Samsung KNOX 2.0 - Infos zum Mobilen Sicherheits System

Da es in unseren Samsung Galaxy Bereichen ja nicht nur Flashjunkys gibt, für die das KNOX Sicherheitssystem nur ein Hindernis ist, sondern es auch User gibt die aus Sicherheitsgründen das neu Samsung KNOX System nutzen möchten, hier eine ausführliche Vorstellung des Systems.

Anhang 152449
Mobile Security Lösung für Unternehmen

Samsung KNOX ist die umfassende Unternehmenslösung für Mobilgeräte, die privat und am Arbeitsplatz genutzt werden. Im Businessbereich kommen immer mehr Smartphones zum Einsatz und diese Lösung deckt die mobilen Sicherheitsanforderungen der IT-Abteilungen auf Unternehmensebene ab, ohne die Privatsphäre der Mitarbeiter zu verletzen.


PlattformsicherheitAnhang 152450

Samsung KNOX sorgt mithilfe einer umfassenden Strategie für Plattformsicherheit: Hardware gesichert durch Secure Boot, ARM® TrustZone® basierte Integrity Measurement Architecture (TIMA) und Kernel mit integrierten Security Enhanced Android Mandatory Access Controls zur Sicherung des Systems.


Secure Boot
Secure Boot gewährleistet, dass nur verifizierte und autorisierte Software auf dem Gerät ausgeführt werden kann. Secure Boot ist auf Geräten mit der KNOX-Lösung eine der Hauptkomponenten und die erste Verteidigungslinie gegen bösartige Angriffe.

TrustZone-basierte Integrity Measurement Architecture
TIMA wird in der sicheren Umgebung ausgeführt und gewährleistet eine unüberwindbare, ständige Überwachung der Integrität des Linux-Kernels. Stellt TIMA fest, dass die Integrität des Kernels oder Bootloaders verletzt wurde, wird eine Reaktion basierend auf Richtlinien eingeleitet. Eine dieser auf Richtlinien basierenden Aktionen deaktiviert den Kernel und schaltet das Gerät ab.

Security Enhanced Android
SE Android bietet einen erweiterten Mechanismus, mit dem Informationen basierend auf Vertraulichkeits- und Integritätsanforderungen getrennt werden können. Anwendungen und Daten werden in verschiedenen Domänen isoliert, damit die Bedrohung durch Manipulation und Umgehung der Mechanismen zur Anwendungssicherheit verringert werden kann. Außerdem wird so auch der Schaden auf ein Minimum begrenzt, der durch bösartige oder fehlerhafte Anwendungen entstehen kann.


Anwendungssicherheit

Zusätzlich zur Sicherung der Plattform erfüllt die Samsung Anhang 152451KNOX-Lösung auch die Unternehmensanforderungen im Bereich der Anwendungs- und Datensicherheit. Der KNOX Container gewährleistet die Sicherheit der Unternehmensdaten, indem Enterprise-Anwendungen und verschlüsselte Enterprise-Daten bei jedem Vorgang und beim Speichern isoliert werden.

KNOX Containe
Der KNOX Container stellt im Mobilgerät eine isolierte und sichere Umgebung mit eigenem Startbildschirm und Launcher sowie eigenen Anwendungen und Widgets dar. Anwendungen und Daten innerhalb des Containers sind von Anwendungen außerhalb des Containers getrennt. Dadurch werden Datenverluste verhindert, die normalerweise einhergehen, wenn Mitarbeiter ihre eigenen Geräte auch bei der Arbeit nutzen (BYOD-Modell).

Encrypted File System
Der KNOX Container verwendet ein getrenntes, verschlüsseltes Dateisystem, das vollständig von den Anwendungen außerhalb des Containers isoliert ist. Die Daten werden mit einem AES-Algorithmus (Advanced Encryption Standard) und einem 256-Bit-Schlüssel (AES-256) verschlüsselt.

Virtual Private Network
Der KNOX Container bietet bei Bedarf einen FIPS-zertifizierten VPN Client. KNOX VPN Client-Profile werden durch das Unternehmen erstellt. Außerdem kann das Unternehmen auch festlegen, welche Apps innerhalb des Containers das VPN verwenden dürfen. Das VPN wird automatisch gestartet, wenn der Benutzer eine der vom Unternehmen festgelegten Apps ausführt. Das KNOX Container VPN bietet Unterstützung für komplexe IPSec VPN-Verschlüsselung für sensible Daten von Regierungsbehörden sowie Unterstützung für Suite B-Verschlüsselung.

Anhang 152452
Mobile Device Management

Samsung KNOX arbeitet mit den von Unternehmen bevorzugten MDM-Anbieterlösungen zusammen und bietet branchenführende Sicherheits- und Managementfunktionen.



Samsung KNOX für Unternehmen

Anhang 152453Samsung KNOX für IT Manager
Datenverluste, Malware & bösartige Angriffe: umfassender Schutz
Samsung KNOX verstärkt die Sicherheit von Android von Grund auf und schützt Unternehmensdaten und -anwendungen. Es verhindert, dass das System oder Gerät für fremde Zwecke genutzt werden kann. KNOX ist einfach, kompatibel mit der vorhandenen Unternehmensinfrastruktur (MDM, VPN und Verzeichnisdienste) und für IT-Abteilungen sicher und praktisch, die BYOD-Strategien (Bring Your Own Device) implementieren und verwalten müssen.

Samsung KNOX für Mitarbeiter
Persönliche Mobilgeräte auch bei der Arbeit nutzen Samsung KNOX bietet eine nahtlose und intuitive duale Plattform für den Arbeits- und Privatbereich. Der KNOX Container sorgt dafür, dass Privatsphäre und persönliche Daten der Mitarbeiter intakt bleiben.

Samsung KNOX für Partner
Samsung KNOX – eine einfachere Möglichkeit, Mobilgeräte zu verwalten Durch Samsung KNOX können vorhandene Anwendungen im Ökosystem von Android automatisch in die sichere Umgebung des Unternehmens integriert werden. Änderungen am Quellcode der Anwendung sind nicht notwendig. Samsung KNOX nimmt Anwendungsentwicklern die Arbeit ab, individuelle Unternehmensfunktionen wie FIPS-kompatibles VPN, Verschlüsselung auf dem Gerät und Enterprise Single Sign On (SSO) entwickeln zu müssen.


Samsung KNOX
Mobile Security Lösung für Unternehmen
PDF herunterladen

Quelle: http://www.samsung.com/at/business/s...y/samsung-knox

Knox 2.0

Nach mittlerweile 25 Mill. verkauften Geräten seit der Einführung des Samsung Knox Sicherheitssystem und etwa 7000 Täglichen neu Aktivierungen, bringt Samsung jetzt mit Knox 2.0 einige neue Funktionen. Dazu gehört die Unterstützer des Fingerabdruckscanner, Key Store Schlüssel können innerhalb eines geschützten System verwaltet werden und ein Store für Knox- und SaaS-Anwendungen führt Samsung ein.

Beim Samsung Galaxy S5 bringt Knox 2.0 eine Zweischritt-Authentifizierung per Passwort und Fingerabdruck. Mit der Key-Store-Funktion von Knox 2.0 lassen sich innerhalb einer geschützten Umgebung TrustZone Schlüssel generieren und verwalten. Siehe Post #1 "Plattformsicherheit/TrustZone-basierte Integrity Measurement Architecture (TIMA)".
Mit einem Cloud-basierten Dienst zur Verwaltung mobiler Geräte bietet Samsung den Nutzern mehr Flexibilität und mit dem Knox-Marketplace steht in Zukunft ein eigener Store für Enterprise-Apps zur Verfügung.
Nutzer können zudem viele der im Google Play Store verfügbaren Apps auch in einem sicheren Container verwenden. Das ist durch einen Zusammenarbeit zwischen Samsung und dem MDM-Spezialisten Good Technology möglich. Samsung-Geräte mit Knox erhalten dafür eine “Good Secure Domain”. Mit dieser können Nutzer Goods mobiles App-Ökosystem einrichten und mit den Sicherheitsfunktionen von Knox verbinden. Es lassen sich aber auch Container von Drittanbietern verwenden, darunter Fixmos SafeZone und MobileIrons AppConnect.

Auf dem Samsung Galaxy S5 wird Knox 2.0 bereits Vorinstalliert sein und im 2. Quartal sollen weiter Geräte per Android 4.4 Update die neuen Funktionen durch Knox 2.0 bekommen.

Quellen:
https://www.samsungknox.com/en/blog/...-announced-mwc
http://www.silicon.de/41595769/samsu...sung-knox-2-0/

Wo finde ich das knox auf meinem s5

Geschrieben mit der kostenlosen PocketPC.ch App.

Die Knox App sollte im Samsung Apps Ordner im App Drawer zu finden sein.

Für das Geschäftliche einfach perfekt, für Privat.... na ja irgend wie zu viel des guten.... aber halt jeder wie er es mag.

Finde es nicht. Bin ich blöd?

Geschrieben mit der kostenlosen PocketPC.ch App.

Finde auch keon knox icon:p

Geschrieben mit der kostenlosen PocketPC.ch App.

Gibt auch keines... ;-)

Unter Einstellungen/Privater Modus kann man beispielsweise wichtige/berufliche Daten in einer Art sicheren Container von den eher unwichtigen Daten trennen und vor Zugriff von fremden schützen.

Ach so, okay. So weit war ich jetzt noch nicht mit testen... ^^ Dafür muss allerdings der Private-Mode aktiviert werden. Im "normalen" App-Drawer, resp. Modus, sieht man da sonst nichts davon.

Tapatalked from my SM-G900F using PocketPC.ch mobile App

Kanns nicht so nicht testen... Knox ist alles deaktiviert oder gelöscht.

Gesendet von meinem SM-N9005 mit Tapatalk

Nutzt das eigentlich mittlerweile irgend jemand hier ? ;-) Wäre mal interessant, einige Erfahrungen zu hören :top:

Würde mich ja auch mal interessieren.;)

Hab bei SamDownloads eine News zu Knox gesehen, wo laut eines koreanischen Bericht von heute Morgen, das US-Verteidigungsministerium seinen Mitarbeitern des Pentagons erlaubt 5 Samsung Geräte mit dem Knox Sicherheits-System zu nutzen. Erstaunlich finde ich das das Galaxy S5 nicht dabei ist, sondern nur das Galaxy S4, Galaxy S4 Aktiv, Galaxy Note 3, Galaxy Note Pro 12.2 und Galaxy Note 10.
Das Sicherheits-System konnte wohl 100 gestellte Anforderungen des Verteidigungsministerium erfüllen.

Quelle: https://www.samdownloads.de/pentagon...aete-mit-knox/