Niezniszczalna flota do zadań specjalnych. Samsung i Proget – bezpieczne, lokalne rozwiązanie

Artykuł sponsorowany

Od ponad czterech lat firma Proget jest oficjalnym członkiem partnerstwa Global Knox Partner Program oraz autoryzowanym partnerem firmy Samsung. Jako jedna z nielicznych, w swoim sektorze, wdrożyła certyfikat ISO 27001, a za wyniki finansowe w latach 2017-2021 została doceniona przez magazyn Forbes Polska.

Obecnie firmy pracują nad połączeniem urządzeń wzmocnionych Samsung oraz systemu Proget, w celu stworzenia komplementarnego i ultra bezpiecznego rozwiązania lokalnego dla najbardziej wymagającej grupy klientów, dla których bezpieczeństwo danych i urządzeń jest kluczowe.

Funkcje Proget na urządzeniach z Samsung KNOX

Proget jest autorskim rozwiązaniem klasy EMM (Enterprise Mobility Management) do zarządzania flotą urządzeń mobilnych, które zostało udostępnione na urządzeniach z Samsung Knox. Dzięki narzędziu, które udostępniła polska firma Proget Software, wymagający użytkownicy telefonów marki Samsung będą mogli korzystać z szeregu funkcji.

Rozwiązanie polskiego producenta umożliwia nie tylko zarządzanie zdalne. Proget EMM udostępnia o wiele szersze spectrum funkcjonalności, które nie tylko usprawniają i automatyzują sam proces zarzadzania, lecz także dostarczają unikalne funkcjonalności, które zabezpieczają każde wdrożone urządzenie.

Oto kilka najważniejszych z nich:

• lokalizacja - w trzech różnych trybach: na żądanie, w interwale czasowym i w ruchu; tworzenie historii przemieszczania się urządzenia; zdalne monity – konfiguracja godziny oraz dnia w którym lokalizacja będzie pobierana; lokalizacja z podaniem konkretnego adresu nie tylko współrzędnych GPS;
• geofencing - tworzenia wirtualnej granicy rzeczywistego obszaru geograficznego, w ramach którego możliwe jest wywołanie określonych akcji na urządzeniach;
• konfiguracja VPN — zdalna konfiguracja dostępu do lokalnych zasobów firmy dla zdefiniowanych grup użytkowników, ale także konfiguracja za pomocą aplikacji;
• zdalne zarządzanie i wsparcie - kasowanie danych oraz zdalny pulpit z możliwością kontroli urządzenia z konsoli; usuwanie wszystkich informacji z urządzenia, bądź też tylko danych służbowych; przejęcie zdalnej kontroli nad urządzeniem w celu usunięcia zaistniałych problemów;
• polityka haseł - wymuszanie stosowania haseł o określonej długości i złożoności;
• bezpieczeństwo - ograniczenia poszczególnych funkcji np. aparat, GPS, przeglądarka, mikrofon, Bluetooth;
• profil MTP - konfiguracja automatycznych reakcji na incydenty bezpieczeństwa na urządzeniach; ciągła ochrona w czasie rzeczywistym, niezależnie od połączenia z internetem;
• remote wipe - zdalne blokowanie, reset urządzenia lub czyszczenie danych firmowych;
• zarządzanie kosztami - blokowanie danych mobilnych w roamingu; biała lista krajów dla usług łączności;
• mapowanie certyfikatu – zdalne i automatyczne dostarczanie certyfikatów na urządzenia w celu autoryzacji w usługach klienta;
• raporty - generowanie szczegółowych zestawień z danych zawartych w systemie, wraz z możliwością skonfigurowania cyklicznego raportowania i wysyłania danych na wskazane skrzynki e-mail;
• aplikacje – instalacja z pliku lub bezpośrednio ze sklepu Google Play; nadawanie uprawnień; biała lista aplikacji, ukrywanie oraz blokowanie aplikacji w ruchu; możliwość wprowadzania ograniczeń w zakresie instalacji i usuwania aplikacji;
• polityki - ustalenie zróżnicowanych polityk bezpieczeństwa przypisanych do konkretnych grup użytkowników lub wybranych urządzeń;
• cykliczny backup SMS/MMS/kontakty/rejestr połączeń oraz przywracanie ich ze zgubionego urządzenia.

Pomimo, że większość zagranicznych producentów podążyła za rosnącym trendem rozwiązań chmurowych, Proget posiada w swojej ofercie także wdrożenie lokalne, które bardzo często jest jedynym bezpiecznym rozwiązaniem dla dużych polskich organizacji, które oczekują także wysokiej jakości wsparcia technicznego oraz dostępu to bazy wiedzy w języku polskim.

Dodatkowy wachlarz możliwości dzięki OEM Config

OEM Config to standard, umożliwiający opracowanie dodatkowych ustawień dla urządzeń obsługujących system Android. Producent OEM udostępnia je za pomocą własnej aplikacji, którą dodaje do sklepu Google Play. Knox Service Plugin (KSP) jest właśnie taką aplikacją i umożliwia dostęp do dodatkowych funkcji urządzeń Xcover, opracowanych w ramach platformy Samsung Knox Platform for Enterprise (KPE). Natomiast, możliwość zarządzania wspomnianymi funkcjami dostępna jest już z poziomu konsoli Proget EMM, która umożliwia ich dowolną konfiguracje dla wdrożonych urządzeń.

Zastosowanie Knox Service Plugin i systemu Proget otwiera przed działem IT jeszcze szersze możliwości zdalnego zarządzania i personalizacji szerokiego wachlarza ustawień, które wykraczają poza Android Enterprise. Co więcej niektóre funkcje dostępne są tylko z poziomu konsoli EMM.

Możliwości jest bardzo wiele, poniżej kilka najciekawszych:

• Wymuszenie szyfrowania zewnętrznych kart pamięci i SD;
• Dual DAR - zabezpieczenie danych za pomocą dwóch warstw szyfrowania, aby zapewnić ochronę na wyłączonym urządzeniu, oraz w sytuacji nieautoryzowanego dostępu;
• Chamber folder - folder do przechowywania zawartości użytkownika z najsilniejszym poziomie ochrony danych, z szyfrowaniem SDP;
• SE for Android - silna izolacja danych i aplikacji oraz ograniczenie uprawnień procesów systemowych;
• Enhanced Attestation - funkcja, która weryfikuje integralność danych urządzenia Samsunga, sprawdzając, czy urządzenie nie jest zrootowane lub nie ma nieoficjalnego firmware'u;
• Hardware-Backed Trusted Environment;
• Power saving mode management – pozwala na narzucenia na urządzenie trybu oszczędzania energii, aby wydłużyć czas pracy baterii, lub wyłączenie go, by zoptymalizować możliwości zarządzania;
• DNS server enforcement - wsparcie dla określenia konkretnego serwera DNS, zamiast domyślnego serwera DNS.

Dzięki zdalnemu zarządzaniu, administrator może zdalnie stworzyć konfiguracje dla przycisków Xcover i wdrożyć ją dla poszczególnych grup pracowników. Dzięki czemu możliwe jest ustawienie np. uruchomienia połączenia video, a po kolejnym kliknięciu włączeniea latarki; czy też włączenie aplikacji skanującej, a po kolejnym kliknięciu - uruchomienie aplikacji służbowej do rejestracji zdarzeń.

Urządzenia Samsung do zadań specjalnych

Premiera Samsung Galaxy XCover6 Pro oraz Galaxy Tab Active4 Pro miała miejsce w połowie 2022 roku. Wykorzystanie układu Snapdragon 778G SoC (6 nm). Jest to układ z rdzeniami o taktowaniu do 2,4 GHz, grafiką GPU Adreno 642L oraz modemem 5G. XCover6 Pro jest pierwszym modelem XCover z łącznością w nowym standardzie sieci 5G. Oba posiadają system Android 12 i One UI 4.1, w ramach których warto docenić perspektywę stałych aktualizacji i poprawek bezpieczeństwa.

Galaxy XCover6 Pro oraz Galaxy Tab Active4 Pro to urządzenia dedykowane dla służb, pracowników terenowych i logistyki, wszędzie tam gdzie wymagane są jednostki odporne na ciężkie warunki i funkcjonalne usprawniania. Ekran chroniony jest szkłem Corning Gorilla Glass 5, które można obsługiwać nawet w rękawiczkach. Seria Xcover umożliwia łączność przez Wi-Fi 6 (2,4 GHz + 5 GHz, MIMO), Bluetooth 5.2 i NFC do obsługi terminali POS.

Oba urządzenia wyposażone są w Xcover Key. Jest to wbudowany w obudowę przycisk funkcyjny, za pomocą którego można przełączyć się do najbardziej przydatnej aplikacji. Funkcję można spersonalizować w ustawieniach urządzenia, dzięki czemu po kliknięciu w Xcoverkey urządzenie może od razu włączyć latarkę, wybieranie połączeń, aparat, aplikacje skanującą, czy niezbędną aplikacje służbową.

Bezpieczne wnętrze zarządzane zdalnie

Urządzenia wzmocnione z serii Xcover chronione są nie tylko z zewnątrz, przez pancerną konstrukcję, ale również od środka, przez system zabezpieczeń. Każde z nich zostało wyposażone w system Samsung Knox, który gwarantuje bezpieczeństwo wrażliwych danych kluczowych już na poziomie chipsetu.

Zarządzanie dużą flotą urządzeń wymaga jednak możliwości działania zdalnego oraz szybkiej i automatycznej reakcji na incydenty bezpieczeństwa. Ciężko wyobrazić sobie także ręczną zmianę ustawień dotyczących zabezpieczeń na każdym urządzeniu z floty, zwłaszcza tam, gdzie wymagania bezpieczeństwa są niestandardowe i rozbudowane.

Dostęp do zdalnego zarządzania ustawieniami zapewniają tylko rozwiązania EMM. Dzięki niemu zapewnione przez Samsung Knox bezpieczeństwo klasy militarnej, może być realizowane zdalnie.

Firma Samsung jest partnerem głównym serwisu CyberDefence24.pl.