Gestión y blindaje de dispositivos móviles para unidades que no pueden fallar
Blindium despliega y opera Samsung SDS EMM, la plataforma de gestión de movilidad certificada NIAP y con STIG de DISA, para Fuerzas Armadas, cuerpos policiales, servicios de inteligencia y entidades críticas. Samsung SDS EMM On-Prem en su red aislada: la consola y los datos no salen de su organización.
El EMM es el núcleo. VPN y cifrado completan el blindaje.
Toda la operación gira en torno a la gestión de dispositivos. Las comunicaciones seguras y el cifrado se configuran, distribuyen y auditan desde la misma consola.
Gestión y blindaje de dispositivos
Samsung SDS EMM: consola única para Samsung, Android Enterprise e iOS/iPadOS. Políticas, aplicaciones, cumplimiento, soporte remoto y ciclo de vida completo. On-prem con air-gap o en nube privada bajo su control.
- Redes aisladas con SDS Private Push
- Knox Mobile Enrollment y aprovisionamiento NFC
- Modo quiosco, dispositivo compartido y soporte remoto
- Borrado y bloqueo remoto, geolocalización controlada
VPN y comunicaciones seguras
VPN always-on y por aplicación gestionadas desde el EMM, Knox VPN framework, IPsec/IKEv2 y TLS, y arquitecturas de doble túnel para redes clasificadas.
- Acceso a recursos internos sin exponerlos
- Segmentación por aplicación y perfil
Cifrado de datos y dispositivos
Cifrado en reposo con Knox DualDAR (dos capas), cifrado en tránsito, gestión de claves y certificados y módulos criptográficos validados.
- Módulos criptográficos FIPS 140-2/140-3 (según fabricante)
- Dispositivos Galaxy cualificados en CPSTIC según modelo y catálogo vigente
- Borrado seguro y ciclo de vida
Sin cobertura, el control sigue dentro de su red
Los terminales operan con la última política recibida y sincronizan al recuperar el enlace. Ningún servicio externo decide cuándo puede trabajar una unidad.
Diseñado para Fuerzas Armadas y unidades desplegadas
Movilidad táctica con control local: el servidor EMM se instala en la red de la unidad o del organismo y sigue gestionando los terminales sin salida a Internet. Dispositivos Samsung Galaxy Tactical Edition, doble cifrado DualDAR y políticas por misión.
- Red aislada o de conectividad intermitente
- Perfiles por unidad, misión y nivel de clasificación
- Borrado remoto y modo de emergencia
- Integración con radio, PTT y mensajería segura de terceros
On-prem o híbrido: el control se queda en la organización
La propuesta se basa en Samsung SDS EMM (On-Prem) y SDS Private Push: consola, datos y notificaciones en infraestructura de la organización o en una nube privada o gubernamental bajo su control. Blindium no propone EMM en nube pública para estos entornos. La arquitectura y las licencias se seleccionan según los requisitos del cliente y la documentación vigente del fabricante.
Infraestructura propia y red aislada
Servidor EMM, base de datos y servicios de política en el CPD del organismo o en un enclave clasificado, sin salida a Internet. SDS Private Push sustituye a los servicios push públicos y el firmware se distribuye desde dentro. Es el modelo de referencia para defensa, policía e inteligencia.
Nube privada o gubernamental
Consola y datos en infraestructura propia, con los servicios de apoyo de Knox consumidos desde la nube a través de una pasarela controlada: distribución de firmware con Knox E-FOTA y Knox Asset Intelligence. Segmentación clara de qué sale y qué no sale de la organización.
El assessment inicial determina el modelo. Lo habitual en defensa, policía e inteligencia es red aislada para las unidades operativas y, si procede, modo híbrido para el resto de la organización: distintas configuraciones, una sola consola y los datos siempre dentro.
Empiece por su situación
Soy defensa, policía o entidad crítica
Arquitectura soberana, red aislada, dispositivos endurecidos y evidencias para el comité de seguridad.
Ver más PolicíaSoy cuerpo policial o de seguridad pública
Terminales de patrulla, evidencias y aplicaciones policiales con trazabilidad y borrado remoto.
Ver más InteligenciaSoy servicio de inteligencia o seguridad nacional
Compartimentación por unidad, terminales sin rastro hacia terceros y control total de lo que sale de la organización.
Ver más CanalSoy operador o integrador
Capa EMM diferencial para propuestas en pliegos públicos y cuentas críticas.
Ver másCredenciales que se pueden presentar a un comité de seguridad
Cada credencial enlaza a su fuente oficial en la página de credenciales. Las referencias que solo constan en documentación del fabricante se marcan como tales.
* Referencia declarada por el fabricante en su documentación pública; no sustituye a la evidencia documental que se aporta en cada proyecto. Todas las certificaciones y validaciones citadas corresponden a productos, versiones y módulos concretos, que se identifican en cada propuesta.
Donde el control local no es negociable
Defensa y policía son los sectores prioritarios. La misma plataforma, con arquitecturas de referencia distintas según el riesgo de cada organización.
Defensa y militar
Redes aisladas, movilidad táctica, dispositivos endurecidos, control local.
Ver más
Policía y seguridad pública
Patrullas, evidencias con cadena de custodia, apps policiales, geolocalización controlada y borrado remoto.
Ver más
Inteligencia y seguridad nacional
Compartimentación, red aislada, sin rastro hacia proveedores y control de la información clasificada.
Ver más
Infraestructuras críticas
Energía, agua, transporte: personal en campo con redes OT segmentadas.
Ver más
Samsung SDS EMM en tres minutos, contado por el fabricante
Vídeo oficial de Samsung SDS sobre su solución EMM on-premise para el máximo nivel de seguridad: arquitectura, Knox y operación en redes cerradas.
Vídeo · YouTube · Samsung SDS Global
Se abre en YouTube, en una pestaña nueva. Esta web no carga contenido de terceros ni incrusta reproductores.
Casos de uso de referencia
Comunicaciones militares con doble cifrado, plataformas desconectadas, integración con PTT y mensajería segura, fuerzas en campo y operación multi-tenant.
¿Cuándo encaja Blindium?
Cinco necesidades habituales en comités de seguridad y mesas de contratación, y el grado de encaje de la solución.
| Necesidad | Por qué importa | Encaje |
|---|---|---|
| Seguir on-prem | No se puede depender de SaaS por seguridad, soberanía o red cerrada. | Alto |
| Flota Samsung + Android + iOS | Samsung y Knox tienen peso estratégico, pero la flota es mixta. | Muy alto |
| Datos sensibles | Se exigen evidencias de seguridad, no promesas. | Muy alto |
| Usuarios en campo | Seguridad sin frenar la operación: patrullas, unidades, técnicos. | Alto |
| Justificar el proyecto | Comité de seguridad, compras o dirección necesitan una razón clara. | Muy alto |
Assessment gratuito de continuidad MDM/EMM (45 minutos)
Una sesión técnica con un especialista para revisar su situación y devolverle una recomendación accionable. Sin compromiso.
- Arquitectura actual y número de dispositivos
- Criticidad de los datos y restricciones de red
- Integración con Samsung Knox y flota mixta
- Opciones de transición y modelo de despliegue (on-prem, nube privada o híbrido)
El assessment es una sesión preliminar de orientación y no constituye una auditoría, certificación, acreditación, informe pericial ni garantía de conformidad. Sus conclusiones dependen de la información facilitada y deberán validarse técnicamente en el alcance de cada proyecto.