA und anderen Ländern und lizensiert an Apple. Microsoft und ActiveSync sind registrierte Marken der Microsoft Corporation in den USA und/oder in anderen Staaten oder beides. Samsung Electronics GmbH Samsung House Am Kronberger Hang Schwalbach / Ts. Deutschland Stand: Juli