Verbatim EasyLock vs. Endpoint Protector
Verbatim EasyLock Und CoSoSys Endpoint Protector Möglichkeiten zum Schutz von Daten anbieten; Allerdings sind diese beiden Systeme sehr unterschiedlich. Während das EasyLock-System die Sicherheit eines USB-Geräts gewährleistet, kontrolliert Endpoint Protector die Verwendbarkeit eines USB-Laufwerks, wenn es an einen Endpunkt angeschlossen ist, der vom CoSoSys-Dienst überwacht wird. Weitere Untersuchungen zeigen jedoch, dass ein Teil des Endpoint Protector-Systems Verbatim EasyLock bemerkenswert ähnlich ist.
Was ist ein USB?
Wenn Leute reden über „ ein USB „Es gibt zwei verschiedene Ausrüstungsgegenstände, auf die sie sich beziehen könnten. Der Begriff „USB“ steht für „ Universeller serieller Bus „Es ist ein Standard für einen Steckverbinder. Das USB-Design und die Verwendung einer Konvertierung sind weit verbreitet Kabel mit einem anderen Stecker am anderen Ende ermöglicht eine breite Auswahl an Geräten zum Anschluss an einen Desktop oder Laptop.
Der andere „USB“ ist ein entfernbares Gerät in das der USB-Stecker eingebaut ist. MP3-Musikplayer fallen in diese Kategorie und sind „Dongles“, die Computern drahtloses Internet ermöglichen. Der am weitesten verbreitete Typ von USB-Geräten ist ein Flash-Laufwerk , der viel Stauraum in einem winzigen Gerät bietet.
Für Unternehmen bieten USBs großartige Möglichkeiten. Obwohl diese Geräte keine CPUs enthalten, können sie mit einem Betriebssystem und einer ergänzenden Software ausgestattet sein. Wenn der USB-Stick bootfähig gemacht wird, kann dies bereitgestellt werden eine komplette Computerumgebung Dieser wird auf dem Computer verfügbar, an den Sie ihn anschließen, und wird dann vollständig entfernt, wenn das Gerät herausgenommen wird. Es ähnelt stark einer physischen Version des Containers oder der virtuellen Maschine. Auch USB-Sticks können temporär zur Verfügung stehen zusätzlicher Stauraum , und sie bieten auch eine Möglichkeit, große Datenmengen zu verschieben. Manchmal werden sie auch zum Speichern von Backups verwendet.
Auf der anderen Seite stellen USB-Geräte dar eine Bedrohung zur Datensicherheit. Für einen Mitarbeiter ist es ganz einfach, einen USB-Stick an den Computer am Arbeitsplatz anzuschließen, eine große Datenmenge zu kopieren und dann damit das Gebäude zu verlassen.
Verbatim USB-Geräte
Buchstäblich ist eine Marke für Speichergeräte. Die Marke wurde 1978 in den USA gegründet und ist heute ein Geschäftsbereich eines taiwanesischen Mischkonzerns CMC Magnetics Corporation . Zur Verbatim-Produktpalette gehören mehrere USD-Speichergerätemodelle.
Verbatim produziert USB-Laufwerke mit einer Speicherkapazität von 2 GB bis 64 GB. Auf einigen Laufwerken von Verbatim ist Verschlüsselungssoftware vorinstalliert AES 256-Bit Verschlüsselung und erfordern Anmeldeinformationen, um darauf zuzugreifen. Andere Geräte werden jedoch mit minimaler Verwaltungssoftware ausgeliefert und sind praktisch völlig leer. Für diese nicht verwalteten USB-Geräte bietet Verbatim einen kostenlosen Software-Download an EasyLock . Dabei handelt es sich um dieselbe Software, die auf den verschlüsselten USB-Laufwerken vorinstalliert ist.
Verbatim EasyLock
EasyLock ist kostenlos auf der Verbatim-Website erhältlich. Die Download-Datei ist eine ausführbare Datei, die Sie auf Ihrem Verbatim-Flash-Laufwerk speichern sollten. Auf einigen Verbatim-Modellen ist EasyLock bereits beim Verkauf installiert. Die Software ist für den Einsatz bestimmt Store 'n Go Und Tuff’n Tiny Modelle.
EasyLock erstellt ein sicheres Schließfach auf dem Gerät. In EasyLock gibt es keine Benutzerkonten, nur ein Konto mit einem Passwort.
Das EasyLock-System umfasst ein Datei-Explorer-Fenster Dadurch können Dateien in den sicheren Bereich auf dem Laufwerk verschoben werden. Dieser Explorer zeigt alle Speicherorte an, auf die das Laufwerk zugreifen kann, hauptsächlich die Laufwerke des Computers, an den das USB-Gerät angeschlossen ist. Der Benutzer verschiebt Dateien über a Drag-and-Drop Aktion. Darüber hinaus kann über ein entsprechendes Editor-Dienstprogramm wie Word oder Excel direkt aus dem verschlüsselten Speicher auf Dateien zugegriffen werden.
Die Verschlüsselung auf dem USB ist völlig autonom . Das System ist nicht auf Software angewiesen, die auf dem Computer installiert ist, an den das USB-Gerät angeschlossen ist. Darüber hinaus ist das auf dem Gerät eingerichtete Passwort konstant – das heißt, Sie haben nicht die Möglichkeit, sich mit verschiedenen Konten einzuloggen.
Verhinderung von Datenverlust
A Verhinderung von Datenverlust System (DLP) ist für Unternehmen, die das speichern, von entscheidender Bedeutung persönlich identifizierbare Informationen (PII) öffentlicher Mitglieder. Die Kontrolle dieser Art von Daten ist in vielen Teilen der Welt durch Gesetze und Industriestandards geregelt.
Ein DLP-System muss alle Datenspeicher lokalisieren und dann alle Daten durchsuchen, um Instanzen sensibler Daten zu identifizieren. Sicherheitsmaßnahmen Die Nutzung und Übertragung dieser Daten muss gestärkt werden.
DLP-Dienste können schützen Daten im Ruhezustand , in Bewegung , oder beides. Zu den Schutzmethoden für ruhende Daten gehören: Dateien verschlüsseln und Erstellen eines Benutzerkontos mit Berechtigungen für verschiedene Rechte an diesen Dateien, z. B. dem Recht, sie nur anzuzeigen, zu bearbeiten oder zu kopieren. Der Schutz von Daten in Bewegung erfordert Überwachungsaufgaben, die den Netzwerkverkehr scannen. Es kann auch erforderlich sein, die Kontrolle über die Ports zu übernehmen, an die USB-Flash-Laufwerke angeschlossen werden. Diese Ports können wie Netzwerkschnittstellen behandelt werden und entweder für die Verbindung gesperrt werden oder es können bestimmte Geräte zugelassen werden. Darüber hinaus können einige Systeme anspruchsvolle Leistungen erbringen variable Steuerungen die es bestimmten Benutzerkonten ermöglichen, bestimmte Datenkategorien auf bestimmte USB-Geräte zu verschieben.
CoSoSys Endpoint Protector
Endpunktschutz ist eine DLP-Lösung, die ruhende und übertragene Daten schützt. Die meisten von Endpoint Protector ausgeführten Aktivitäten finden auf Endpunkten statt. Mit dem System können Sie erstellen Sicherheitsrichtlinien in der Mittelkonsole, die definiert, was ausmacht sensible Daten in Ihrem System. Der Dienst sucht dann nach Datenspeicherorten und scannt nach Instanzen sensibler Daten.
Die Datei identifizierter sensibler Daten kann sein verschlüsselt zum Schutz. Das System verfolgt dann alle Bewegungen markierter Dateien und kann verhindern, dass sie an E-Mails angehängt, an Drucker gesendet, mit Dateiübertragungssystemen oder Chat-Apps übertragen oder auf Wechselspeicher kopiert werden.
Der Gerätesteuerung Die Dienste von Endpoint Protector können eine Reihe von verwalten Speichergeräte , nicht nur USBs. Zu den weiteren Speichertypen, die das Endpoint Protector-System verwalten kann, gehören DVD-ROMs, Drucker und Digitalkameras.
Die in Endpoint Protector enthaltenen USB-Kontrollen ermöglichen es Systemmanagern, jeglichen Zugriff darauf zu blockieren USB-Anschlüsse , wodurch das Mounten von USB-Laufwerken verhindert wird. Darüber hinaus kann die Software einzelne USB-Laufwerke identifizieren und nur die Bereitstellung aufgelisteter Geräte zulassen. Diese Dateiverschiebungskontrollen können nur auf Dateien angewendet werden, die vertrauliche Daten enthalten.
Die Kontrolle über Datenübertragungen an USB-Laufwerke Dazu gehört auch die Durchsetzung der Verschlüsselung. Dies ist ein USB-weiter Dienst und bedeutet, dass Daten nur dann auf einen USB-Stick übertragen werden können, wenn das Verschlüsselungssystem vorhanden ist. Das nennt man EasyLock erzwungene Verschlüsselung .
EasyLock Enforced Encryption läuft auf einem Endpunkt, der von der CoSoSys-Software überwacht wird. Es kopiert ein anderes Programm auf das Gerät und es ist dieses tragbare System, das die Verschlüsselung implementiert. Dieses USB-residente System wird aufgerufen EasyLock, und es erstellt ein sicheres Schließfach auf dem Gerät, das einen verschlüsselten Dateibereich darstellt und passwortgeschützt ist.
Benutzer greifen auf ein Dateimanagerfenster zu und übertragen Dateien über a vom Hostgerät auf das USB-Gerät Drag-and-Drop Funktion.
EasyLock Enforced Encryption koordiniert sich mit dem Endpoint Protector-Endpunktagenten. Der Agent kommuniziert mit einem zentralen Server für Endpoint Protector. Das Kette von Modulen ermöglicht einem Administrator die Fernverwaltung der USB-Geräte, die mit dem System verbunden sind.
Ohne das auf dem lokalen Computer installierte Modul „EasyLock Enforced Encryption“ kann der Systemadministrator die Übertragung von Dateien auf und von einem Gerät nicht kontrollieren und protokollieren, sofern dieses Gerät für die Verbindung zugelassen wurde und der USB-Anschluss am Computer nicht blockiert ist.
Verbatim EasyLock vs. CoSoSys Endpoint Protector im direkten Duell
Verbatim EasyLock ist eine weiß gekennzeichnete frühere Version von EasyLock das in Endpoint Protector integriert ist. Der Endpoint Protector EasyLock funktioniert auf die gleiche Weise wie Verbatim EasyLock, verfügt jedoch über ein attraktiveres Design der Benutzeroberfläche.
Der Endpoint EasyLock kann mit einem Steuerungsmodul namens EasyLock Enforced Encryption koordiniert werden, das beim Verbatim EasyLock nicht verfügbar ist. Darüber hinaus ist die Möglichkeit, mit einem zentralen Controller zu kommunizieren und die gleichen Sicherheitsregeln für alle USB-Anschlüsse aller Geräte im Netzwerk eines Unternehmens festzulegen, mit Endpoint Protector verfügbar, nicht jedoch mit Verbatim EasyLock.
Bereitstellungsoptionen
Verbatim EasyLock ist auf Verbatim vorinstalliert Store 'n Go Und Tuff’n Tiny USB-Geräte. Die Software ist kostenlos erhältlich Es gibt also nichts, was jemanden davon abhält, das System auf einem USB-Flash-Laufwerk einer anderen Marke oder eines anderen Modells zu installieren, obwohl es keine Garantie dafür gibt, dass es funktioniert.
Das Endpoint Protector-System ist wesentlich komplizierter. Wenn Sie die USB-basierte Software herauszoomen, funktioniert die EasyLock-Software weiter jedes USB-Gerät . Es ist auch verfügbar, um DVDs und CDs, die zur Datenspeicherung verwendet werden, mit einem Passwort zu schützen. Es kann auch auf Speicherkarten und den Speicherbereichen von Geräten verwendet werden, die an einen USB-Anschluss angeschlossen sind, beispielsweise Digitalkameras.
Der EasyLock erzwungene Verschlüsselung Das Modul läuft auf der Windows-Version von Windows XP bis zu Windows 10 . Es ist auch für laufende Macs verfügbar Mac OS 10.8 bis zu macOS 10.14 .
Das umfassendere Endpoint Protector-System ist ein zentraler Server, der mit Agenten kommuniziert, die auf laufenden Endpunkten installiert sind Windows , Mac OS , oder Linux . Der Server ist bei CoSoSys als erhältlich SaaS-Plattform . Es kann auch zu einem Konto hinzugefügt werden Azurblau , Google Cloud-Plattform , Und AWS . Eine andere Möglichkeit besteht darin, die Software herunterzuladen und auf einem auszuführen virtuelle Maschine .
Verschlüsselungsmethode
Da es sich um zwei Versionen derselben Software handelt, verwenden Verbatim EasyLock und Endpoint Protector EasyLock dasselbe Verschlüsselungssystem. Das ist AES-256 . Das bedeutet den Advance Encryption Standard, der einen Schlüssel mit einer Länge von 256 Bit verwendet. AES ist eine symmetrische Verschlüsselung, was bedeutet, dass für die Ver- und Entschlüsselung derselbe Schlüssel verwendet wird. Der Benutzer muss nicht in den Verschlüsselungsprozess eingreifen, da dies von der EasyLock-Software verwaltet wird.
Verwaltung von Sicherheitsrichtlinien
Verbatim EasyLock ist ein eigenständiges Gerät tragbares Programm befindet sich auf dem USB-Flash-Laufwerk und verfügt über keine Möglichkeiten zum Definieren oder Durchsetzen Sicherheitsrichtlinien . Stattdessen werden auf das Gerät kopierte Dateien verschlüsselt und der Zugriff auf den verschlüsselten Bereich verhindert eine Passwortpflicht .
Endpoint Protector EasyLock ist genau das gleiche wie Verbatim EasyLock. Allerdings ist seine Interaktion mit EasyLock erzwungene Verschlüsselung bedeutet, dass in der zentralen Konsole für Endpoint Protector definierte Sicherheitsrichtlinien implementiert werden können, indem die Computerseite der Dateiübertragung auf den USB gesteuert wird.
Preis
Verbatim EasyLock ist kostenlos zum Download . Der Endpoint Protector EasyLock ist nur als Teil der Komplettlösung erhältlich Endpoint Protector DLP Paket. CoSoSys veröffentlicht keine Preisliste für sein System. Sie müssen Kontakt aufnehmen CoSoSys für ein Angebot. Der Zugriff ist möglich ein Demokonto für Endpoint Protector, aber das zeigt, wie der zentrale Server funktioniert und beinhaltet nicht den Zugriff auf das EasyLock-Modul.
Verbatim EasyLock vs. CoSoSys Endpoint Protector EasyLock: Das Urteil
Die Endpoint Protector-Version von EasyLock ist neuer als das Angebot von Verbatim. Allerdings ist es nicht möglich, den Endpoint Protector EasyLock allein zu erwerben. Stattdessen ist EasyLock ein hervorragender Zusatzservice, der das DLP-System von Endpoint Protector umfassender macht.
Das Verbatim EasyLock ist nur für die Verwendung mit bestimmt Store 'n Go Und Tuff’n Tiny USB-Geräte. Es gibt jedoch keine Zugriffskontrolle für den Download der Software, sodass jeder sie auf einem USB-Speicherstick jeder Marke ausprobieren kann.