Militares a consultar um terminal móvel durante um exercício no terreno
EMM de nível defesa

Gestão e blindagem de dispositivos móveis para unidades que não podem falhar

A Blindium implementa e opera o Samsung SDS EMM, a plataforma de gestão de mobilidade certificada NIAP e com STIG da DISA, para Forças Armadas, forças policiais e entidades críticas. On-prem na sua rede isolada ou na cloud da Samsung, conforme exigir cada projeto.

On-prem / cloudModelo de implementação à medida do projeto
Air-gapGestão sem ligação à Internet
NIAP CCMDM-PP v4.0, a primeira do setor
KnoxKME, DualDAR, E-FOTA, Tactical Edition
Distintivo Certified Samsung SDS EMM Resell Partner

Vendemos um EMM. E implementamo-lo como a defesa exige.

O nosso produto é uma plataforma Enterprise Mobility Management: inventário, políticas, aplicações, conformidade e ciclo de vida de cada dispositivo a partir de uma consola sob o seu controlo. O que muda é o nível de exigência: redes fechadas, hardware reforçado, cifra em duas camadas e evidências que resistem a uma auditoria.

Parceiro certificado Samsung SDS EMM

Conhecer a plataforma
Três camadas, uma plataforma

O EMM é o núcleo. VPN e cifra completam a blindagem.

Toda a operação gira em torno da gestão de dispositivos. As comunicações seguras e a cifra configuram-se, distribuem-se e auditam-se a partir da mesma consola.

Pilar principal70%

Gestão e blindagem de dispositivos

Samsung SDS EMM: consola única para Samsung, Android Enterprise e iOS/iPadOS. Políticas, aplicações, conformidade, suporte remoto e ciclo de vida completo. On-prem com air-gap ou cloud da Samsung.

  • Redes isoladas com SDS Private Push
  • Knox Mobile Enrollment e aprovisionamento NFC
  • Modo quiosque, dispositivo partilhado e suporte remoto
  • Apagamento e bloqueio remotos, geolocalização controlada
Pilar 218%

VPN e comunicações seguras

VPN always-on e por aplicação geridas a partir do EMM, Knox VPN framework, IPsec/IKEv2 e TLS, e arquiteturas de duplo túnel para redes classificadas.

  • Acesso a recursos internos sem os expor
  • Segmentação por aplicação e perfil
Pilar 318%

Cifra de dados e dispositivos

Cifra em repouso com Knox DualDAR (duas camadas), cifra em trânsito, gestão de chaves e certificados e módulos criptográficos validados.

  • FIPS 140-2/140-3 e catálogo CPSTIC
  • Apagamento seguro e ciclo de vida
Militares em silhueta durante uma operação noturna
Operação contínua

Sem cobertura, o controlo continua dentro da sua rede

Os terminais operam com a última política recebida e sincronizam quando a ligação regressa. Nenhum serviço externo decide quando uma unidade pode trabalhar.

Ver a proposta para defesa

Setor prioritário

Concebido para Forças Armadas e unidades destacadas

Mobilidade tática com controlo local: o servidor EMM instala-se na rede da unidade ou do organismo e continua a gerir os terminais sem acesso à Internet. Dispositivos Samsung Galaxy Tactical Edition, dupla cifra DualDAR e políticas por missão.

  • Rede isolada ou de conectividade intermitente
  • Perfis por unidade, missão e nível de classificação
  • Apagamento remoto e modo de emergência
  • Integração com rádio, PTT e mensagens seguras de terceiros

Ver a proposta para defesa

Posto de comando com um operador a acompanhar a situação no ecrã
Modelo de implementação

On-prem, híbrido ou cloud: decide o projeto, não o fornecedor

Com a plataforma EMM da Samsung podemos implementar em infraestrutura própria do cliente, em arquitetura híbrida ou em cloud gerida pela Samsung. O modelo é escolhido a partir da classificação da informação, da conectividade disponível e dos requisitos do caderno de encargos.

On-prem

Samsung SDS EMM On-Prem

Servidor EMM no centro de dados da organização. Suporta redes isoladas sem acesso à Internet através do SDS Private Push. Recomendado para defesa, informação classificada e ambientes com exigência de soberania dos dados.

Híbrido

Nuvem privada ou governamental

Consola e dados em infraestrutura própria, com os serviços de apoio Knox consumidos a partir da nuvem através de uma gateway controlada: distribuição de firmware com Knox E-FOTA e Knox Asset Intelligence. Segmentação clara do que sai e do que não sai da organização.

Cloud

EMM Cloud da Samsung (Knox Manage)

Serviço gerido pela Samsung para frotas sem restrição de rede fechada, com arranque rápido e sem manutenção de servidores. Opção adequada para unidades administrativas ou projetos com requisitos de disponibilidade padrão.

O assessment inicial determina o modelo. É habitual combinar on-prem para unidades operacionais e cloud para pessoal administrativo dentro da mesma organização.

Segurança verificável

Credenciais que podem ser apresentadas a um comité de segurança

Cada credencial remete para a sua fonte oficial na página de credenciais. As referências que constam apenas na documentação do fabricante são assinaladas como tal.

Distintivo Certified Samsung SDS EMM Resell Partner
Parceiro certificado

Resell Partner certificado Samsung SDS EMM

A Blindium é Resell Partner certificado da Samsung SDS para a sua plataforma EMM: licenciamento oficial e uma linha direta com o fabricante para suporte e evolução do produto.

NIAP Common Criteria
MDM-PP v4.0
Primeira solução EMM certificada ao abrigo do perfil de proteção MDM v4.0 (fevereiro de 2020).
DISA
STIG Samsung SDS EMM
Guia de implementação técnica de segurança publicado pela DISA, V1R3 (junho de 2022).
Android Enterprise
Gold Partner
Reconhecimento da Google a um grupo restrito de fornecedores EMM (maio de 2025).
NSA
Programa CSfC
O fabricante declara ser o primeiro fornecedor EMM no programa Commercial Solutions for Classified (2015).
Criptografia
FIPS 140-2
Módulo criptográfico validado, segundo declaração do fabricante.
Espanha
ENS e CCN-STIC
Arquitetura e políticas alinhadas com o Esquema Nacional de Seguridad (ENS) e as guias CCN-STIC para dispositivos móveis.
Alinhamento, não certificação.
Rede isolada
Air-gap com Private Push
Gestão de dispositivos sem ligação à Internet através de servidor de notificações privado.
Samsung Knox
Integração nativa
Knox Mobile Enrollment, DualDAR, E-FOTA e Galaxy Tactical Edition.

* Referência declarada pelo fabricante na sua documentação pública; não substitui a evidência documental fornecida em cada projeto.

Ver credenciais e fontes

Casos de uso de referência
Cenários

Casos de uso de referência

Comunicações militares com dupla cifra, plataformas desligadas, integração com PTT e mensagens seguras, forças no terreno e operação multi-tenant.

Ver casos de uso

Matriz de decisão

Quando é que a Blindium se adequa?

Cinco necessidades habituais em comités de segurança e júris de contratação, e o grau de adequação da solução.

NecessidadePorque importaAdequação
Continuar on-prem Não é possível depender de SaaS por razões de segurança, soberania ou rede fechada. Alto
Frota Samsung + Android + iOS A Samsung e o Knox têm peso estratégico, mas a frota é mista. Muito alto
Dados sensíveis Exigem-se evidências de segurança, não promessas. Muito alto
Utilizadores no terreno Segurança sem travar a operação: patrulhas, unidades, técnicos. Alto
Justificar o projeto O comité de segurança, as compras ou a direção precisam de uma razão clara. Muito alto
Adequação estimada a partir de projetos de mobilidade segura em administrações e entidades críticas. Confirma-se no assessment.
Próximo passo

Assessment gratuito de continuidade MDM/EMM (45 minutos)

Uma sessão técnica com um especialista para rever a sua situação e devolver-lhe uma recomendação acionável. Sem compromisso.

  • Arquitetura atual e número de dispositivos
  • Criticidade dos dados e restrições de rede ou cloud
  • Integração com Samsung Knox e frota mista
  • Opções de transição e modelo de implementação (on-prem, híbrido ou cloud)