Samsung Knox is een geïntegreerde beveiligingsoplossing die verankerd is in de hardware van Samsung-toestellen, maar die ook andere merken optimaal beveiligt. De oplossing omvat onder meer:
- Knox Premium: mobile device management-systeem (MDM) waarmee je de mobiele smartphones en tablets in je bedrijf op afstand configureert, beheert en beschermt
- Knox Workspace: container of afgeschermde professionele zone op devices die bedrijfsdata en -applicaties versleutelt en strikt scheidt van privégegevens
Maar welke ijzers heeft Knox nu concreet in het vuur om je device optimaal te beveiligen?
#1. Forse password-regels
Mogen je medewerkers hun wachtwoorden vrij kiezen? Dan zijn die vaak te eenvoudig (Test123), te weinig gevarieerd qua karakters (123456), te makkelijk te gokken (Peter1976) of ze blijven te lang onveranderd. Om te voorkomen dat hackers zo door de mazen van je safetynet glippen, kun je als IT-beheerder strikte wachtwoordregels opleggen op toestel- en containerniveau. Enkele mogelijkheden:
- Leg formele instructies op voor wachtwoorden: minimale lengte, verhouding tussen cijfers en hoofd- en kleine letters, etc.
- Kies een geldigheidstermijn voor het wachtwoord. Na afloop moet de gebruiker een nieuwe code instellen.
- Geef aan hoelang gebruikers toegang hebben tot hun workspace of device voordat het zichzelf vergrendelt.
- Leg een dubbele authenticatie op voor de workspace. Bijvoorbeeld een combinatie van wachtwoord en fingerprint– of irisscan.
#2. Encryptiesleutels in de Secure World
Encryptie versleutelt gevoelige gegevens om verlies of lekken te voorkomen. Decryptie maakt de omgekeerde beweging, zodat bevoegde medewerkers met de gegevens kunnen werken. Terwijl software voor smartphones standaard draait in een onderbeveiligde Normal World, bewaart Samsung Knox zijn cryptografische sleutels in de hermetisch afgesloten Secure World – om precies te zijn in de TIMA KeyStore van ARM TrustZone. Niemand die je codes kraakt.
#3. Koppeling van http proxyserver en VPN-verbinding
Een VPN-verbinding (voor veilige toegang tot bedrijfsserver op afstand) combineren met een http-proxyserver (voor monitoring van webverkeer)? Dat kan niet met Android- smartphones. Terwijl juist die combinatie de productiviteit van thuiswerkers stimuleert en jou helpt de touwtjes in handen te houden. Knox zorgt ervoor dat VPN en http proxy wél moeiteloos samenwerken. Security en efficiëntie verzekerd.
#4. Remote wipe van alle gegevens
Stel: een medewerker verliest zijn toestel. Is het uitgerust met Knox? Dan hoef je niet meteen in paniek te raken: het platform houdt onbevoegden buiten. Toch wil je 100 procent zeker zijn dat de dief of vinder niet bij de professionele data in de container kan. Daarom kun je als IT-admin alle data verwijderen op afstand.
Via je MDM-console kun je toestellen ook opsporen en afsluiten. Wordt het toestel uiteindelijk teruggevonden en weer in gebruik genomen? Dan installeert de MDM- software zichzelf opnieuw zodra het device verbinding maakt met een wifi-netwerk.
Ontdek nog 5 solide Knox-features op Insights
Knox omvat nog veel meer functionaliteiten die je onmiddellijk kunt inzetten voor optimale bescherming van je bedrijf en de privacy van je medewerkers: van ingebouwde IT-policies en irisauthenticatie tot aan een reeks nietsontziende safety-checks. Ontdek ze allemaal in het Insights-artikel ‘9 Knox-functies die smartphones optimaal beveiligen voor zakelijk gebruik’ op Samsung.com.
