Сертификат Common Criteria также служит подтверждением соответствия требованиям, изложенным в документации Protection Profile. Актуальный сертификат основывается на профиле Mobile Device Fundamentals Protection Profile (MDFPP), разработанном в рамках Национального партнерства по защите информации (National Information Assurance Partnership, NIAP) и опубликованном в октябре 2013 года. Этот профиль описывает основные требования к безопасности корпоративных мобильных устройств. Сертифицированные компоненты обеспечивают мощную криптографическую базу, на основе которой могут быть реализованы улучшенные возможности KNOX. Этот сертификат гарантирует, что предприятия могут абсолютно безопасно обеспечивать доступ сотрудников к корпоративным сетям и конфиденциальной информации, используя устройства Samsung GALAXY, оснащенных решением для мобильной безопасности KNOX.

«С помощью решения Samsung KNOX мы хотим не только повысить уровень безопасности работы конкретных устройств, но и изменить всю мобильную экосистему в целом, чтобы корпоративные пользователи получили оптимальное решение с максимально высоким уровнем надежности», — говорит Инчжон Ри (Injong Rhee), старший вице-президент KNOX Business подразделения IT & Mobile Communications компании Samsung Electronics.

«За мою 25-летнюю карьеру я впервые вижу, как компании удалось всего за четыре месяца проделать путь от идеи до ее воплощения в жизнь. Мы гордимся сотрудничеством с Samsung и восхищаемся тем, с какой скоростью и качеством работает эта инновационная компания, задавая вектор развития всей индустрии», — отметил Джим Арнольд (Jim Arnold), директор Gossamer Security Solutions.

Сертификация Common Criteria будет доступна для ряда мобильных устройств Samsung (смартфонов и планшетов), начиная со второго квартала 2014 года.

О решении Samsung KNOX

Samsung KNOX – уникальное решение на базе ОС Android, которое повышает безопасность как на аппаратном уровне, так и на уровне приложений. Оно совместимо с экосистемами Android и Google Play. Samsung KNOX реализует концепцию так называемого «контейнера» (container), который позволяет создать отдельную защищенную среду для работы, хранения данных.

Совместимое с экосистемами Android и Google Play, решение Samsung KNOX реализует концепцию изолированного контейнера в устройстве, позволяющего создать отдельную защищенную среду для работы, хранения данных и использования защищенных приложений, в т.ч. собственных корпоративных разработок заказчика. Пользовательские данные внутри контейнера надежно защищены от вредоносного ПО и фишинга, а также попыток взлома при потере или краже непосредственно самих устройств.

IT-службы получат комплексный контроль без нарушения прав сотрудников, а пользователи смогут работать с мобильными устройствами в привычном режиме. Кроме того, они могут хранить с помощью Samsung KNOX корпоративные приложения и данные, например, сообщения электронной почты, контакты и календари, а IT-служба будет работать с хранилищем через сервер синхронизации обмена данными EAS (Exchange ActiveSync Server).

В результате решение Samsung KNOX становится идеальной платформой для концепции BYOD (Bring-Your-Оwn-Device, использование личных устройств сотрудников для работы с корпоративной информацией). Устройства с поддержкой KNOX аттестованы Министерством обороны США для работы в сетях министерства. IT-администраторы получат комплексный контроль над содержимым контейнера, не затрагивая данные пользователей,  которые смогут работать с мобильными устройствами в привычном режиме.

Управление контейнером осуществляется с помощью MDM (Mobile Device Management – управление мобильными устройствами) либо через сервер синхронизации обмена данными EAS (Exchange ActiveSync Server). Учитывая распространенность устройств Samsung на пользовательском рынке, решение Samsung KNOX становится идеальной платформой для концепции BYOD (Bring-Your-Оwn-Device, использование личных устройств сотрудников для работы с корпоративной информацией).

Немаловажным фактом, демонстрирующим надежность устройств с поддержкой KNOX, являтся аттестация Министерства обороны США FIPS 140-2, разрешающая использовать KNOX в оборонных компьютерных сетях.