Przynieś własne urządzenie
Wiele osób korzysta z własnych telefonów do pracy; Zasady dotyczące BYOD (Bring Your Own Device) stają się coraz bardziej popularne, ponieważ ceny telefonów stale rosną, a modele konsumenckie stają się bezpieczniejsze. Widzieliśmy programy na poziomie korporacyjnym na urządzenia mobilne zarówno od Apple, jak i Google, ale być może jednym z najłatwiejszych w użyciu - zarówno dla Ciebie, jak i każdego menedżera IT - jest Samsung Knox.
Jeśli masz Telefon Galaxy ma nie więcej niż kilka lat, prawdopodobnie masz na nim oprogramowanie Samsung Knox. Tak naprawdę nie jest to coś, co można zainstalować, ponieważ jest częścią systemu operacyjnego Android tak, jak tworzy go Samsung, i nie jest to żadna aplikacja ani biblioteka wsparcia.
Knox jest częścią Androida, jeśli jest zainstalowany, a ludzie, którzy nie chcą wiedzieć, jak trudne może być wymazanie. Knox jest również wbudowany w Tizen w urządzeniach do noszenia Samsunga. Przyjrzyjmy się dokładnie, czym jest Samsung Knox i co robi.
Co to jest Samsung Knox?
Samsung Knox to specjalna warstwa zabezpieczeń stosowana w telefonach Samsung z najwyższej półki, która umożliwia oddzielanie i izolowanie danych osobistych i biznesowych. Można to prawie traktować jako sposób na przekształcenie jednego telefonu w dwa ze względu na sposób, w jaki zarządza on aplikacjami i danymi, które te aplikacje tworzą, a także wszelkimi danymi, które do nich wprowadzasz.
Knox został zhakowany, ale tylko przez ludzi, którzy hakują bezpieczne produkty, aby zarobić na życie, a następnie pomagają załatać wszelkie znalezione exploity.
Migrację między dwiema warstwami można przeprowadzić, dotykając ikony Knox i wprowadzając hasło. To hasło jest unikalne i niezależne od dowolnego hasła używanego do odblokowania telefonu, więc nawet jeśli ktoś byłby w stanie ominąć ekran blokady, zabezpieczone dane Knox byłyby niedostępne bez niektórych naprawdę wymyślne sztuczki przez ludzi, którzy próbują pokonać bezpieczne oprogramowanie jako swoje życie, a następnie pomagają naprawić rzeczy, aby te sztuczki przestały działać.
Domyślnie po wejściu na stronę telefonu chronioną przez Knox masz dostęp tylko do kilku aplikacji - Aparat, Galeria, E-mail, Moje pliki, Telefon, Kontakty, Przeglądarka internetowa Samsung, Pobieranie i S Planner. Możesz dodać inne aplikacje do warstwy chronionej Knox, a zostaną one „skopiowane” do miejsca, w którym one i ich dane są przechowywane oddzielnie od tej samej aplikacji w „zwykłej” warstwie w telefonie.
Knox potrzebuje dwóch rzeczy do pracy. Potrzebujesz odpowiedniego urządzenia - nie wszystkie telefony Samsung (lub zegarki i tablety) obsługują Knox i możesz zobaczyć lista obsługiwanych urządzeń tutaj. Będziesz także potrzebować odpowiednie oprogramowanie i możesz znaleźć Samsung Secure Folder w Sklepie Play jeśli używasz kompatybilnego telefonu, aby go wyszukać; nie pojawi się, jeśli używasz urządzenia, na którym nie można go zainstalować.
Knox to także oprogramowanie, za pomocą którego dział IT Twojej firmy może zarządzać każdym urządzeniem.
Istnieje również trzeci ważny składnik, którego można użyć do zarządzania przedsiębiorstwem - Knox Premium lub odpowiednik. To nie jest coś, czego używałbyś w domu (ale mógłbyś, gdybyś naprawdę chciał) i jest to sposób dla działu IT na zarządzanie warstwą Knox na telefonach należących do grupy serwera. Jest to w zasadzie rozwiązanie do zarządzania oparte na chmurze, stworzone do współpracy z Knox, i bezpieczna platforma pod klucz. Możesz dowiedzieć się więcej na ten temat tutaj a jeśli jesteś informatykiem i szukasz rozwiązania do zarządzania wieloma urządzeniami, możesz porozmawiać z przedstawicielem dowolnego z czterech głównych amerykańskich operatorów komórkowych, aby uzyskać wycenę.
Knox jest certyfikowany do użytku w instalacjach rządowych w następujących krajach: Finlandia, Francja, Kazachstan, Holandia, Hiszpania, Wielka Brytania i Stany Zjednoczone. W niektórych konfiguracjach jest to również skarga FIPS 140-2 i ISCCC. Oznacza to, że organizacje takie jak Departament USA of Defense uważa, że Knox jest wystarczająco bezpieczny, aby jego pracownicy (przedmioty z uprawnieniami wrażliwymi lub niższymi) mogli go używać. Oznacza to, że jest również wystarczająco bezpieczny dla Ciebie.
Dzięki Android Oreo, Knox został włączony do rozwiązania Google Enterprise Android for Work, aby zapewnić ochronę jądra systemu Linux w czasie rzeczywistym, sprawdzanie złośliwego oprogramowania i części zaufanej procedury rozruchu. Samsung używa i e-fuse do wykrywania, czy nieoficjalne oprogramowanie zostało uruchomione, zmieniając sprawdzanie statusu gwarancji na 0x1, gdy zostało wykryte. Nie resetuje się to po flashowaniu do oprogramowania fabrycznego.
Czy potrzebujesz tego użyć?
Nie musisz używać Samsung Knox, a jeśli nie jesteś typem, który bawi się w oprogramowaniu telefonu, nigdy nie będziesz wiedział, że tam jest. Ale jeśli masz telefon zbudowany dla Knox, jest bezpłatny, więc z pewnością możesz.
Możliwe, że nie nosisz przy sobie ściśle tajnych informacji i nikt Cię nie śledzi i nie próbuje ukraść Twoich danych. Ale osoby i organizacje, które chcą ukraść dane użytkowników, są oportunistyczne - możesz nie być cel, ale będą bardziej niż szczęśliwi, gdy uzyskają wszystko, co mogliby, gdyby znaleźli Twój telefon. Używanie Knox do obsługi rzeczy, które Twoim zdaniem wymagają zabezpieczenia, jest łatwe i ma dobre osiągnięcia w zakresie bezpieczeństwa.
Knox jest darmowy i już go masz - dlaczego by go nie użyć?
Knox to także świetny sposób na ukrycie niektórych plików i folderów przed innymi osobami, które od czasu do czasu mogą mieć dostęp do Twojego telefonu, na przykład rodzeństwem lub współlokatorami. Umieszczając aplikację w Knox, ukryłeś jej dane, chyba że znasz hasło, a także możesz użyć aplikacji Moje pliki, aby zabezpieczyć dowolny plik lub folder przed wzrokiem ciekawskich.
Prawdopodobnie nie chciałbyś używać Samsung Knox do codziennych czynności, takich jak wiadomości tekstowe lub kontakty (choć możesz). Ale jeśli chodzi o wszystko, co uważasz za trochę wrażliwe - pomyśl „rzeczy, których mama nigdy nie chciałabyś widzieć” - Knox to świetny sposób na ich zabezpieczenie. Nie musisz być częścią organizacji korporacyjnej, aby cenić swoją prywatność, a Samsung dał ci bardzo dobre narzędzie do tego.