Можно не только Knox пользоваться. Если телефон не самсунг, ставьте приложение Shelter. Оно создает Рабочий профиль приложений на андройд. Тоже изолированная среда.

На самсунге получается три телефона в одном. Перенес почти все российские приложения в Рабочий профиль и Knox. Они там сидят одни, стучат друг на друга)))

Что то похожее на VM. Если в Knox поднять впн, то на основном телефоне он не работает, трафик напрямую через оператора идет. Недавно для пробы включал сразу два впн, и там и там