Movilidad táctica gestionada, con el control dentro de su red
Las unidades desplegadas necesitan terminales que funcionen sin cobertura, protejan la información clasificada si caen en manos ajenas y respondan a órdenes del mando en segundos. Blindium despliega Samsung SDS EMM en la red del organismo o de la unidad, con Galaxy Tactical Edition, doble cifrado DualDAR y políticas por misión.
Lo que un MDM cloud no resuelve en defensa
Redes aisladas o degradadas
Enclaves sin Internet, enlaces satélite intermitentes, EMCON. La gestión no puede depender de servicios push públicos ni de una consola en la nube de un tercero.
Información clasificada en el terminal
Un dispositivo perdido en zona de operaciones no puede ser una fuga. Se exige cifrado en dos capas, borrado remoto y de emergencia y evidencia de que se ejecutó.
Evidencias para acreditación
La autoridad de acreditación pide certificaciones (Common Criteria, STIG, FIPS) y trazabilidad de cada acción administrativa, no descripciones comerciales.
Integración con sistemas tácticos
Radios, PTT, mensajería segura, mapas y aplicaciones de conciencia situacional deben coexistir en el mismo terminal bajo una política común.
Qué aporta Blindium a una unidad
Servidor EMM on-prem en la red del organismo
Consola, base de datos y políticas dentro del perímetro acreditado. Gestión en air-gap mediante SDS Private Push y Secure Setting para aplicar perfiles sin conectividad.
Galaxy Tactical Edition
Terminales Samsung con binarios específicos para uso táctico: modo sigilo (sin emisiones ni luz), compatibilidad con visión nocturna, integración con radios y accesorios militares.
Knox DualDAR
Dos capas independientes de cifrado de datos en reposo. La capa interior permanece cifrada aunque el terminal esté desbloqueado, con claves distintas y política de borrado propia.
Perfiles por unidad, misión y clasificación
Conjuntos de políticas, aplicaciones y certificados asignados por grupo. Un terminal puede cambiar de perfil al cambiar de misión sin reenrolarse.
Respuesta ante pérdida o compromiso
Bloqueo, borrado selectivo o completo, revocación de certificados y borrado de emergencia iniciado por el usuario. Cada acción queda registrada para el informe.
Comunicaciones y cifrado gestionados
VPN always-on y por aplicación, doble túnel para arquitecturas tipo CSfC, distribución de certificados desde la PKI del organismo y módulos criptográficos validados.
La misión no espera a la cobertura
Perfiles por misión, cifrado en dos capas y borrado de emergencia: el terminal está preparado antes de salir y sigue bajo control aunque el enlace se pierda.
Diseñado para Fuerzas Armadas y unidades desplegadas
Movilidad táctica con control local: el servidor EMM se instala en la red de la unidad o del organismo y sigue gestionando los terminales sin salida a Internet. Dispositivos Samsung Galaxy Tactical Edition, doble cifrado DualDAR y políticas por misión.
Tres situaciones típicas
- Escenario A
Base o cuartel con red clasificada
Servidor EMM en el CPD acreditado, sin salida a Internet. Terminales enrolados por KME y aprovisionados por NFC en el almacén de material. Actualizaciones de firmware aprobadas con Knox E-FOTA desde repositorio interno.
- Escenario B
Unidad desplegada con conectividad intermitente
Los dispositivos operan con la última política recibida y sincronizan cuando hay enlace. Aplicaciones de conciencia situacional y mensajería segura en contenedor cifrado con DualDAR. Borrado de emergencia por el usuario.
- Escenario C
Plataforma naval o instalación aislada
Instalación EMM completa a bordo o en la instalación, con Private Push local. Gestión de tareas y mantenimiento en terminales compartidos por turnos. Sincronización con el nodo central al atracar o por enlace programado.
Documentación que se entrega a la autoridad de acreditación
- Certificado NIAP Common Criteria bajo MDM-PP v4.0 y su informe de validación.
- STIG de DISA para Samsung SDS EMM aplicado y checklist de configuración resultante.
- Referencias del fabricante a NSA CSfC y validación FIPS 140-2 del módulo criptográfico, con sus documentos de origen.
- Mapa de controles frente a ENS (categoría alta) y guías CCN-STIC de dispositivos móviles, indicando qué control cubre la plataforma y qué control cubre el procedimiento.
- Arquitectura de referencia, matriz de flujos de red y plan de pruebas del piloto.
Blindium redacta estos documentos como "alineación" o "ayuda a cumplir" cuando no existe una certificación acreditada. No se atribuye ninguna certificación que no pueda contrastarse en fuente oficial.
Dudas habituales de las unidades
¿Puede la plataforma operar sin ninguna conexión externa, incluida la de Samsung?
Sí. En modo air-gap el servidor EMM, SDS Private Push y los repositorios de aplicaciones y firmware residen en la red del organismo. No se requiere conexión a servicios de Samsung, Google ni Apple para gestionar los terminales.
¿Qué pasa con las licencias en una red aislada?
El licenciamiento se gestiona con ficheros de licencia importados en la consola. No hay comprobación en línea obligatoria. Los detalles se acuerdan en la fase de arquitectura.
¿Se puede integrar con nuestro sistema de radio o PTT?
La plataforma gestiona el terminal y las aplicaciones; las soluciones de PTT y mensajería segura de terceros se distribuyen y configuran desde el EMM. El fabricante documenta despliegues con orquestación de PTT y mensajería en entornos militares.
¿Quién administra la consola?
Personal del organismo, con roles y permisos definidos. Blindium forma a los administradores, entrega los procedimientos y puede prestar soporte de segundo nivel bajo el modelo que exija la acreditación.
On-prem, híbrido o cloud: lo decide el proyecto, no el proveedor
Con la plataforma EMM de Samsung podemos desplegar en infraestructura propia del cliente, en arquitectura híbrida o en cloud gestionado por Samsung. El modelo se elige a partir de la clasificación de la información, la conectividad disponible y los requisitos del pliego.
Samsung SDS EMM On-Prem
Servidor EMM en el CPD de la organización. Soporta redes aisladas sin salida a Internet mediante SDS Private Push. Recomendado para defensa, información clasificada y entornos con soberanía del dato exigida.
Nube privada o gubernamental
Consola y datos en infraestructura propia, con los servicios de apoyo de Knox consumidos desde la nube a través de una pasarela controlada: distribución de firmware con Knox E-FOTA y Knox Asset Intelligence. Segmentación clara de qué sale y qué no sale de la organización.
EMM Cloud de Samsung (Knox Manage)
Servicio gestionado por Samsung para flotas sin restricción de red cerrada, con puesta en marcha rápida y sin mantenimiento de servidores. Opción adecuada para unidades administrativas o proyectos con requisitos de disponibilidad estándar.
El assessment inicial determina el modelo. Es habitual combinar on-prem para unidades operativas y cloud para personal administrativo dentro de la misma organización.
Solicitar briefing de seguridad
Una sesión técnica con un especialista para revisar su situación y devolverle una recomendación accionable. Sin compromiso.
- Arquitectura actual y número de dispositivos
- Criticidad de los datos y restricciones de red o cloud
- Integración con Samsung Knox y flota mixta
- Opciones de transición y modelo de despliegue (on-prem, híbrido o cloud)