Samsung Knox und Ruggedized Geräte im Fokus des Messeauftritts in Nürnberg

Mobiles Arbeiten nimmt zu und damit auch das Bedürfnis von Behörden und Unternehmen nach sicheren mobilen Lösungen. Samsung stellt auf der it-sa seine mehrstufige Sicherheits- und Managementplattform Samsung Knox vor. Sie schützt Daten auf mehreren Ebenen und ermöglicht IT-Administratoren eine einfache Geräteverwaltung über die weitereichenden Knox Services: Knox Suite bieten mit einem Lizenzschlüssel in einer Konsole ein einfaches und zuverlässiges Management während des gesamten Gerätelebenszyklus. Knox Suite umfasst die granularen Knox Platform for Enterprise, die über Android Enterprise hinaus gehen, Knox Mobile Enrollment für das Zero-Touch Deployment, Knox E-FOTA One für die Softwareverwaltung sowie eine eigene Mobile Device Managementlösung – Knox Manage. Mit Knox E-FOTA One können IT-Administratoren Sicherheitsupdates für das Betriebssystem fernsteuern und eine stabile IT-Umgebung auf Workforce-Geräten verwalten.

Speziell für Geschäftskunden hat Samsung die Enterprise Edition im Angebot, die außer der Knox Suite auch zwei Jahre garantierte Marktverfügbarkeit und bis zu 5 Jahren Sicherheitspatch-Updates ab globaler Markteinführung des jeweiligen Produktes bietet.

Sichere Lösungen für raue Umgebungen

Neben dem Galaxy Z Flip4 und Fold4 sowie dem S22 Ultra werden die Ruggedized Geräte von Samsung am Messestand gezeigt. Die Geräte bieten nicht nur sicheres mobiles Arbeiten, sondern sind gemäß IP68-Schutzklasse¹ auch vor Wasser und Staub geschützt. Damit eignen sie sich insbesondere für raue Arbeitsbedingungen wie Baustellen, Industrieanlagen oder die Logistik. Dazu gehört auch das neue Samsung Galaxy XCover6 Pro. Das Smartphone verbindet weiterentwickelte Mobilität mit hoher Performance, End-to-End Security und robuster Langlebigkeit – speziell im Einsatz draußen. Wie die Geräte Sandverwirbelungen oder einer Wasserdusche trotzen, erfahren Besucher*innen live an drei Demostationen.

Bundesbehörden technisch auf aktuellem Stand

Ein weiteres Thema auf der it-sa ist das gemeinsam von Samsung und dem BSI konzipierte Java Card Applet für Samsung Galaxy Smartphones der Bundesverwaltung, das Experten in verschiedenen Vorträgen vorstellen. Hier wird der sogenannte BSI Mobile Security Anchor zu einem integralen „nativen“ Bestandteil der Samsung Galaxy Smartphones und dient als Sicherheitsanker für Funktionen des Gerätes, etwa der Dateiverschlüsselung.

In Kombination mit dem auf den Galaxy Smartphones fest verbauten embedded Secure Element (eSE) bietet das Applet Schutz für die mobile Kommunikation sowie für die Nutzung von VS-NfD-Applikationen durch die Bundesverwaltung. Das eSE ist ein separater Sicherheitsprozessor, der sensible Daten auf dem Smartphone ähnlich wie in einem digitalen Safe isoliert und speziell zur Abwehr von externen Angriffen entwickelt wurde

Partner und Vorträge auf der it-sa 2022

Anwendungsszenarien seiner Sicherheitsplattform stellt Samsung gemeinsam mit Secusmart in zwei Vorträgen vor. Das Partnerunternehmen entwickelt Sicherheitslösungen für die mobile Kommunikation und Datenfernübertragung. Mitaussteller am Stand ist blackned, ein Anbieter für sichere und endnutzerorientierte Kommunikationsnetzwerke für missions- und businesskritische Anwendungen.

Auf der Fachmesse stehen zudem folgende Vorträge von Samsung auf dem Programm (Halle 7A, Forum E:

• 25.10.2022, 9:30 – 9:45 Uhr: Sichere mobile Kommunikation auf Regierungsniveau (VS-NfD). Referenten: Dr. Christoph Erdmann (Geschäftsführer Secusmart und SVP BlackBerry), im Interview mit Nima Baharian-Shiraz (Senior Presales Consultant, Samsung Electronics GmbH)
• 26.10.2022, 16:45 – 17:00 Uhr: Samsung Knox Native – Langzeitgeheimnisse im Hardware-Anker hinterlegen. Referent: Nima Baharian-Shiraz (Senior Presales Consultant, Samsung Electronics GmbH)
• 27.10. 2022, 10:15 – 10:30 Uhr: Sichere mobile Kommunikation auf Regierungsniveau (VS-NfD). Referent: Dr. Christoph Erdmann (Geschäftsführer Secusmart und SVP BlackBerry), im Interview mit Nima Baharian-Shiraz (Senior Presales Consultant, Samsung Electronics GmbH)

¹ IP68-: Wasserdicht in bis zu 1,5 Metern Süßwasser für bis zu 30 Minuten und geschützt vor Staub, Schmutz und Sand. Rückstände abspülen/trocknen, wenn es nass ist. Nicht für den Einsatz am Strand oder im Schwimmbad geeignet.

Die End-to-end-Lösung Knox Suite ermöglicht die Nutzung verschiedener Knox Dienste mit einem Lizenzschlüssel.

Mit einer zunehmenden Anzahl mobiler Geräte im Unternehmen wachsen auch die Herausforderungen, denen sich IT-Administratoren bei der Verwaltung von Business-Smartphones gegenüber sehen. „So unterschiedlich Unternehmen sind, so verschieden sind die Bedürfnisse in Bezug auf das Enterprise Mobility Management. Eines haben sie aber meistens gemeinsam: Sie legen Wert auf eine effiziente Bereitstellung und einen sicheren und reibungslosen Betrieb mobiler Lösungen“, sagt Sascha Lekic, Director IM B2B bei Samsung Electronics GmbH. „Mit Knox Suite bieten wir eine All-in-one Lösung, die auf ein einfaches und zuverlässiges Management während des gesamten Gerätelebenszyklus ausgerichtet ist. Das konsolidierte Angebot erleichtert IT-Administratoren die Nutzung von bis zu vier Knox Lösungen – durch eine vereinfachte Lizenzverwaltung und eine nahtlose Benutzererfahrung.“

Eine Lösung aus einer Hand

Mit Knox Suite erhalten IT-Administratoren nun einen Lizenzschlüssel für die Verwendung der einzelnen Programme, die separate Anmeldung entfällt. Über Single Sign-On lassen sich die kompatiblen Business-Smartphones so über eine einheitliche, intuitiv-bedienbare Konsole verwalten. Dabei können die Samsung Lösungen Knox Platform for Enterprise, Knox Mobile Enrollment, Knox Manage und Knox E-FOTA One eingebunden werden.

Knox Platform for Enterprise ist eine hardwaregestützte, mehrschichtige Sicherheitsplattform, welche die Daten auf Android-Smartphones, -Tablets und Tizen-Uhren von Samsung schützt. Sie ist von verschiedenen Regierungen zertifiziert¹ und eignet sich auch für den Einsatz in hochsicherheitskritischen Umgebungen. Die Knox Platform for Enterprise Premium Lizenz ist ein Bestandteil innerhalb von Knox Suite. Sie greift auf die Knox Platform Geräteschnitstellen zu und bietet Management- und Sicherheitsfunktionen, die über Android Enterprise hinausgehen.

Knox Mobile Enrollment erlaubt das gleichzeitige und automatische Aufsetzen von Samsung Smartphones in einer hohen Stückzahl. Beim ersten Anschalten der Geräte werden diese mit dem Netzwerk verbunden und automatisch beim jeweiligen EMM-Anbieter angemeldet. Weder der Nutzer noch der IT-Administrator müssen händisch tätig werden.

Mit Knox Manage, dem EMM von Samsung, lassen sich mobile Geräteflotten über eine webbasierte Konsole aus der Ferne verwalten. Entsprechend der im Unternehmen geltenden Sicherheitsrichtlinien können IT-Administratoren mit der MDM-Lösung steuern, wie eingebundene Geräte von ihren Benutzern verwendet werden können.

Mit Knox E-FOTA (Enterprise Firmware-Over-The-Air) lassen sich Betriebssystem- und Sicherheitsupdates ohne zusätzlichen Benutzereingriff bereitstellen. Die Lösung ermöglicht, Updates vorab zu testen, zeitlich zu steuern und diese aus der Ferne auf eine definierte und kompatible Gerätegruppe aufzuspielen. Der jüngste Neuzugang der Knox-Familie, Knox E-FOTA One, verbindet und erweitert die Eigenschaften der integrierten EMM-Basislösung Knox E-FOTA on MDM sowie der leistungsfähigeren Standalone-Variante Knox E-FOTA Advanced. „Die neue Lösung ermöglicht eine einfache Geräteverwaltung unter anderem durch eine sogenannte Out-of-box-Installation und Schnittstellen zu verschiedenen EMM-Systemen. Damit kann ein reibungsloser Betrieb der mobilen Geräteflotte ermöglicht und die IT-Administration entlastet werden“, sagt Holger Dohrmann, Product & Solution Manager B2B, Samsung Electronics GmbH.

Samsung Knox Suite ist für Unternehmenskunden in Deutschland über autorisierte Fachhändler ab 04. Mai 2020 erhältlich.

¹ https://www.samsungknox.com/de/knox-platform/knox-certifications

Cloudbasierte EMM-Lösung ermöglicht effizientes mobiles Arbeiten und einfache Administration

 
„Knox Manage löst viele Herausforderungen, die mobiles Arbeiten heute mit sich bringt, auf einen Schlag“, sagt Judith Hoffmann, Head of IT Channel Sales IT & Mobile B2B bei der Samsung Electronics GmbH. „Vor allem kleine und mittelständische Unternehmen können davon profitieren. Die cloudbasierte EMM-Lösung erfordert als Lizenzmodell keine zusätzlichen Investitionen in Server Hardware- und Server Betriebssysteme – von der Wartung der Infrastrukturen ganz zu schweigen. Dafür bietet sie hohen Schutz, eine ganze Reihe wichtiger datenschutzrelevanter Funktionalitäten, wie die Löschung von Daten auf verloren gegangenen Geräten, und lässt sich einfach administrieren.“
 

Einfaches Set-Up und IT-Support per Fernzugriff

Knox Manage unterstützt unter anderem Knox Mobile Enrollment – eine kostenlose Lösung, die es Unternehmen ermöglicht, tausende Geräte gleichzeitig hinzuzufügen, ohne jedes Gerät einzeln anmelden zu müssen. Administratoren können so EMM-Clients per Fernzugriff auf Mitarbeitergeräten installieren und die Benutzer registrieren. Dank des Knox Manage Einrichtungsassistenten Quick Start Wizard ist darüber hinaus die Einrichtung verschiedener Profile in nur wenigen Schritten erledigt. Das Tool hilft Unternehmen zudem bei der Verwaltung von Profileinstellungen, sowie der Verteilung von Profilen und Anwendungen – eine echte Hilfe für die IT-Administratoren. Das gilt auch für Sicherheitsfragen: Knox Manage ergänzt als Lösung die Knox Platform for Enterprise, die auf allen Android- oder lizenzbasierten mobilen Endgeräten von Samsung integriert ist. In dieser Kombination reagiert das System automatisch bei einem verdächtigen Ereignis: in einem solchen Fall werden bereits vorkonfigurierte Maßnahmen automatisiert ausgeführt, beispielsweise die Trennung eines Nutzers vom Netzwerk. Der Fachbegriff hierfür lautet Event-Based Policy Enforcement.
 
Aber auch, wenn das Gerät draußen im Feld Schwierigkeiten macht, muss der Nutzer nicht verzweifeln: Mitarbeiter können ihrem IT-Administrator direkten Zugriff auf ihr Gerät geben, damit er Probleme umgehend behandeln kann – und nicht erst, wenn der Mitarbeiter mal wieder in der Zentrale ist. Mit Knox Manage können Mobilgeräte darüber hinaus nach vordefinierten Ereignissen verwaltet werden, beispielsweise kann der Zugriff auf die Kameras während der Arbeitszeit gesperrt werden. Zudem können Ausnahmeregelungen für bestimmte Benutzer über eine gewisse Zeitspanne hinweg festgelegt werden. Eine zusätzliche Schutzvorkehrung: denn damit werden vertrauliche Geschäftsdaten nicht nur vor externen Angriffen geschützt, sondern ebenfalls vor unbeabsichtigten und möglicherweise sicherheitsgefährdenden Aktionen der Mitarbeiter.
 

Kontrollen ohne Einschränkung der Produktivität

Diese zusätzliche Schutzvorkehrung trägt einer Sorge Rechnung, die insbesondere kleine und mittlere Unternehmen (KMU) in Deutschland umtreibt: Denn laut einer Untersuchung von IDC gehen 52 Prozent der IT-Verantwortlichen davon aus, dass von Anwendern, also den eigenen Mitarbeitern, eine größere Gefahr ausgeht als von Cyber-Kriminellen.¹ IT-Abteilungen sind daher aufgefordert, Insider-Bedrohungen mit strengen Richtlinienkontrollen zu bekämpfen. Dies sollte jedoch so geschehen, dass weder die Benutzerfreundlichkeit der Geräte noch die Produktivität der Mitarbeiter eingeschränkt wird. Umfassende EMM-Lösungen sind der Schlüssel zur Lösung dieses Problems – auch im Hinblick auf die Einhaltung der DSGVO-Anforderungen – und werden laut IDC zukünftig die präferierte Management-Plattform für mobile Geräte und PCs darstellen.²
 
Knox Manage ist damit eine unkomplizierte und bezahlbare Lösung – sowohl im Hinblick auf Sicherheit, IT-Administration und Benutzerfreundlichkeit im Kontext mobilen Arbeitens. Die Samsung-Lösung ist nicht nur kompatibel mit Android oder IOS-Geräten, sondern auch mit Windows-10-Geräten wie dem Samsung Galaxy Book. Die cloudbasierte EMM-Plattform wird im ersten Halbjahr 2019 auch für Samsung Wearables zur Verfügung stehen. Damit geht Samsung einen weiteren Schritt in Richtung Unified Workspace Management, einer umfassenden Verwaltungs-Plattform für Desktop, mobile Endgeräte, Unternehmensanwendungen und Zugriffsberechtigungen.
 
¹ IDC: Mobile Security in Deutschland 2017
² IDC: Western Europe Enterprise Mobility Management Software Market Shares, 2017: Focus on the Secure Workspace