Samsung i Microsoft łączą siły: nowy poziom ochrony urządzeń mobilnych

Materiał sponsorowany

Urządzenia mobilne stały się integralną częścią naszej codzienności. Korzystamy z nich nie tylko do celów prywatnych, ale również służbowych. Smartfony, tablety i innego typu sprzęt cieszą się popularnością ze względu na m.in. praktyczność i wygodę użytkowania.

Jednak rosnąca liczba urządzeń podnosi wagę odpowiedniego zadbania o cyberbezpieczeństwo organizacji. Stosowną „opieką” należy objąć nie tylko komputery stacjonarne czy laptopy, ale również wspomniane wcześniej smartfony czy tablety, którymi w dużym stopniu posługują się pracownicy (np. w celu uzyskania dostępu do wewnętrznych zasobów przedsiębiorstwa).

Integracja rozwiązań Samsung i Microsofta

Odpowiadając na te potrzeby, Samsung zintegrował Knox Asset Intelligence z Microsoft Sentinel – skalowalnym rozwiązaniem amerykańskiego giganta przeznaczonym do zarządzania zabezpieczeniami, informacjami oraz zdarzeniami (SIEM), które jest obsługiwane przez technologię sztucznej inteligencji.

„Chcieliśmy zaoferować organizacjom możliwość uzyskania bezprecedensowego wglądu i analizy potencjalnych zagrożeń dla ich flot urządzeń mobilnych, jak smartfony czy tablety” – mówi w rozmowie z naszym portalem Tomasz Chomicki, dyrektor ds. rozwoju biznesu w Samsung Electronics Polska. 

Jak wyjaśnia, jednym z filarów współpracy jest wykorzystanie platformy Samsung Knox, aby zagwarantować scentralizowany monitoring oraz ochronę firmowego sprzętu Galaxy bezpośrednio z poziomu SOC-a. Takie podejście pozwala zwiększyć efektywność wykrywania i reagowania na incydenty.

Stały monitoring i wykrywanie incydentów

Samsung w oficjalnym komunikacie przekonuje, że Knox Asset Intelligence zapewnia zespołom SOC w organizacji możliwość stałego monitorowania urządzeń producenta, zwłaszcza pod kątem potencjalnego ryzyka. Szczegółowy przegląd oraz zebrane informacje pozwalają ekspertom m.in. znaleźć exploity 0-day.

Koncern przypomina, że Knox jest w stanie wykryć do 150 zdarzeń, w tym podejrzane adresy URL, nieautoryzowane rozszerzenie uprawnień oraz instalację oprogramowania szpiegowskiego. Odpowiednia klasyfikacja incydentów pozwala z kolei określić priorytety i dostosować działania do poziomu ryzyka. 

Korzystając z owocu współpracy Samsung i Microsoft, specjaliści IT są w stanie np. skonfigurować dzienniki bezpieczeństwa i wysyłać alerty o wykrytych zagrożeniach.

Co ważne, zachowana jest prywatność użytkowników. W praktyce polega to na tym, że na urządzeniu przez cały czas działają mechanizmy filtrowania, aby usuwać dane osobowe, zanim wysłany zostanie alert bezpieczeństwa.

Przetestuj rozwiązanie już dziś

Jak wskazuje południowokoreański gigant, rozwiązanie może zostać wdrożone za pomocą Samsung Knox Asset Intelligence for Sentinel, obecnie dostępnego w Azure Marketplace i Microsoft Sentinel Content Hub.

Oprogramowanie już dostępne do pobrania i wypróbowania. Warto jednak sprawdzić, czy spełnione zostały wstępne wymagania:

• urządzenia Samsung Galaxy z systemem Android 15 lub nowszym;
• urządzenia zarządzane przez UEM, które można zarejestrować w Knox Asset Intelligence;
• aktywna subskrypcja Azure do wdrożenia szablonu rozwiązania KAI dla Microsoft Sentinel;
• licencja Knox Asset Intelligence – można ją kupić jako część Knox Suite - Enterprise Plan. Dla nowych klientów, dostępna jest 90-dniowa licencja próbna (link).

Tomasz Chomicki zwraca uwagę, że Knox-Sentinel może być używane przez klientów w ramach ich istniejących rozwiązań z zakresu bezpieczeństwa, jak BlueVoyant, bądź dostawców usług, np. Avanade. 

Więcej informacji znajdziecie pod linkiem: Knox Asset Intelligence – Sentinel.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na:[email protected].