Xem xét ổ SSD di động Cigent Secure K2 Portable – Định nghĩa lại về an toàn dữ liệu

Các tác nhân đe dọa có thể tấn công hệ thống dữ liệu và PC ngay lập tức với khả năng ẩn danh hoàn toàn đã được chứng minh, tấn công ở cấp độ cá nhân, doanh nghiệp và công ty, với rất ít cơ hội bị bắt, vì các hành vi hoàn toàn cấp độ số và hầu như không để lại dấu vết có thể thấy được. Chúng tôi có thể mạnh dạn nói rằng mỗi người trong chúng ta đều đã có thông tin cá nhân của mình bị xâm phạm do vi phạm lúc này hay lúc khác, bằng phần mềm trên máy tính hay dịch vụ online nào đó.

Sự xâm phạm của PC, phần lớn, là kết quả của các cổng mở trong PC của bạn, các lỗ hổng trong phần mềm do không cập nhật, các chiến dịch e-mail thành công phát tán phần mềm độc hại, cũng như các cuộc tấn công vũ phu. Hầu hết mọi người chưa bao giờ nghĩ đến rằng một cú nhấp chuột đơn giản vào e-mail cho phép kẻ xâm nhập truy cập vào thông tin cá nhân và có giá trị nhất của bạn, khả năng xem và ghi lại thông qua thiết bị camera, và thậm chí ghi lại mọi lần nhấn phím khi bạn sử dụng thẻ tín dụng của mình. mua hàng trên PC của bạn. Các doanh nghiệp và tập đoàn lớn cũng không khác, đã trở thành con mồi của ransomware đơn giản vì họ chưa tiến xa đến mức bảo vệ hệ thống và dữ liệu của bạn thông qua các bản sao lưu ngoại tuyến đơn giản. Riêng phần mềm tống tiền GanCrab đã mang về doanh thu 2 tỷ đô la trước khi họ quyết định đóng cửa hàng và chuyển sang hoạt động.

Cigent dự định thay đổi tất cả những điều đó bằng SSD di động tự bảo vệ có thể cung cấp khả năng bảo vệ dữ liệu ở cấp độ file. Báo cáo của chúng tôi hôm nay sẽ xem xét kỹ lưỡng về sản phẩm mới nhất và tốt nhất trong các ổ SSD bảo mật, Cigent Secure SSD K2. SSD này là thương hiệu mới trên thị trường và được khá nhiều người khẳng định là hình thức bảo mật dữ liệu an toàn nhất hiện nay. Tôi sẽ thành thật khi nói rằng đây sẽ là quyết định mua bán khó khăn đối với tôi vì tôi đã có nhiều lựa chọn SSD bảo mật và PC di động được mã hóa, bao gồm nhiều bài đánh giá về SSD an toàn trên TSSDR.

Bảo vệ dữ liệu bên ngoài thường được thực hiện thông qua phần cứng như bàn phím số để nhập mật khẩu ở bên ngoài ổ đĩa flash hoặc phần mềm khi bạn cắm vào PC để truy cập vào dữ liệu của bạn. Hầu hết chưa bao giờ nghĩ đến điều này nhưng nó chỉ đơn giản là bảo mật thư mục và một khi kẻ xấu xâm nhập vào đó, tất cả sẽ mở. Cigent tiến thêm một bước với Zero Trust và xác thực liên tục ở cấp file. Nếu một mối đe dọa được phát hiện, dữ liệu của bạn sẽ bị khóa ngay lập tức và trên thực tế, các phòng an toàn ảo được tạo ra nơi dữ liệu bị khóa và ẩn đi trước mối đe dọa. Chúng tôi sẽ đi sâu vào vấn đề này một cách chi tiết hơn khi chúng tôi xem qua nhiều tùy chọn menu thiết bị trong báo cáo này.

Cigent Secure SSD có sẵn trong ba kiểu máy, Aspen, K2 và Denali, trong đó có các tùy chọn bảo mật khác nhau cho mỗi kiểu. Chúng tôi đang thử nghiệm K2 ngày hôm nay và có trong tay cả dung lượng 512GB và 1TB. Tất cả đều được cấp nguồn bằng bus, có nghĩa là không cần cắm vào tường thông qua bộ nguồn và chúng có sẵn trong các phiên bản 512GB, 1 và 2 TB. Chúng được kết nối qua USB 3.2 Gen 2 × 2 và cáp USB Type-C sang Type-A đi kèm với bộ chuyển đổi Type-A sang Type-C. Hiệu suất được liệt kê ở mức tối đa 1GB / s và tốc độ này chỉ có thể đạt được thông qua kết nối Type-C sang Type C với PC hoặc máy tính xách tay tương thích USB 3.2 Thế hệ 2.

Bên cạnh cổng Type-C ở phần cuối của thiết bị là một đèn LED nhỏ chiếu sáng nguồn. Tất cả các phiên bản Cigent Secure SSD đều hoạt động thông qua việc cài đặt phần mềm Dynamic Data Defense Engine (D3E) đi kèm, phần mềm này được quản lý trên đám mây thông qua các máy chủ riêng của Cigent và có giấy phép trọn đời. K2 được bảo hành 1 năm, có mã hóa AES 256-Bit và MSRP được đặt ở mức $ 379 (512GB), $ 599 (1TB) và $ 999) cho dung lượng 2TB. Cigent SSD cũng chỉ tương thích với Windows 10 ở thời điểm hiện tại, với các bản phát hành trong tương lai được lên kế hoạch cho Mac và Linux.

Việc xây dựng Cigent Secure SSD đã diễn ra thông qua quan hệ đối tác tuyệt vời với Sabrent và Phison. Người ta có thể nhận ra lớp vỏ ngoài bằng nhôm bạc từ các ổ SSD gắn ngoài Sabrent tương tự và trên thực tế, cáp kết nối 28 inch thậm chí còn được dán nhãn là Sabrent. Một chút kỳ lạ là Cigent thậm chí còn bao gồm một tô vít torx để người ta có thể tháo tấm bên ngoài và ổ SSD bên trong. Tôi không nghĩ rằng điều này đã từng được thực hiện trước đây.

Bên trong là ổ SSD M.2 màu xanh lam chứa bộ điều khiển PCIe 3.0 8 kênh Phison PS5012-E12 DC. Cả cải tiến phần cứng và firmware trong SSD này đã kích hoạt chứng nhận FIPS 140-2 Cấp 2 của nó. Kiểm tra Giá của Cigent K2 tại Amazon.

Ngoài ra còn có 4 khối nhớ flash NAND 96 lớp KIOXIA BiCS4 TLC cũng như hai chip đệm SKHynix DRAM. SSD kết nối với cầu SSD JMicron JM5583 USB 3.2 đến NVMe khi nó nằm bên trong vỏ nhôm, cầu này chịu trách nhiệm chuyển dữ liệu với thông lượng lên đến 1GB / s như được hiển thị trong kết quả Crystal DiskMark này:

BẮT ĐẦU VỚI CIGENT K2

Việc thiết lập Sigent Secure SSD K2 rất đơn giản và quá trình này bắt đầu ngay sau khi chúng tôi cắm thiết bị vào hệ thống của mình. Chúng tôi đã chấp nhận các điều khoản dịch vụ, quá trình cài đặt phần mềm mất một hoặc hai giây và sau đó Bảng điều khiển Cigent D3 xuất hiện sau khi khởi động lại hệ thống.

Từ đó, Phần mềm yêu cầu nhập mã PIN và sau đó là mật khẩu tiếp theo. Đây là trên PC không có camera hoặc máy quét dấu vân tay. Trên một máy tính xách tay được trang bị như vậy, ta có thể sử dụng nhận dạng vân tay và / hoặc khuôn mặt.

Tại thời điểm này, chúng tôi cũng đã được giới thiệu về Bảng điều khiển Cigent D3E. Trang tổng quan này cung cấp khả năng bảo vệ thư mục trên PC của bạn, Bảo vệ Ổ đĩa an toàn K2 tự động cũng như cơ hội đánh dấu Mạng của bạn là Mạng tin cậy sau khi được xác định. Chúng tôi nhanh chóng biết được rằng có hai loại bảo vệ cho dữ liệu của bạn, Động và Luôn Bật. Bảo vệ động đạt được khi dữ liệu nằm trong Thư mục động và ban đầu bạn đăng nhập vào Bảng điều khiển D3E. Trước khi đăng nhập, tất cả dữ liệu trong thư mục này đều bị khóa và không thể truy cập được. Bảo vệ 'Luôn bật' là một bước tiến xa hơn và bạn phải nhập mã PIN hoặc mật khẩu của mình mỗi khi bạn muốn truy cập một file nhất định sau khi đã có quyền truy cập vào thư mục 'Luôn bật - Alway On'

Bảo mật trên Sigent K2 Portable Secure SSD đã khiến chúng tôi gặp khó khăn ban đầu. Khi chúng tôi truy cập nó, chúng tôi chỉ có thể chiếm 222GB trong số 512GB SSD, được phân bổ cho phân vùng logic Động. Chúng tôi lắc đầu tự hỏi không gian lưu trữ SSD còn lại ở đâu… cho đến khi chúng tôi xem xét kỹ hơn một chút.

Điều này thực sự đã trở thành tính năng yêu thích của tôi trên SSD này. Khi 'Luôn Bật' bị khóa, phân vùng 'Luôn Bật' và nội dung của nó sẽ không hiển thị. Tắt nó đi và chúng tôi có quyền truy cập và khả năng hiển thị đối với phân vùng 'Luôn bật' cũng là 222GB (H :)

Cuối cùng nhưng không kém phần quan trọng, xem nhanh menu Cài đặt cho chúng ta thấy rằng tính năng bảo vệ D3E cũng mở rộng ra khỏi trang web đối với One Drive và DropBox khi được bật.

Tốt hơn nữa, còn có một Menu Tiện lợi cho Windows Explorer, nơi chúng ta có thể chỉ cần nhấp chuột phải vào một thư mục và có thư mục đó và nội dung của nó được bảo mật bằng Cigent D3E.

TỔNG HỢP BÁO CÁO VÀ KHUYẾN NGHỊ

Cigent Secure SSD K2 là một sản phẩm bảo mật rất tốt bao gồm khả năng học máy, phát hiện đánh lừa dữ liệu (3 D một lần nữa), cũng như các cảm biến mối đe dọa được đặt riêng. Bản thân thiết bị có thể được sử dụng làm bộ nhớ chính, đó có thể là lý do tại sao trình điều khiển vít torx được bao gồm, bộ lưu trữ Windows phụ hoặc như một ổ SSD di động an toàn. Thông qua thiết lập ban đầu, người ta tạo một thư mục động nơi quyền truy cập được kiểm soát thông qua xác thực PC ban đầu, cũng như phân vùng 'Luôn bật' hoàn toàn ẩn khi bị khóa.

Dữ liệu được bảo vệ ở cấp độ file với xác thực người dùng liên tục. Nếu phát hiện bất kỳ sự bất thường nào trong hệ điều hành hoặc dữ liệu, hoặc PC đang chạy theo chu kỳ, K2 và dữ liệu sẽ ngay lập tức bị ngắt và không thể truy cập được. Các phiên bản cao cấp và thiết lập phù hợp cho phép lưu giữ nhật ký dữ liệu và thậm chí là chức năng True Erase đảm bảo tiêu hủy dữ liệu nhạy cảm. Có lẽ một trong những tính năng ấn tượng nhất tại thời điểm bị tấn công, là K2 tạo ra các phòng an toàn được mã hóa, nơi dữ liệu nhạy cảm được đặt, bảo vệ, mã hóa và hiển thị vô hình đối với bất kỳ ai tìm kiếm dữ liệu đó.Khi tất cả đều an toàn, chỉ có thông tin đăng nhập, mật khẩu, mã pin và xác thực thích hợp mới cho phép truy cập lại các file này một lần nữa.

Ở phần đầu của báo cáo này, chúng tôi đã đề cập đến ransomware. Ransomware đã phát triển đến mức mối đe dọa ngày nay bao gồm việc truy cập và đánh cắp dữ liệu nhạy cảm từ lâu trước khi hệ thống thực sự được mã hóa bởi tác nhân đe dọa. Nếu bạn không muốn trả tiền chuộc, họ sẽ chỉ giữ tiền chuộc các file của bạn để có thể xuất bản nếu bạn không hợp tác. Ở một mức độ nào đó, Cigent K2 có thể cung cấp khả năng bảo vệ các file đó nhưng người ta phải tự hỏi chúng ta có thể bảo vệ như vậy lớn đến mức nào. Liệu cuối cùng chúng ta có thể thấy điều này trong các máy chủ của các tập đoàn lớn hơn, hoặc thậm chí có thể bảo vệ cơ sở hạ tầng như bệnh viện không? Có các giải pháp mở rộng khác cho trường hợp này, với các phần mềm bạn có thể tìm thấy như Veeam Agent backup cho PC, phần mở rộng này chúng tôi sẽ có bài hướng dẫn ở phần bảo mật.

Dù chúng tôi thực sự thích Cigent Secure SSD K2, nhưng chúng tôi không thể bỏ qua một số điểm cân nhắc. Tất nhiên, điều đầu tiên là người ta phải cài đặt phần mềm D3E trên bất kỳ hệ thống nào mà bạn muốn sử dụng K2. Trong trường hợp của những người có PC của công ty được bảo vệ và mã hóa, thì phần này sẽ không cài đặt. Ngoài ra, Sigent D3E Dashboard dựa trên đám mây và chúng tôi không hoàn toàn bán dựa trên ý tưởng về kết nối bên ngoài đó. Chúng tôi muốn thấy đây vẫn là một bảng điều khiển dựa trên PC. Cuối cùng, chúng ta có thể muốn thấy giá giảm xuống một chút và bảo hành 1 năm phải là bảo hành 3 năm.