Foto: Samsung
Ein Jahr nach Ankündigung von Samsung Knox warten die Unternehmenskunden immer noch darauf, dass die Sicherheitslösung der Südkoreaner ihr volles Potenzial entfaltet. Das meint jedenfalls der frisch in der Chef-Etage von Blackberrys Unternehmes-Sparte angetretene John Sims in einem Blog-Eintrag. Als ein privat und beruflich gleichermaßen genutztes Gerät eigne sich ein Samsung-Smartphone ohnehin nicht, da bislang nur sehr wenige Geräte des Herstellers mit Samsung Knox ausgestattet seien und die Lösung deshalb nicht flexibel genug für Unternehmen sei.
- Samsung Knox
Knox soll Smartphones und Tablets der Galaxy-Serie für den Business-Einsatz fit machen. - Samsung Knox
Die Technologie trennt private Apps und Daten von den Unternehmens-Anwendungen. - Samsung Knox
Die Knox-Technologie setzt sich aus verschiedenen Verfahren zusammen. Hierzu zählt beispielsweise Secure Boot. - Samsung Knox
Die Authentizität des Android-Kernels wird durch Secure Boot überprüft. Das heißt, bereits beim Starten des Gerätes lässt sich sicherstellen, dass keine Schadsoftware geladen wird, obwohl Knox noch gar nicht gestartet ist. - Samsung Knox
Enterprise-Anwendungen laufen in einem abgeschotteten und verschlüsselten Knox-Container. - Samsung Knox
Knox arbeitet mit vielen MDM-Lösungen zusammen. - Samsung Knox
Knox schützt das Betriebssystem durch "SE für Android", die auf SELinux basiert. SE für Android schützt das OS durch Aufteilung in Sicherheits-Domänen. - Samsung Knox
Samsung verwendet bei Knox auch die Integrity Measurement Architecture TIMA. Das TIMA-Modul überwacht den Kernel des Betriebssystems auch ohne Knox-Aktivierung. Das Modul soll sicherstellen, dass keine Sicherheitsprobleme vorliegen. - Samsung Knox
Bei Samsungs Knox-Container handelt es sich um eine Android-Umgebung innerhalb des Geräts, komplett mit eigener Startseite, Startbildschirm, Apps und Widgets. - Samsung Knox
Knox arbeitet mit einer 256-Bit-AES-Verschlüsselung. - Samsung Knox
Die Umgebung erlaubt es Administratoren, die Einrichtung von VPNs für einzelne Apps in Knox zu konfigurieren. - Samsung Knox
Samsung unterstützt mit Knox viele Verwaltungslösungen (MDM).
Samsung Knox ermöglicht es, zwei voneinander abgeschottete Benutzerkonten auf einem Android-Smartphone zu betreiben. Neben einem Benutzerkonto für den privaten Gebrauch gibt es ein weiteres mit zusätzlichen Sicherheitsfunktionen für unternehmensrelevante Anwendungen und Daten. Das System richtet sich vor allem an Unternehmen, die es ihren Mitarbeitern erlauben, ihre eigenen Geräte für die Arbeit zu verwenden. Jüngst entdeckten jedoch Experten der israelischen Ben-Gurion Universität eine gravierende Sicherheitslücke in Samsungs Knox-Anwendung."Sich Erfahrungen im Thema Sicherheit anzueignen, erfordert seine Zeit, die sich nicht mit Tausend Arbeiterjahren kompensieren lässt," schreibt Sims. "Keine andere Lösung ist sicherer als ein Blackberry-Smartphone, das über einen Blackberry Enterprise Server verwaltet wird."
- Blackberry Balance auf dem Blackberry Z10
Mit Blackberry Balance kann der Anwender auf dem Gerät mit einem einfachen Wisch zwischen zwei Icons wählen, ob er vom privaten... - Blackberry Balance auf dem Blackberry Z10
...in den beruflichen Modus wechselt – und umgekehrt. - Blackberry Balance auf dem Blackberry Z10
Entscheidet er sich für den geschäftlichen Bereich, werden die private Inhalte nach dem Einloggen komplett ausgeblendet. - Blackberry Balance auf dem Blackberry Z10
Im Privat-Modus sind zuletzt geöffnete Business-Apps zwar noch sichtbar, aber passwortgesichert. - Blackberry Balance auf dem Blackberry Z10
Zusätzliche Programme findet der Nutzer in der geschäftlichen Blackberry World – einer Art Corporate AppStore. Hier können Unternehmen ihren Anwendern Enterprise-Anwendungen... - Blackberry Balance auf dem Blackberry Z10
...oder erwünschte oder zumindest geduldete öffentliche Apps bereitstellen. - Blackberry Balance auf dem Blackberry Z10
My World wiederum ist eine Sektion mit bereits geladenen Apps. - Blackberry Balance auf dem Blackberry Z10
Mit der App Blackberry Work Drives ist sogar der sichere Zugriff auf File-Systeme innerhalb des Unternehmens möglich.
Dass sich der Hersteller vorerst wieder ganz auf Geschäftskunden konzentriert, hatte schon zuvor der derzeitige Interim-Chef John Chen im Interview mit Cnet angekündigt. Ein nächstes Flaggschiff-Smartphone werde deshalb auch wieder über die physische QWERTZ-Tastatur verfügen - konkret angekündigt ist ein solches Gerät allerdings noch nicht.