Pendrive 32GB D500SM AES-256 FIPS 140-3 Lvl 3

Szyfrowana sprzętowo pamięć flash USB Kingston IronKey D500S

Pamięć z funkcją 256-bitowego szyfrowania sprzętowego XTS-AES i certyfikatem FIPS 140-3 Level 3 (w toku) we wzmocnionej cynkowej obudowie

Najlepsza w swojej klasie pamięć flash USB Kingston IronKey D500S/SM jest wyposażona w zaawansowane zabezpieczenia spełniające wojskowe normy bezpieczeństwa, dzięki którym marka IronKey cieszy się największym zaufaniem w dziedzinie ochrony informacji niejawnych. Pamięć z certyfikatem FIPS 140-3 Level 3 (w toku), uwzględniającym nowe wymogi NIST dotyczące aktualizacji oprogramowania bezpiecznego mikroprocesora w celu zwiększenia bezpieczeństwa i ochrony przed atakami w zastosowaniach rządowych i wojskowych. Dane są szyfrowane i odszyfrowywane w pamięci D500S bez pozostawiania jakichkolwiek śladów w systemie hosta. Oprócz funkcji 256-bitowego szyfrowania sprzętowego XTS-AES pamięć ma wytrzymałą cynkową obudowę, która jest wodoodporna1, pyłoszczelna1, odporna na drgania i wstrząsy zgodnie z normami wojskowymi2, odporna na zgniecenie i wypełniona specjalną żywicą epoksydową w celu ochrony wewnętrznych komponentów przed atakami penetracyjnymi.

Dzięki wyposażeniu w najbardziej skuteczne zabezpieczenia spełniające wymogi wojskowych norm bezpieczeństwa, które zapewniają zgodność z przepisami i regulacjami dotyczącymi szyfrowania danych, takimi jak CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX oraz CCPA i TAA, pamięć IronKey D500S jest niezbędnym elementem w stosowaniu najlepszych praktyk ochrony przed utratą danych. Pamięć D500S oferuje więcej funkcji niż jakiekolwiek inne urządzenie w swojej klasie, co czyni ją wiodącym w branży rozwiązaniem do ochrony danych o wysokiej wartości.

Po uruchomieniu pamięć D500S przeprowadza autotesty i w przypadku zbyt wysokiej temperatury lub napięcia samoczynnie się wyłącza. Dodatkowo pamięć D500S wykorzystuje podpisane cyfrowo oprogramowanie sprzętowe, dzięki czemu jest odporna na ataki z wykorzystaniem złośliwego oprogramowania BadUSB. Stale włączona funkcja ochrony przed atakami metodą Brute Force zapobiega wielokrotnym próbom wprowadzenia hasła i po przekroczeniu ich dozwolonej liczby wymazuje zawartość pamięci metodą kryptograficzną.

Urządzenie oferuje także funkcję obsługi wielu haseł, która umożliwia uzyskanie dostępu do danych z wykorzystaniem hasła administratora, użytkownika lub jednorazowego hasła odzyskiwania. Administrator może zresetować hasło użytkownika oraz utworzyć jednorazowe hasło odzyskiwania, aby umożliwić dostęp użytkownika do danych w przypadku zapomnienia przez niego hasła.

Pamięć D500S może działać w trybie obsługi tradycyjnych haseł złożonych lub wyrażeń hasłowych3 Wyrażenie hasłowe może mieć długość od 10 do 128 znaków. FBI zaleca stosowanie wielowyrazowych, składających się z 15 lub więcej znaków wyrażeń hasłowych, ponieważ są trudniejsze do odgadnięcia i łatwiejsze do zapamiętania niż hasła złożone.4

Pamięć D500S, jako pierwsza na rynku, oferuje funkcję dwóch ukrytych partycji, która pozwala administratorowi utworzyć dwie bezpieczne partycje o niestandardowym rozmiarze dla administratora i użytkownika. Powstały ten sposób ukryty magazyn plików może być w razie potrzeby wykorzystywany do udostępniania plików na partycji użytkownika. Podczas korzystania z nieznanych systemów lub udostępniania pamięci ukryte magazyny plików, do których można uzyskać dostęp tylko w określony sposób, zapewniają bezpieczeństwo danych, które pozostają niewidoczne.

Używając specjalnej sekwencji klawiszy, administrator może wprowadzić hasło Crypto-Erase, które powoduje bezpowrotne usunięcie danych z pamięci metodą kryptograficzną i jej zresetowanie, aby w sytuacjach zagrożenia zapobiec nieuprawnionemu dostępowi.

W celu ograniczenia błędów podczas wprowadzaniu hasła na wszystkich ekranach dostępna jest opcja jego podglądu (symbol oka). Przydatna jest także funkcja wirtualnej klawiatury w języku angielskim5, która chroni hasła przed oprogramowaniem rejestrującym naciśnięcia klawiszy (keylogger) lub zawartość ekranu (screenlogger).

Pamięć D500S obsługuje również dwa poziomy trybów tylko do odczytu (ochrony przed zapisem). Zarówno administrator, jak i użytkownik mogą ustawić tryb tylko do odczytu w danej sesji, aby w nieznanych systemach chronić pamięć przed złośliwym oprogramowaniem. Administrator może także włączyć ogólny tryb tylko do odczytu, który pozostanie aktywny do czasu zresetowania pamięci.

Oprócz bezpieczeństwa zapewnia także szybkie działanie w trybie dwukanałowym. Pamięć ma unikalny 8-cyfrowy numer seryjny zapisany w urządzeniu, wygrawerowany na obudowie oraz dostępny w postaci kodu kreskowego, który można zeskanować w celu rejestracji lub na potrzeby audytu.

Pamięć D500S oferuje wiele opcji personalizacji, jest zgodna z wymogami TAA/CMMC i montowana w USA.