Gestão e blindagem de dispositivos móveis para unidades que não podem falhar
A Blindium implementa e opera o Samsung SDS EMM, a plataforma de gestão de mobilidade certificada NIAP e com STIG da DISA, para Forças Armadas, forças policiais, serviços de informações e entidades críticas. Samsung SDS EMM On-Prem na sua rede isolada: a consola e os dados nunca saem da sua organização.
O EMM é o núcleo. VPN e cifra completam a blindagem.
Toda a operação gira em torno da gestão de dispositivos. As comunicações seguras e a cifra configuram-se, distribuem-se e auditam-se a partir da mesma consola.
Gestão e blindagem de dispositivos
Samsung SDS EMM: consola única para Samsung, Android Enterprise e iOS/iPadOS. Políticas, aplicações, conformidade, suporte remoto e ciclo de vida completo. On-prem com air-gap ou em nuvem privada sob o seu controlo.
- Redes isoladas com SDS Private Push
- Knox Mobile Enrollment e aprovisionamento NFC
- Modo quiosque, dispositivo partilhado e suporte remoto
- Apagamento e bloqueio remotos, geolocalização controlada
VPN e comunicações seguras
VPN always-on e por aplicação geridas a partir do EMM, Knox VPN framework, IPsec/IKEv2 e TLS, e arquiteturas de duplo túnel para redes classificadas.
- Acesso a recursos internos sem os expor
- Segmentação por aplicação e perfil
Cifra de dados e dispositivos
Cifra em repouso com Knox DualDAR (duas camadas), cifra em trânsito, gestão de chaves e certificados e módulos criptográficos validados.
- Módulos criptográficos FIPS 140-2/140-3 (segundo o fabricante)
- Dispositivos Galaxy qualificados no CPSTIC por modelo e catálogo vigente
- Apagamento seguro e ciclo de vida
Sem cobertura, o controlo continua dentro da sua rede
Os terminais operam com a última política recebida e sincronizam quando a ligação regressa. Nenhum serviço externo decide quando uma unidade pode trabalhar.
Concebido para Forças Armadas e unidades destacadas
Mobilidade tática com controlo local: o servidor EMM instala-se na rede da unidade ou do organismo e continua a gerir os terminais sem acesso à Internet. Dispositivos Samsung Galaxy Tactical Edition, dupla cifra DualDAR e políticas por missão.
- Rede isolada ou de conectividade intermitente
- Perfis por unidade, missão e nível de classificação
- Apagamento remoto e modo de emergência
- Integração com rádio, PTT e mensagens seguras de terceiros
On-prem ou híbrido: o controlo fica na organização
A proposta baseia-se no Samsung SDS EMM (On-Prem) e no SDS Private Push: consola, dados e notificações em infraestrutura da organização ou numa nuvem privada ou governamental sob o seu controlo. A Blindium não propõe EMM em nuvem pública para estes ambientes. A arquitetura e as licenças são selecionadas segundo os requisitos do cliente e a documentação vigente do fabricante.
Infraestrutura própria e rede isolada
Servidor EMM, base de dados e serviços de política no centro de dados do organismo ou num enclave classificado, sem saída para a Internet. O SDS Private Push substitui os serviços push públicos e o firmware é distribuído a partir de dentro. É o modelo de referência para defesa, polícia e informações.
Nuvem privada ou governamental
Consola e dados em infraestrutura própria, com os serviços de apoio Knox consumidos a partir da nuvem através de uma gateway controlada: distribuição de firmware com Knox E-FOTA e Knox Asset Intelligence. Segmentação clara do que sai e do que não sai da organização.
O assessment inicial determina o modelo. O habitual em defesa, polícia e informações é rede isolada para as unidades operacionais e, se aplicável, modo híbrido para o resto da organização: configurações distintas, uma só consola e os dados sempre dentro.
Comece pela sua situação
Sou defesa, polícia ou entidade crítica
Arquitetura soberana, rede isolada, dispositivos reforçados e evidências para o comité de segurança.
Ver mais PolíciaSou força policial ou de segurança pública
Terminais de patrulha, evidências e aplicações policiais com rastreabilidade e apagamento remoto.
Ver mais InformaçõesSou serviço de informações ou de segurança nacional
Compartimentação por unidade, terminais sem rasto junto de terceiros e controlo total do que sai da organização.
Ver mais CanalSou operador ou integrador
Camada EMM diferenciadora para propostas em concursos públicos e contas críticas.
Ver maisCredenciais que podem ser apresentadas a um comité de segurança
Cada credencial remete para a sua fonte oficial na página de credenciais. As referências que constam apenas na documentação do fabricante são assinaladas como tal.
* Referência declarada pelo fabricante na sua documentação pública; não substitui a evidência documental fornecida em cada projeto. Todas as certificações e validações citadas referem-se a produtos, versões e módulos concretos, identificados em cada proposta.
Onde o controlo local não é negociável
Defesa e polícia são os setores prioritários. A mesma plataforma, com arquiteturas de referência distintas consoante o risco de cada organização.
Defesa e militar
Redes isoladas, mobilidade tática, dispositivos reforçados, controlo local.
Ver mais
Polícia e segurança pública
Patrulhas, evidências com cadeia de custódia, apps policiais, geolocalização controlada e apagamento remoto.
Ver mais
Informações e segurança nacional
Compartimentação, rede isolada, sem rasto junto de fornecedores e controlo da informação classificada.
Ver mais
Infraestruturas críticas
Energia, água, transportes: pessoal no terreno com redes OT segmentadas.
Ver mais
Samsung SDS EMM em três minutos, contado pelo fabricante
Vídeo oficial da Samsung SDS sobre a sua solução EMM on-premise para o máximo nível de segurança: arquitetura, Knox e operação em redes fechadas.
Vídeo · YouTube · Samsung SDS Global
Abre no YouTube, num novo separador. Este site não carrega conteúdo de terceiros nem incorpora leitores.
Casos de uso de referência
Comunicações militares com dupla cifra, plataformas desligadas, integração com PTT e mensagens seguras, forças no terreno e operação multi-tenant.
Quando é que a Blindium se adequa?
Cinco necessidades habituais em comités de segurança e júris de contratação, e o grau de adequação da solução.
| Necessidade | Porque importa | Adequação |
|---|---|---|
| Continuar on-prem | Não é possível depender de SaaS por razões de segurança, soberania ou rede fechada. | Alto |
| Frota Samsung + Android + iOS | A Samsung e o Knox têm peso estratégico, mas a frota é mista. | Muito alto |
| Dados sensíveis | Exigem-se evidências de segurança, não promessas. | Muito alto |
| Utilizadores no terreno | Segurança sem travar a operação: patrulhas, unidades, técnicos. | Alto |
| Justificar o projeto | O comité de segurança, as compras ou a direção precisam de uma razão clara. | Muito alto |
Assessment gratuito de continuidade MDM/EMM (45 minutos)
Uma sessão técnica com um especialista para rever a sua situação e devolver-lhe uma recomendação acionável. Sem compromisso.
- Arquitetura atual e número de dispositivos
- Criticidade dos dados e restrições de rede
- Integração com Samsung Knox e frota mista
- Opções de transição e modelo de implementação (on-prem, nuvem privada ou híbrido)
O assessment é uma sessão preliminar de orientação e não constitui auditoria, certificação, acreditação, relatório pericial nem garantia de conformidade. As suas conclusões dependem da informação fornecida e deverão ser validadas tecnicamente no âmbito de cada projeto.