Knox Suite Enterprise Plan a pénzügyi szektorban: hol segít a mobileszközök technikai kontrolljainak dokumentálásában?

Bankoknál, biztosítóknál és más pénzügyi szolgáltatóknál a mobileszköz nem egyszerű munkaeszköz: ügyféladat, belső rendszerek elérése és jóváhagyási folyamatok futnak rajta. Ezért itt a kérdés nem csak az, hogy a telefon biztonságos-e, hanem az is, hogy ezt dokumentáltan, auditálható módon meg lehet-e mutatni. Ebben a cikkben azt vesszük sorra, hol ad ehhez eszközt a Samsung Knox Suite – Enterprise Plan – és hol nem.

Miért szigorúbbak itt az elvárások?

• Ügyféladat: a mobileszközön személyes és pénzügyi adatok jelenhetnek meg.
• Belső rendszerek: levelezés, CRM, jóváhagyási alkalmazások érhetők el a telefonról.
• Auditálhatóság: a belső ellenőrzés és a felügyeleti szerv kérdésére meg kell tudni mutatni, milyen kontroll érvényes, és mióta.

A szabályozási keretet többek között a GDPR 32. cikke (az adatkezelés biztonsága) és a NIS2-irányelvet átültető 2024. évi LXIX. törvény technikai intézkedésekre vonatkozó előírásai adják. Fontos rögzíteni: egy eszközfelügyeleti licenc önmagában nem biztosít megfelelőséget. Amit tud, az az, hogy segít a technikai intézkedések megvalósításában és dokumentálásában.

Rétegről rétegre: mely komponens mit dokumentál?

1. Ismert és ellenőrzött biztonsági javítási szint

A Knox E-FOTA-val meghatározható, hogy a flotta milyen firmware-verzión fusson, és a frissítés „Up to” plafonnal egy adott Android-verzióig vagy biztonsági javítási szintig terjedjen. A Knox Asset Intelligence Security centere ezzel párhuzamosan megmutatja, mely eszközök futnak a megadott javítási szint alatt. A kettő együtt segít dokumentálni, hogy a flotta ismert, jóváhagyott állapotban van, és a lemaradt eszközök azonosíthatók.

2. Eszközintegritás-ellenőrzés

A Security center az eszközintegritás-ellenőrzés (attestation) alapján jelzi, ha egy készülék sérült vagy módosított. Ez segít alátámasztani, hogy a belső rendszereket csak ép eszközök érik el.

3. A felügyelet megkerülésének tiltása

A KME Advanced settings kikényszeríti a beléptetést: ha egy Galaxy-eszköz a megadott időn belül nem kerül be az EMM-be, automatikusan zárolódik. Így dokumentálható, hogy a céges eszközpark nem tartalmaz felügyelet nélküli készüléket.

4. Elveszett eszköz: szelektív törlés

A Knox Manage-dzsel az elveszett eszköz zárolható, felfüggeszthető, és törölhető teljesen vagy csak a munkaprofil. Ez utóbbi a BYOD- és vegyes használatú eszközöknél fontos: a céges adat eltávolítható, a magánadat érintetlen marad.

5. Szerepköralapú, naplózható távsegítség

A Knox Remote Supportban szerepkör szerint állítható, ki indíthat munkamenetet, és csak megtekintheti vagy vezérelheti is az androidos eszközt. A munkamenetek így ellenőrzött keretben zajlanak, ami az auditnál is visszakereshető.

6. Eseményalapú házirendek

A Knox Manage eseményalapú házirendjei idő, Wi-Fi-hálózat, SIM-csere, roaming vagy földrajzi terület alapján lépnek életbe. Például a kamera automatikusan tiltható egy adott épületben vagy tárgyalóban. A szabály és a hatálya központilag dokumentált.

Integráció a meglévő hozzáférés-kezeléssel

Androidos eszközökön a Knox Manage Microsoft Intune compliance partnerként is beállítható lehet, így az Entra ID feltételes hozzáférése kizárhatja a nem megfelelő eszközt; az aktuális elérhetőséget és feltételeket ajánlatkéréskor egyeztetjük.

Amit érdemes reálisan látni

A Galaxy-specifikus funkciók (E-FOTA, Asset Intelligence, KME) Samsung Galaxy-eszközökre vonatkoznak. A Knox Manage vegyes flottát is kezel, de a legmélyebb vezérlés Galaxy-eszközökön érhető el. A licenc eszközöket ad; a kockázatelemzést, a szabályzatot és a dokumentációt a szervezetnek kell elkészítenie – ebben szívesen segítünk.

Kérdések, amelyeket érdemes feltenni licencajánlat kérése előtt

1. Hány mobileszköz fér hozzá ügyféladathoz vagy belső rendszerhez, és ebből mennyi Galaxy?
2. Milyen javítási szintet követel meg a belső szabályzat, és hogyan igazoljuk ma?
3. Van-e olyan eszköz, amely jelenleg felügyelet nélkül használható?
4. Szükség van-e munkaprofilra, és mi a helyzet a magáneszközökkel?
5. Ki nyújthat távsegítséget, és hogyan naplózzuk a munkameneteket?
6. Vannak-e olyan helyszínek, ahol a kamerát vagy más funkciót tiltani kell?
7. Milyen UEM- és identitáskezelő rendszer működik már (pl. Intune, Entra ID)?
8. Milyen formában kéri a belső ellenőrzés a technikai intézkedések dokumentációját?

Ha pénzügyi szervezetként mérlegeli az Enterprise Plant, kérjen licencajánlatot – segítünk a kontrollok és a licencszám felmérésében.