Реализованная при помощи аппаратных ресурсов, платформа Samsung KNOX защищает устройство с момента загрузки и при запуске каждого приложения
Мобильная платформа iOS на фоне противостояния Apple и ФБР привлекла к себе повышенное внимание. Многие даже посчитали, пишет издание InformationWeek, что система калифорнийского гиганта самая защищённая в мире. Но, по оценкам исследователей Gartner, лучшей с точки зрения защиты является Samsung KNOX. К такому мнению эксперты пришли, сравнив 12 мобильных систем: Android 4, 5 и 6; BlackBerry 10; BlackBerry Android; iOS 8 и 9; Samsung KNOX; Windows Phone 8.1 и 10 (Lumia), а также Windows 8.1 и 10 (Surface).
Вердикт, вынесенный Gartner, однозначен — KNOX является наиболее защищённой среди мобильных ОС. Это единственная платформа, получившая рейтинг «высокий» в категории «Управляемая корпоративная безопасность» (Corporate Managed Security). BlackBerry 10 заняла второе место в этой категории, а в категории «Управление межсетевым экраном» (Device Firewall Management) она получила оценку «средний».
Samsung Galaxy S20+ — Папка KNOX!!! Как включить зашиврованную папку? Защита данных
KNOX 2.6 — это последняя версия защищённой платформы Samsung. Она предустанавливается на Galaxy S7 and S7 edge и работает параллельно с Android for Work. Последняя является средой для работы бизнес-приложений на устройстве в отдельно управляемом рабочем пространстве (в контейнерах). На Android-смартфонах Samsung KNOX начинает работать с момента загрузки и сканирует каждый файл, который используется, загружается или обрабатывается.
Для оценки безопасности мобильных систем Gartner изучила их основные функции типа биометрической защиты, защиты ядра, обновляемости, а также провела оценку их соответствия на предмет удобства администрирования. В него входила проверка таких функций, как управление шифрованием устройств, уровень изоляции рабочих столов и защита от джейлбрейка/получения прав root (корневого доступа к прошивке мобильных устройств). Учитывая многообразие сценариев использования смартфонов или планшетов на предприятиях, эксперты воздержались от рекомендаций по поводу выбора конкретных марок устройств.
Gartner ограничилась общими рекомендациями, которые предусматривают отказ от внедрения в рабочих средах устаревших мобильных устройств, которые либо не получают соответствующих обновлений, либо не соответствуют требованиям безопасности, либо просто уступают в плане гибкости управления новым гаджетам. Директор по исследованиям Gartner Патрик Хевеси сказал, что фирмы сами должны выбирать нужную им платформу исходя из своих потребностей и учитывая все риски.
«Везде есть свои недостатки. У KNOX есть свои преимущества, но не все организации нуждаются в ней», — сказал он. В качестве иллюстрации он привел функцию Knox Warranty Fuse, однократно программируемый «взрыватель», который срабатывает, если смартфон с KNOX запущен в неавторизованном состоянии. После срабатывания этой функции KNOX больше не получится загрузить, не поможет даже сброс до заводских настроек. По мнению Хевеси, для многих администраторов функционал наподобие Knox Warranty Fuse станет избыточным.
Как создать скрытую папку на смартфоне Samsung Galaxy S20 FE / Папка Knox
Эксперт также оценил простоту настроек безопасности, которая реализована в устройствах BlackBerry на базе Android прямо «из коробки». Он также отметил качественную реализацию защитных функций для предприятий, которые получила Windows Phone 10.
Источник: www.itweek.ru
Как это работает: Samsung Knox
Множество людей используют свои личные телефоны для работы. Политика, получившая название BYOD (Bring Your Own Device, «принеси свое собственное устройство») становится все более популярной по мере того, как растут цены на телефоны, а потребительские модели становятся все более безопасными. Программы для корпоративного использования для мобильных устройств есть и у Apple, и у Google, но, возможно, одна из самых простых в использовании — как для вас, так и для любого IT-специалиста — это Samsung Knox.
Если вы являетесь владельцем устройства Galaxy не старше пары лет, тогда, вероятно, на нем есть Samsung Knox. Это не то, что требует установки, поскольку является частью ОС Android в варианте от Samsung, а не разновидностью приложения или библиотекой поддержки.
Knox – это часть Android, которая может быть предустановлена, и люди, которым он не нужен, знают, насколько сложным может быть его удаление. Knox также встроен в оболочку Tizen на носимых устройствах Samsung. Давайте посмотрим, что же такое Samsung Knox и что он умеет.
Samsung Knox – это особый слой безопасности, который имеется в топовых телефонах Samsung и служит для того, чтобы отделять и изолировать личные и рабочие данные пользователя. Можно представить себе это как способ фактически превратить один телефон в два – именно так происходит управление приложениями и данными, которые эти приложения генерируют, как, впрочем, и данными, которые вы вносите в них сами.
Вы перемещаетесь между этими двумя слоями по тапу на иконку Knox и после ввода пароля. Пароль уникален и отличен от любых паролей, которые вы используете для разблокировки аппарата, так что даже если случится невероятное и кто-то обойдет экран блокировки, данные, защищенные Knox, останутся недоступны. Разве что не будут применены реально сложные способы, которые придумываются людьми, работающими над тем, чтоб обойти системы безопасности, а потом устранить уязвимости, чтобы эти способы больше не работали. Как, например, здесь.
По умолчанию, как только вы заходите в раздел своего телефона, защищенный Knox, у вас остается доступ только к нескольким приложениям – это Камера, Галерея, Почта, Мои файлы, Телефон, Контакты, браузер Samsung, Загрузки и S Planner. Вы можете добавлять и другие приложения в слой, защищенный Knox, и они будут «скопированы» туда, где их данные будут храниться отдельно от того же приложения на «обычном» слое вашего телефона.
Для работы Knox требуется два условия. Вам нужно подходящее устройство – не все телефоны Samsung (а также часы и планшеты) поддерживают Knox, вот их список. И вам нужен правильный софт: вы найдете Samsung Secure Folder в Play Store, если ищете с совместимого телефона, а если с устройства, на котором установка невозможна, то вы его и не увидите.
Есть и третий важный компонент, который может быть использован для корпоративных целей. Это Knox Premium или его эквивалент. Это не то, что имеет смысл использовать дома (хотя если очень хочется, то можно), и это возможность для IT-отдела управлять слоем Knox на телефонах, являющихся частью группы устройств с доступом к серверу. По сути, это облачное решение, созданное для работы с Knox, и безопасная платформа «под ключ».
Knox сертифицирован для использования правительством в Финляндии, Франции, Казахстане, Нидерландах, Испании, Великобритании и США. Также в определенных конфигурациях он соответствует стандартам FIPS_140-2 и ISCCC (китайский стандарт кибербезопасности). Это означает, что такие организации, как Министерство обороны США, уверены в безопасности использования Knox своими сотрудниками (с доступом к информации для служебного пользования). А это значит, он достаточно безопасен и для вас.
В Android Oreo Knox был включен в бизнес-решение от Google Android for Work, чтобы обеспечить защиту ядра Linux в реальном времени, проверку на вредоносные программы и части процедуры доверенной загрузки. Samsung использует электронный предохранитель eFuse, чтобы определить, было ли загружено неофициальное программное обеспечение, изменив проверку статуса гарантии на 0x1, когда попытка была обнаружена. И это не сбрасывает моментально настройки к заводским значениям.
Использовать или нет?
Использование Samsung Knox ни в коем случае не обязательно, и если вы не тот человек, что постоянно копается в софте своего телефона, вы можете и не узнать, что он там есть. Но если ваш телефон разработан с поддержкой Knox, то для вас это бесплатно, так что почему бы не попробовать.
Скорее всего, вы не обладаете секретной информацией и никто не следит за вами, пытаясь украсть ценные данные. Люди и организации, которые охотятся за пользовательскими данными, могут не воспринимать вас как непосредственную цель, но попади ваш телефон кому-то в руки, они могут попытаться выудить из него все что только возможно. Использование Knox для защиты информации, которая для вас ценна, это очень просто, а репутация у данного решения очень достойная.
Кроме того, Knox – отличный способ спрятать конкретные файлы и папки от тех, кто время от времени может иметь доступ к вашему телефону – дети, соседи по комнате и т.д. Если поместить приложение в Knox, его данные будут доступны только по паролю, а также можно использовать приложение My Files, чтобы спрятать файл или папку от нежелательных глаз.
Для повседневных задач вроде переписки вам вряд ли имеет смысл использовать Samsung Knox. Но если появляется хоть сколь-нибудь чувствительная информация – например, «то, что не стоит показывать маме», – Knox может пригодиться. Вам необязательно быть в большом бизнесе, чтобы стремиться обезопасить свои данные, а Samsung предлагает для этого очень удобный инструмент.
Вопрос к владельцам устройств Samsung – а вы, уважаемые читатели, пользуетесь Knox? Если да, то делитесь своими сценариями, если это, конечно, не секретная информация ☺
Источник: gadget-news.net