Knox Platform for Enterprise bietet erweiterte Konfigurations- und Verwaltungsoptionen, eine robuste VPN-Konnektivität sowie umfassende Datennutzungsanalysen und bildet einen wichtigen Eckpfeiler für Ihre mobile Sicherheitsstrategie.

Container-Erstellung mit Workspace

IT-Administratoren können einen geräteseitigen Container bereitstellen, der erweiterte Sicherheits- und Verwaltungsfunktionen bietet.
Im Gegensatz zu anderen Container-Lösungen werden die Schlüssel zur Ver- und Entschlüsselung der Knox Workspace-Container im Chipsatz des Geräts gespeichert. Sämtliche im Knox Workspace-Container gespeicherten Apps, E-Mails oder Dateien werden verschlüsselt, und ein Zugriff auf die Daten ist nur möglich, wenn der Benutzer eine PIN, ein Passwort oder ein Muster eingibt oder eine biometrische Authentifizierung durchführt.
Wenn das Gerät kompromittiert wird, wird die Sicherung Knox Warranty Bit ausgelöst und der Knox Workspace-Container dauerhaft gesperrt, um Datenlecks vorzubeugen.

• Sperren des Containers per Fernzugriff durch einen IT-Administrator.
• Bei Manipulation eines Geräts wird der Container dauerhaft verriegelt.
• Flexible Entsperrmethoden für Container, einschließlich der zweistufigen Authentifizierung oder Active Directory-basierte Entsperrungen.

Höchste Sicherheitsstandards für Ihr Unternehmen

Schützen Sie Ihre Unternehmensdaten auf Geräten mit von Regierungsbehörden zertifizierter Datenverschlüsselungstechnologie. Unsere Lösung nutzt die mit Hard- und Software integrierte Sicherheitsarchitektur von Samsung, die Knox-Plattform, und bietet erweiterte Funktionen, um die strengen Anforderungen der meisten regulierten Branchen zu erfüllen.
Zu den erweiterten Sicherheitsfunktionen gehören:

• Von Regierungsbehörden zertifizierte Datenverschlüsselung und Passwortkontrolle.
• Hardwarebasierte Speicherung und Verwaltung von Zertifikaten.
• Isolierung einzelner Apps von anderen Anwendungen (SE for Android Management Service).

Protokollierung und Analyse

Knox Platform for Enterprise bietet leistungsstarke Tools zur Überwachung der Endbenutzeraktivitäten sowie der Datenverkehrsnutzung. Die von Regierungsbehörden zertifizierten Auditfunktionen stellen sicher, dass die gesamte Gerätenutzung der Kontrolle durch die IT-Abteilung unterliegt.
Zu den Auditfunktionen zählen:

• Ein Prüfprotokoll, in dem die Protokollereignisse vom Gerät umfassend erfasst werden, einschließlich Containererstellung und -löschung sowie Installieren und Entfernen von Apps.
• Eine Netzwerkplattform-Analytik, über die die Netzwerkaktivität überwacht wird, ohne die Inhalte von Datenpaketen zu kontrollieren.
• Eine Bestätigung, um per Fernüberprüfung zu prüfen, ob das Gerät gerootet ist oder nicht autorisierte Firmware ausgeführt wird.

Robuste VPN-Verbindungen

VPN ist eine gängige Methode zur Übertragung sensibler Daten in ein und aus einem Unternehmensnetzwerk. Knox Platform for Enterprise stellt erweiterte Funktionen für eine granulare VPN-Steuerung und erzwungene Konfigurationen bereit.
Zu den VPN-Funktionen gehören:

• VPN pro App, Container oder Gerät zur Konfiguration des Umfangs der VPN-Verbindung.
• On-Demand-VPN für eine optimale Verbindung basierend auf der Nutzung der Zielanwendung.
• HTTP-Proxy über VPN, damit die Web-Proxy-Einstellungen auch dann gelten, wenn der Traffic durch einen VPN-Tunnel geleitet wird.

Gezielte Steuerung und Management

Verwalten Sie mehrere BYOD- und unternehmenseigene Geräte standortfern, und laden Sie unternehmenseigene Apps und Sicherheitsrichtlinien auf diese Geräte. Knox Platform for Enterprise verfügt über Hunderte von IT-Richtlinien mit regelmäßigen Funktions-Updates.
Unsere Lösung lässt sich problemlos in Enterprise Mobility Management-Produkte (EMM) integrieren, darunter VMware AirWatch, Blackberry, MobileIron, IBM, Citrix und SOTI. Wenn Sie kein EMM nutzen, könnte Sie unsere Lösung Knox Manage interessieren.
Zusätzlich zu den grundlegenden Geräte-, App-, E-Mail- und Netzwerkkonfigurationen bietet Knox Platform for Enterprise IT-Administratoren die Möglichkeit, Folgendes zu konfigurieren:

• Installation und Löschen von Zertifikaten ohne Benutzerinteraktion.
• Doppelte APN-Einstellungen zur Zuweisung unterschiedlicher APNs für bestimmte Anwendungen.
• Workspace-Konfigurationen