Security-Lösung für Unternehmen

Samsung KNOX - Sicherheit für Android

Thomas Joos ist freiberuflicher IT-Consultant und seit 20 Jahren in der IT tätig. Er schreibt praxisnahe Fachbücher und veröffentlicht in zahlreichen IT-Publikationen wie TecChannel.de und PC Welt.

KNOX nur auf bestimmten Galaxy-Geräten

Sinn des Systems soll sein, auf Endgeräten mehrere Android-Versionen parallel zu installieren. Das funktioniert natürlich nur mit spezieller Hardware, zum Beispiel dem Galaxy Note 4 und dem neuen Galaxy Note 10.1.

Durch die beiden Systeme auf den Geräten, kann ein Anwender Profile anlegen. So besteht die Möglichkeit ein privates System und ein abgesichertes berufliches Profil auf ein und demselben Gerät zu verwenden. Samsung will in Zukunft weitere Geräte kompatibel mit KNOX machen, zum Beispiel das Galaxy S3 durch ein spezielles Update. Welche Android-Versionen und Samsung-Geräte zukünftig mit KNOX zusammen arbeiten, ist aktuell noch nicht klar. Es ist aber zu erwarten, dass vor allem die Galaxy-Geräte und Note-Geräte kompatibel mit KNOX gemacht werden. Samsung führt auf der eigenen KNOX-Webseite alle unterstützten Geräte auf.

Da KNOX den beruflichen Teil vom geschäftlichen Teil trennt, schützt es Anwender allerdings nicht davor, sich unsichere Apps oder Viren auf dem Gerät zu installieren. Hier kann die Anwendung nicht eingreifen. Das heißt, Unternehmen, die KNOX einsetzen wollen, müssen parallel noch für Sicherheit auf dem privaten Teil des Smartphones sorgen.

Ablauf bei der Anbindung von KNOX

Der Ablauf bei der Anbindung eines KNOX-kompatiblen Gerätes an das Firmennetzwerk ist folgender: Das Gerät des Anwenders wird in die MDM-Software (Mobile Device Management) des Unternehmens integriert und KNOX installiert. Nach der Anbindung und der Installation von KNOX findet der Anwender auf dem Homescreen seines Gerätes ein neues Icon für KNOX.

Abgeschottet: Die Technologie trennt private Apps und Daten von den Unternehmens-Anwendungen.
Abgeschottet: Die Technologie trennt private Apps und Daten von den Unternehmens-Anwendungen.
Foto: Samsung

Klickt der Anwender dieses Icon an, öffnet sich die sichere Umgebung von KNOX, inklusive einem eigenen App-Store. Die Technik ist ähnlich zu Blackberry Balance. Andere Einstellungen auf dem Endgerät ändern sich nicht, der Anwender kann, wie zuvor auch, problemlos weiterhin parallel mit seinem Gerät arbeiten.

KNOX wird nicht als paralleles Betriebssystem genutzt. Anwender müssen für die Verwendung von KNOX also nicht ihr System neu starten, sondern die KNOX-Umgebung stellt ein "Unterbetriebssystem" dar, welches im laufenden Betrieb gestartet und auch wieder beendet werden kann. Die Firmendaten bleiben ausschließlich im entsprechend abgesicherten Bereich gespeichert. Die KNOX-Umgebung, gestartet durch ein neues Icon auf dem Homescreen, verfügt dann wiederum über einen eigenen Homescreen mit eigenem Launcher, eigenen Apps und eigenen Widgets.

Zur Startseite