Gestion et sécurisation des terminaux mobiles pour les unités qui n'ont pas droit à l'erreur
Blindium déploie et exploite Samsung SDS EMM, la plateforme de gestion de la mobilité certifiée NIAP et dotée d'un STIG de la DISA, pour les forces armées, les forces de police et les entités critiques. On-prem sur votre réseau isolé ou dans le cloud de Samsung, selon les exigences de chaque projet.
Nous vendons un EMM. Et nous le déployons comme l'exige la défense.
Notre produit est une plateforme Enterprise Mobility Management : inventaire, politiques, applications, conformité et cycle de vie de chaque appareil depuis une console sous votre contrôle. Ce qui change, c'est le niveau d'exigence : réseaux fermés, matériel durci, chiffrement à deux couches et preuves qui résistent à un audit.
L'EMM est le noyau. Le VPN et le chiffrement complètent la sécurisation.
Toute l'exploitation s'articule autour de la gestion des appareils. Les communications sécurisées et le chiffrement sont configurés, distribués et audités depuis la même console.
Gestion et sécurisation des appareils
Samsung SDS EMM : console unique pour Samsung, Android Enterprise et iOS/iPadOS. Politiques, applications, conformité, assistance à distance et cycle de vie complet. On-prem en air-gap ou dans le cloud de Samsung.
- Réseaux isolés avec SDS Private Push
- Knox Mobile Enrollment et provisionnement NFC
- Mode kiosque, appareil partagé et assistance à distance
- Effacement et verrouillage à distance, géolocalisation contrôlée
VPN et communications sécurisées
VPN always-on et par application gérés depuis l'EMM, Knox VPN framework, IPsec/IKEv2 et TLS, et architectures à double tunnel pour les réseaux classifiés.
- Accès aux ressources internes sans les exposer
- Segmentation par application et par profil
Chiffrement des données et des appareils
Chiffrement au repos avec Knox DualDAR (deux couches), chiffrement en transit, gestion des clés et des certificats et modules cryptographiques validés.
- FIPS 140-2/140-3 et catalogue CPSTIC
- Effacement sécurisé et cycle de vie
Sans couverture, le contrôle reste dans votre réseau
Les terminaux appliquent la dernière politique reçue et se synchronisent dès que la liaison revient. Aucun service externe ne décide quand une unité peut travailler.
Conçu pour les forces armées et les unités déployées
Mobilité tactique sous contrôle local : le serveur EMM est installé sur le réseau de l'unité ou de l'organisme et continue de gérer les terminaux sans accès à Internet. Appareils Samsung Galaxy Tactical Edition, double chiffrement DualDAR et politiques par mission.
- Réseau isolé ou à connectivité intermittente
- Profils par unité, mission et niveau de classification
- Effacement à distance et mode d'urgence
- Intégration avec la radio, le PTT et la messagerie sécurisée de tiers
On-prem, hybride ou cloud : c'est le projet qui décide, pas le fournisseur
Avec la plateforme EMM de Samsung, le déploiement peut s'effectuer sur l'infrastructure propre du client, en architecture hybride ou dans le cloud géré par Samsung. Le modèle est choisi en fonction de la classification de l'information, de la connectivité disponible et des exigences du cahier des charges.
Samsung SDS EMM On-Prem
Serveur EMM dans le centre de données de l'organisation. Prend en charge les réseaux isolés sans accès à Internet grâce à SDS Private Push. Recommandé pour la défense, l'information classifiée et les environnements où la souveraineté des données est exigée.
Cloud privé ou gouvernemental
Console et données sur infrastructure propre, avec les services d'appui Knox consommés depuis le cloud via une passerelle contrôlée : distribution de firmware avec Knox E-FOTA et Knox Asset Intelligence. Segmentation claire entre ce qui sort de l'organisation et ce qui n'en sort pas.
EMM Cloud de Samsung (Knox Manage)
Service géré par Samsung pour les parcs sans contrainte de réseau fermé, avec une mise en service rapide et sans maintenance de serveurs. Option adaptée aux unités administratives ou aux projets dont les exigences de disponibilité sont standard.
L'évaluation initiale détermine le modèle. Il est courant de combiner l'on-prem pour les unités opérationnelles et le cloud pour le personnel administratif au sein d'une même organisation.
Commencez par votre situation
Je relève de la défense, de la police ou d'une entité critique
Architecture souveraine, réseau isolé, appareils durcis et preuves pour le comité de sécurité.
En savoir plus PoliceJe suis une force de police ou de sécurité publique
Terminaux de patrouille, preuves et applications policières avec traçabilité et effacement à distance.
En savoir plus Parc SamsungJe représente une grande organisation dotée d'un parc Samsung
Contrôle, conformité et Knox sur un parc mixte Samsung, Android et iOS.
En savoir plus CanalJe suis opérateur ou intégrateur
Une couche EMM différenciante pour vos réponses aux appels d'offres publics et vos comptes critiques.
En savoir plusDes références que l'on peut présenter à un comité de sécurité
Chaque référence renvoie à sa source officielle sur la page des références. Celles qui ne figurent que dans la documentation du fabricant sont signalées comme telles.
Resell Partner certifié Samsung SDS EMM
Blindium est Resell Partner certifié de Samsung SDS pour sa plateforme EMM : licences officielles et accès direct au fabricant pour le support et l'évolution du produit.
* Référence déclarée par le fabricant dans sa documentation publique ; elle ne se substitue pas aux pièces justificatives fournies dans chaque projet.
Là où le contrôle local n'est pas négociable
La même plateforme, avec des architectures de référence différentes selon le niveau de risque de chaque organisation.
Défense et militaire
Réseaux isolés, mobilité tactique, appareils durcis, contrôle local.
En savoir plus
Police et sécurité publique
Patrouilles, preuves, applications policières, géolocalisation contrôlée et effacement à distance.
En savoir plus
Administration publique
ENS, CCN-STIC et cahiers des charges exigeant la souveraineté des données.
En savoir plus
Infrastructures critiques
Énergie, eau, transport : personnel de terrain avec réseaux OT segmentés.
En savoir plus
Banque, assurance et mutuelles
Mobilité réglementée pour des informations sensibles et des utilisateurs répartis.
En savoir plus
Grands parcs Samsung
Équipes terrain, terminaux renforcés et dirigeants sous une même console avec Knox.
En savoir plus
Cas d'usage de référence
Communications militaires à double chiffrement, plateformes déconnectées, intégration avec le PTT et la messagerie sécurisée, forces sur le terrain et exploitation multi-tenant.
Quand Blindium est-il adapté ?
Cinq besoins fréquemment exprimés par les comités de sécurité et les commissions des marchés, et le degré d'adéquation de la solution.
| Besoin | Pourquoi c'est important | Adéquation |
|---|---|---|
| Rester on-prem | Impossible de dépendre d'un SaaS pour des raisons de sécurité, de souveraineté ou de réseau fermé. | Élevé |
| Parc Samsung + Android + iOS | Samsung et Knox ont un poids stratégique, mais le parc est mixte. | Très élevé |
| Données sensibles | Des preuves de sécurité sont exigées, pas des promesses. | Très élevé |
| Utilisateurs sur le terrain | La sécurité sans freiner l'opérationnel : patrouilles, unités, techniciens. | Élevé |
| Justifier le projet | Le comité de sécurité, les achats ou la direction ont besoin d'une raison claire. | Très élevé |
Évaluation gratuite de continuité MDM/EMM (45 minutes)
Une session technique avec un spécialiste pour examiner votre situation et vous remettre une recommandation exploitable. Sans engagement.
- Architecture actuelle et nombre d'appareils
- Criticité des données et contraintes réseau ou cloud
- Intégration avec Samsung Knox et parc mixte
- Options de transition et modèle de déploiement (on-prem, hybride ou cloud)