Blue Shield Umbrella Agent

Blue Shield Umbrella는 조직을 보호하는 새로운 엔드포인트 보안 솔루션입니다. Blue Shield 인공 지능 기능의 힘을 Android의 이동성 공간에 제공합니다.

지원을 받으려면 technik@blue-shield.at 또는 +43 732 21 19 22로 문의하십시오.

개인 정보 정책:

https://www.blue-shield.at/app.html

기술적 세부 사항:

android.net.VpnService 사용:

Android 모바일 에이전트는 Android 플랫폼의 android.net.VpnService에 액세스합니다. 이 서비스 클래스는 분할 터널을 설정하고 DNS 트래픽을 Blue-Shield Mobile 서버로 전달하여 악성 웹사이트를 차단하는 데 사용됩니다.

위치 권한 사용:

1.) android.permission.ACCESS_COARSE_LOCATION

2.) android.permission.ACCESS_FINE_LOCATION

런타임에 네트워크의 SSID를 읽어야 하므로 앱에 위치 권한이 있어야 합니다.

그 이유는 다음과 같습니다.

앱은 분할 터널을 통해 DNS 트래픽을 암호화하고 이를 Blue-Shield Mobile 서버로 보내는 로컬 VPN을 생성합니다. 이러한 서버는 DNS 요청에 응답하고 맬웨어 또는 피싱 코드를 포함할 수 있는 도메인을 차단합니다.

그러나 회사 입장에서는 로컬 DNS 서버를 사용하여 회사 홈페이지에 액세스하고 싶기 때문에 회사 네트워크에서 에이전트를 종료하고 싶습니다. 회사 네트워크는 사용자가 자신의 구성에 저장할 수 있는 SSID를 통해 식별됩니다.

SSID는 다음과 같이 위치 권한으로만 읽을 수 있습니다.

https://developer.android.com/reference/android/net/wifi/WifiInfo

일부 장치는 연결된 SSID를 읽을 수 있도록 두 가지 권한(1. & 2. )이 모두 필요했습니다.