Gestion et sécurisation des terminaux mobiles pour les unités qui n'ont pas droit à l'erreur
Blindium déploie et exploite Samsung SDS EMM, la plateforme de gestion de la mobilité certifiée NIAP et dotée d'un STIG de la DISA, pour les forces armées, les forces de police, les services de renseignement et les entités critiques. Samsung SDS EMM On-Prem sur votre réseau isolé : la console et les données ne quittent jamais votre organisation.
L'EMM est le noyau. Le VPN et le chiffrement complètent la sécurisation.
Toute l'exploitation s'articule autour de la gestion des appareils. Les communications sécurisées et le chiffrement sont configurés, distribués et audités depuis la même console.
Gestion et sécurisation des appareils
Samsung SDS EMM : console unique pour Samsung, Android Enterprise et iOS/iPadOS. Politiques, applications, conformité, assistance à distance et cycle de vie complet. On-prem en air-gap ou dans un cloud privé sous votre contrôle.
- Réseaux isolés avec SDS Private Push
- Knox Mobile Enrollment et provisionnement NFC
- Mode kiosque, appareil partagé et assistance à distance
- Effacement et verrouillage à distance, géolocalisation contrôlée
VPN et communications sécurisées
VPN always-on et par application gérés depuis l'EMM, Knox VPN framework, IPsec/IKEv2 et TLS, et architectures à double tunnel pour les réseaux classifiés.
- Accès aux ressources internes sans les exposer
- Segmentation par application et par profil
Chiffrement des données et des appareils
Chiffrement au repos avec Knox DualDAR (deux couches), chiffrement en transit, gestion des clés et des certificats et modules cryptographiques validés.
- Modules cryptographiques FIPS 140-2/140-3 (selon le fabricant)
- Appareils Galaxy qualifiés au CPSTIC selon le modèle et le catalogue en vigueur
- Effacement sécurisé et cycle de vie
Sans couverture, le contrôle reste dans votre réseau
Les terminaux appliquent la dernière politique reçue et se synchronisent dès que la liaison revient. Aucun service externe ne décide quand une unité peut travailler.
Conçu pour les forces armées et les unités déployées
Mobilité tactique sous contrôle local : le serveur EMM est installé sur le réseau de l'unité ou de l'organisme et continue de gérer les terminaux sans accès à Internet. Appareils Samsung Galaxy Tactical Edition, double chiffrement DualDAR et politiques par mission.
- Réseau isolé ou à connectivité intermittente
- Profils par unité, mission et niveau de classification
- Effacement à distance et mode d'urgence
- Intégration avec la radio, le PTT et la messagerie sécurisée de tiers
On-prem ou hybride : le contrôle reste dans l'organisation
La proposition repose sur Samsung SDS EMM (On-Prem) et SDS Private Push : console, données et notifications sur l'infrastructure de l'organisation ou dans un cloud privé ou gouvernemental sous son contrôle. Blindium ne propose pas d'EMM en cloud public pour ces environnements. L'architecture et les licences sont choisies selon les exigences du client et la documentation en vigueur du fabricant.
Infrastructure propre et réseau isolé
Serveur EMM, base de données et services de politique dans le centre de données de l'organisme ou dans une enclave classifiée, sans accès à Internet. SDS Private Push remplace les services push publics et le firmware est distribué depuis l'intérieur. C'est le modèle de référence pour la défense, la police et le renseignement.
Cloud privé ou gouvernemental
Console et données sur infrastructure propre, avec les services d'appui Knox consommés depuis le cloud via une passerelle contrôlée : distribution de firmware avec Knox E-FOTA et Knox Asset Intelligence. Segmentation claire entre ce qui sort de l'organisation et ce qui n'en sort pas.
L'évaluation initiale détermine le modèle. Dans la défense, la police et le renseignement, le schéma habituel est un réseau isolé pour les unités opérationnelles et, le cas échéant, un mode hybride pour le reste de l'organisation : des configurations différentes, une seule console et des données qui restent toujours à l'intérieur.
Commencez par votre situation
Je relève de la défense, de la police ou d'une entité critique
Architecture souveraine, réseau isolé, appareils durcis et preuves pour le comité de sécurité.
En savoir plus PoliceJe suis une force de police ou de sécurité publique
Terminaux de patrouille, preuves et applications policières avec traçabilité et effacement à distance.
En savoir plus RenseignementJe suis un service de renseignement ou de sécurité nationale
Cloisonnement par unité, terminaux sans trace chez des tiers et maîtrise totale de ce qui sort de l'organisation.
En savoir plus CanalJe suis opérateur ou intégrateur
Une couche EMM différenciante pour vos réponses aux appels d'offres publics et vos comptes critiques.
En savoir plusDes références que l'on peut présenter à un comité de sécurité
Chaque référence renvoie à sa source officielle sur la page des références. Celles qui ne figurent que dans la documentation du fabricant sont signalées comme telles.
* Référence déclarée par le fabricant dans sa documentation publique ; elle ne se substitue pas aux pièces justificatives fournies dans chaque projet. Toutes les certifications et validations citées concernent des produits, versions et modules précis, identifiés dans chaque proposition.
Là où le contrôle local n'est pas négociable
La défense et la police sont les secteurs prioritaires. La même plateforme, avec des architectures de référence différentes selon le niveau de risque de chaque organisation.
Défense et militaire
Réseaux isolés, mobilité tactique, appareils durcis, contrôle local.
En savoir plus
Police et sécurité publique
Patrouilles, preuves avec chaîne de traçabilité, applications policières, géolocalisation contrôlée et effacement à distance.
En savoir plus
Renseignement et sécurité nationale
Cloisonnement, réseau isolé, aucune trace chez les fournisseurs et maîtrise des informations classifiées.
En savoir plus
Infrastructures critiques
Énergie, eau, transport : personnel de terrain avec réseaux OT segmentés.
En savoir plus
Samsung SDS EMM en trois minutes, présenté par le fabricant
Vidéo officielle de Samsung SDS sur sa solution EMM on-premise pour le plus haut niveau de sécurité : architecture, Knox et exploitation sur réseaux fermés.
Vidéo · YouTube · Samsung SDS Global
S'ouvre sur YouTube, dans un nouvel onglet. Ce site ne charge aucun contenu tiers et n'intègre aucun lecteur.
Cas d'usage de référence
Communications militaires à double chiffrement, plateformes déconnectées, intégration avec le PTT et la messagerie sécurisée, forces sur le terrain et exploitation multi-tenant.
Quand Blindium est-il adapté ?
Cinq besoins fréquemment exprimés par les comités de sécurité et les commissions des marchés, et le degré d'adéquation de la solution.
| Besoin | Pourquoi c'est important | Adéquation |
|---|---|---|
| Rester on-prem | Impossible de dépendre d'un SaaS pour des raisons de sécurité, de souveraineté ou de réseau fermé. | Élevé |
| Parc Samsung + Android + iOS | Samsung et Knox ont un poids stratégique, mais le parc est mixte. | Très élevé |
| Données sensibles | Des preuves de sécurité sont exigées, pas des promesses. | Très élevé |
| Utilisateurs sur le terrain | La sécurité sans freiner l'opérationnel : patrouilles, unités, techniciens. | Élevé |
| Justifier le projet | Le comité de sécurité, les achats ou la direction ont besoin d'une raison claire. | Très élevé |
Évaluation gratuite de continuité MDM/EMM (45 minutes)
Une session technique avec un spécialiste pour examiner votre situation et vous remettre une recommandation exploitable. Sans engagement.
- Architecture actuelle et nombre d'appareils
- Criticité des données et contraintes réseau
- Intégration avec Samsung Knox et parc mixte
- Options de transition et modèle de déploiement (on-prem, cloud privé ou hybride)
L'évaluation est une séance préliminaire d'orientation et ne constitue ni un audit, ni une certification, ni une accréditation, ni un rapport d'expertise, ni une garantie de conformité. Ses conclusions dépendent des informations fournies et devront être validées techniquement dans le périmètre de chaque projet.