Společnost Western Digital (WDC) dnes představila svou novou bezpečnostní platformu ArmorLock. Tato platforma je vytvořena s cílem pomoci s rozmanitými bezpečnostními požadavky v oblastech využití datově a obsahově kritických úložišť v různých odvětvích, jako jsou finance, vláda, zdravotnictví, IT podniky, právo až po média a zábavu. Prvním produktem, který tuto novou technologii využívá, je šifrovaný NVMe SSD disk G-Technology ArmorLock.
Nejprve se podívejme na technologii ArmorLock Security. Nová platforma, stylizovaná jako ARMOR LOCK, je o vysoce bezpečných produktech, které může používat kdokoli. I když to samo o sobě může být trochu vyvažovací akt, Western Digital se také snaží najít rovnováhu mezi vysokým zabezpečením a zároveň vysokým výkonem.
Zabezpečení začíná již ve výrobě, kdy je každé nové zařízení vyrobeno s kořenem důvěryhodnosti a digitálním certifikátem pravosti produktu. Prostřednictvím mobilní aplikace (v současné době pouze pro iOS, ale Android je ve vývoji) mohou uživatelé jednoduše a bezpečně aktualizovat firmware. Platforma poskytuje open source, třetí stranou auditovanou kryptografii s potlačením útoků na postranních kanálech. Komunikace je uchovávána v soukromí a zabezpečena jak bezdrátovým, tak kabelovým připojením díky využití zřizování založeného na certifikátech bez nutnosti zadávání hesla. Biometrické ověřování je k dispozici pro použití bez hesla. A pokud dojde ke ztrátě nebo odcizení zařízení, WD poskytuje správu veřejných klíčů s nulovou znalostí, která chrání soukromí uživatelů.
Prvním uvedeným zařízením byl přenosný SSD disk G-Technology ArmorLock Encrypted NVMe SSD, který je prezentován jako vysoce výkonné a zabezpečené zařízení pro média a zábavu. Cílovou skupinou disků je sice média a elektronika, ale je vhodný i pro vládní sektor, finance, IT podniky a vyvíjející se odvětví zdravotnictví a práva, která se v důsledku pandemie rychleji odklánějí od pevných souborů.
Cílem disku je poskytovat bezpečné úložiště, které nezpomaluje uživatele. Není potřeba heslo, protože SSD lze odemknout pomocí aplikace, která k němu povolí přístup. Uživatelé mohou být také autorizováni na dálku před nebo po odeslání disku. Zařízení je dostatečně odolné, aby přežilo přepravu. Pro rozhraní je využíváno USB 3.2 Gen 2 (s udávanou rychlostí čtení a zápisu 1 GB/s), ale je také zpětně kompatibilní.
Pokud se podíváme konkrétně na případ použití v oblasti monitorování a evidence, často dochází k velkému množství přesouvání citlivých záběrů na plac a z placu. Při práci na něčem, jako je finále seriálu nebo jeden z těch superhrdinských filmů, jsou úniky informací fanoušky velmi vyhledávané a studia se snaží jim zabránit. Vzhledem k tomu, že se seriály nebo části natáčení přenášejí tam a zpět z placu do postprodukce, šifrovaný NVMe SSD disk G-Technology ArmorLock by přidal další vrstvu ochrany při přepravě nebo v případě ztráty. Je to také dobrý případ použití pro něco, jako je natáčení dokumentárních filmů, kde někteří z respondentů potřebují chránit svou identitu.
V současné době je šifrovaný NVMe SSD disk G-Technology ArmorLock k dispozici pouze v kapacitě 2 TB za doporučenou maloobchodní cenu 599 dolarů a je dodáván s 5letou zárukou.
Specifikace šifrovaného NVMe SSD disku G-Technology ArmorLock
| Kapacita | 2 TB (2000 XNUMX GB) |
| Form Factor | Přenosný NVMe SSD disk |
| Rozměry | 5.29″ × 3.21″ × 0.73″ / 13.4 × 8.2 × 1.9″ |
| Provozní teplota | 0 ° C až 35 ° C |
| Okolní teplota při uskladnění | -20 ° C až 70 ° C |
| Rozhraní | SuperSpeed USB 10 Gb/s (USB 3.2 Gen 2); zpětně kompatibilní s USB 3.0 a mnoha hostiteli USB 2.0 |
| Přípojka | USB-C |
| Formát | Možnosti zahrnují HFS+, NTFS, exFAT |
| Software a licence | Mobilní a desktopová aplikace ARMORLOCK (při spuštění dostupná pouze pro iOS a macOS) |
| Omezená záruka | 5 let |
Design a budování
Všechno, co je vyrobeno z mého G-Technology, vypadá hezky a čistě. Pokud někdo hledá hezky vypadající technické vybavení, G-Tech nikdy nezklame, i když vkus může být subjektivní. Šifrovaný NVMe SSD disk G-Technology ArmorLock je dostatečně malý, aby se vešel do dlaně, ale do kapsy může být trochu objemný.
Nahoře je uprostřed logo G s LED indikátory zamčeno/odemčeno po obou stranách. Uprostřed je mřížka se žlutým hliníkovým jádrem rozptylujícím teplo. Společnost G-Technology zvolila u těchto produktů zlatou tepelnou synchronizaci, aby je vizuálně odlišila od běžných nabídek s tyrkysově modrou identifikací.
Na druhé straně je samolepka s relevantními informacemi, jako je kapacita, číslo modelu a podobně. A samozřejmě QR kód, který je potřeba k nastavení.
management
Správa SSD disku je jednoduchá, i když před použitím disku je vyžadována aplikace. Tento dodatečný krok je zásadní pro zabezpečení, ale může způsobit zmatek těm, kteří chtějí k disku přistupovat rovnou.
Stáhněte si aplikaci ArmorLock na svou oblíbenou platformu a klepněte na „přidat disk“. Uživatelé budou vyzváni k naskenování QR kódu. Zde si buď vytvoří nový disk, nebo vymažou starý. Pojmenujte ho, vyberte preferované nastavení a je připraven k použití.
Disk se odemyká pomocí biometrických údajů, jako je FaceID, na mobilním telefonu uživatele (nebo jiných uživatelů s přístupem). V případě, že se nepoužívá telefon, je k dispozici také aplikace pro macOS.
Jak již bylo uvedeno, k disku může při takto nastaveném nastavení přistupovat několik uživatelů. Jakmile je tedy disk uzamčen, lze jej odeslat dalším uživatelům, kteří jej mohou odemknout telefonem a budou připraveni stáhnout si data.
I když samotný disk nehlásí data GPS, označí poslední známou polohu pomocí připojeného ověřovacího zařízení. To se hodí k nalezení ztraceného disku, pokud k němu dojde. Funguje to docela podobně jako například sledování Apple Air Pods.
Šifrovaný NVMe systém G-Technology ArmorLock Výkon
Abychom posoudili výkon šifrovaného NVMe SSD disku G-Technology ArmorLock, otestovali jsme jej pomocí softwaru Blackmagic na MacBooku Air první generace a pomocí IOMeteru na Lenovo ThinkCentre M90n Nano.
V Blackmagic dosáhl disk ArmorLock rychlosti čtení 887.2 MB/s a zápisu 881.3 MB/s, což se blíží udávaným rychlostem.
Pomocí IOMeteru jsme nejprve zkoumali 1 i 4 vlákno, přičemž druhé vlákno představuje vyšší zátěž, která disk dále zatěžuje. Pro 1 vlákno nám 2MB sekvenční vlákno poskytlo 826 MB/s pro čtení a 745 MB/s pro zápis. Pro 2MB náhodné vlákno dosáhl disk 754 MB/s pro čtení a 747 MB/s pro zápis. A se 4K náhodným vláknem dosáhl G-tech 5 409 IOPS pro čtení a 16 341 IOPS pro zápis.
Pro 4 vlákna dosáhl disk ArmorLock sekvenční rychlosti 2MB čtení 999.4 MB/s a 957 MB/s, což je v deklarovaných hodnotách. Pro náhodné čtení 2MB jsme zaznamenali 994 MB/s čtení a 949 MB/s zápis. Nakonec, při náhodném čtení 4K vlákna dosáhl disk G-Tech 22 906 IOPS čtení a 39 617 IOPS zápisu.
Závěr
Šifrovaný NVMe SSD disk G-Technology ArmorLock je prvním produktem nové platformy ArmorLock Security od společnosti Western Digital. Společnost WD hledá rovnováhu mezi vysokým výkonem, zabezpečením a snadným použitím. Disk využívá rozhraní USB 3.2 Gen 2 pro udávaný výkon 1 GB/s při čtení i zápisu. Je dostatečně odolný, aby vydržel i při dodání. Ačkoli existuje několik případů použití pro takovýto produkt, společnost jako jeden z nich označila M&E a my jsme scénář použití podrobně popsali v úvodu výše. Zdá se, že po rozhovoru s naším kreativním týmem panuje dobrá shoda.
Správa se provádí pomocí jednoduché a intuitivní mobilní aplikace. Uživatelé mohou zařízení nastavit a začít používat během několika minut. Protože je navrženo tak, aby bylo ihned k dodávce, mohou jej rychle nastavit i vzdálení uživatelé pomocí biometrických údajů ve svých telefonech k odemčení a přístupu k datům. U zabezpečených zařízení, jako je toto, je zabezpečení dobré pouze tehdy, když se používají. Disky mají často vypnuté zabezpečení, protože je příliš těžkopádné na používání, nebo klasický postup, kdy se bezpečnostní kód nalepí na zadní stranu zařízení, aby doslova každý věděl, o co jde. Společnost G-Technology tyto problémy vyřešila tím, že přístup nejen usnadnila, ale také ho snadno sdílela.
Pro testování jsme použili Blackmagic i IOMeter, a to v 1 a 4 vláknovém režimu. V Blackmagicu dosáhl disk rychlosti 887.2 MB/s při čtení a 881.3 MB/s při zápisu. V 1 vláknovém IOMeteru dosáhl SSD rychlosti 826 MB/s při čtení a 745 MB/s v sekvenčním režimu s 2 MB rychlostí, 754 MB/s při čtení a 747 MB/s při zápisu v náhodném režimu s 2 MB rychlostí a 5 409 IOPS při čtení a 16 341 IOPS při zápisu v náhodném režimu s 4K rychlostí. V 4 vláknovém IOMeteru dosáhl disk G-Tech rychlosti 999.4 MB/s při čtení a 957 MB/s v sekvenčním režimu s 2 MB rychlostí (což odpovídá udávaným rychlostem), 994 MB/s při čtení a 949 MB/s při zápisu v náhodném režimu s 2 MB rychlostí a 22 906 IOPS při čtení a 39 617 IOPS při zápisu v náhodném režimu s 4K rychlostí.
Šifrovaný NVMe SSD disk G-Technology ArmorLock poskytuje mnohem větší zabezpečení než běžný přenosný disk a nabízí snadno použitelné aplikace pro správu disku a přístupu uživatelů. Využívá také všudypřítomné rozhraní USB 3.2 Gen 2, což mu poskytuje docela dobrý výkonnostní profil. Je třeba poznamenat, že G-Technology má rychlejší přenosné disky, u kterých by rychlost měla být primárním zájmem. Bezpečnost a snadné použití jsou však v tomto konkrétním případě jádrem problému. S cenou 600 dolarů je disk drahý, ale je jasným lídrem ve své třídě v poskytování vysoce zabezpečených přenosných úložišť, která nabízejí jednoduché, ale výkonné nástroje pro správu.
Amazon