Pamięć flash 512GB D500S AES-256 FIPS 140-3 Lvl 3

Szyfrowana sprzętowo pamięć flash USB Kingston IronKey D500S

Pamięć z funkcją 256-bitowego szyfrowania sprzętowego XTS-AES i certyfikatem FIPS 140-3 Level 3 (w toku) we wzmocnionej cynkowej obudowie

Najlepsza w swojej klasie pamięć flash USB Kingston IronKey D500S jest wyposażona w zaawansowane zabezpieczenia spełniające wojskowe normy bezpieczeństwa, dzięki którym marka IronKey cieszy się największym zaufaniem w dziedzinie ochrony informacji niejawnych. Pamięć z certyfikatem FIPS 140-3 Level 3 (w toku), uwzględniającym nowe wymogi NIST dotyczące aktualizacji oprogramowania bezpiecznego mikroprocesora w celu zwiększenia bezpieczeństwa i ochrony przed atakami w zastosowaniach rządowych i wojskowych. Dane są szyfrowane i odszyfrowywane w pamięci D500S bez pozostawiania jakichkolwiek śladów w systemie hosta. Oprócz funkcji 256-bitowego szyfrowania sprzętowego XTS-AES pamięć ma wytrzymałą cynkową obudowę, która jest wodoodporna1, pyłoszczelna1, odporna na drgania i wstrząsy zgodnie z normami wojskowymi2, odporna na zgniecenie i wypełniona specjalną żywicą epoksydową w celu ochrony wewnętrznych komponentów przed atakami penetracyjnymi.

Dzięki wyposażeniu w najbardziej skuteczne zabezpieczenia spełniające wymogi wojskowych norm bezpieczeństwa, które zapewniają zgodność z przepisami i regulacjami dotyczącymi szyfrowania danych, takimi jak CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX oraz CCPA i TAA, pamięć IronKey D500S jest niezbędnym elementem w stosowaniu najlepszych praktyk ochrony przed utratą danych. Pamięć D500S oferuje więcej funkcji niż jakiekolwiek inne urządzenie w swojej klasie, co czyni ją wiodącym w branży rozwiązaniem do ochrony danych o wysokiej wartości.

Po uruchomieniu pamięć D500S przeprowadza autotesty i w przypadku zbyt wysokiej temperatury lub napięcia samoczynnie się wyłącza. Dodatkowo pamięć D500S wykorzystuje podpisane cyfrowo oprogramowanie sprzętowe, dzięki czemu jest odporna na ataki z wykorzystaniem złośliwego oprogramowania BadUSB. Stale włączona funkcja ochrony przed atakami metodą Brute Force zapobiega wielokrotnym próbom wprowadzenia hasła i po przekroczeniu ich dozwolonej liczby wymazuje zawartość pamięci metodą kryptograficzną.

Urządzenie oferuje także funkcję obsługi wielu haseł, która umożliwia uzyskanie dostępu do danych z wykorzystaniem hasła administratora, użytkownika lub jednorazowego hasła odzyskiwania. Administrator może zresetować hasło użytkownika oraz utworzyć jednorazowe hasło odzyskiwania, aby umożliwić dostęp użytkownika do danych w przypadku zapomnienia przez niego hasła.

Pamięć D500S może działać w trybie obsługi tradycyjnych haseł złożonych lub wyrażeń hasłowych3 Wyrażenie hasłowe może mieć długość od 10 do 128 znaków. FBI zaleca stosowanie wielowyrazowych, składających się z 15 lub więcej znaków wyrażeń hasłowych, ponieważ są trudniejsze do odgadnięcia i łatwiejsze do zapamiętania niż hasła złożone.4

Pamięć D500S, jako pierwsza na rynku, oferuje funkcję dwóch ukrytych partycji, która pozwala administratorowi utworzyć dwie bezpieczne partycje o niestandardowym rozmiarze dla administratora i użytkownika. Powstały ten sposób ukryty magazyn plików może być w razie potrzeby wykorzystywany do udostępniania plików na partycji użytkownika. Podczas korzystania z nieznanych systemów lub udostępniania pamięci ukryte magazyny plików, do których można uzyskać dostęp tylko w określony sposób, zapewniają bezpieczeństwo danych, które pozostają niewidoczne.

Używając specjalnej sekwencji klawiszy, administrator może wprowadzić hasło Crypto-Erase, które powoduje bezpowrotne usunięcie danych z pamięci metodą kryptograficzną i jej zresetowanie, aby w sytuacjach zagrożenia zapobiec nieuprawnionemu dostępowi.

W celu ograniczenia błędów podczas wprowadzaniu hasła na wszystkich ekranach dostępna jest opcja jego podglądu (symbol oka). Przydatna jest także funkcja wirtualnej klawiatury w języku angielskim5, która chroni hasła przed oprogramowaniem rejestrującym naciśnięcia klawiszy (keylogger) lub zawartość ekranu (screenlogger).

Pamięć D500S obsługuje również dwa poziomy trybów tylko do odczytu (ochrony przed zapisem). Zarówno administrator, jak i użytkownik mogą ustawić tryb tylko do odczytu w danej sesji, aby w nieznanych systemach chronić pamięć przed złośliwym oprogramowaniem. Administrator może także włączyć ogólny tryb tylko do odczytu, który pozostanie aktywny do czasu zresetowania pamięci.

Oprócz bezpieczeństwa zapewnia także szybkie działanie w trybie dwukanałowym. Pamięć ma unikalny 8-cyfrowy numer seryjny zapisany w urządzeniu, wygrawerowany na obudowie oraz dostępny w postaci kodu kreskowego, który można zeskanować w celu rejestracji lub na potrzeby audytu.

Pamięć D500S oferuje wiele opcji personalizacji, jest zgodna z wymogami TAA/CMMC i montowana w USA.

• Certyfikat FIPS 140-3 Level 3 (procedura w toku) gwarantujący zabezpieczenia zgodne z wojskowymi normami bezpieczeństwa
• Opcja obsługi wielu haseł z trybami haseł złożonych i wyrażeń hasłowych
• Pierwsza na rynku opcja dwóch ukrytych partycji
• Hasło Crypto-Erase na wypadek sytuacji zagrożenia
• Wytrzymała cynkowa obudowa chroniąca przed atakami penetracyjnymi, odporna na drgania i wstrząsy zgodnie z normami wojskowymi, wodoodporna i pyłoszczelna (klasa ochrony IP676)
• Interfejs przyjazny dla użytkownika

Szyfrowana sprzętowo pamięć USB klasy wojskowej
256-bitowe szyfrowanie XTS-AES z certyfikatem FIPS 140-3 Level 3 (w toku) i aktualizacjami oprogramowania bezpiecznego mikroprocesora dla większego bezpieczeństwa. Wbudowane zabezpieczenia przed atakami z wykorzystaniem oprogramowania BadUSB oraz metodą Brute Force. Nowa funkcja autotestu po uruchomieniu pamięci oraz zabezpieczenie termiczne i napięciowe, powodujące automatyczne wyłączanie pamięci w przypadku przekroczenia bezpiecznych wartości.

Opcja obsługi wielu haseł do odzyskiwania danych
Korzystaj z hasła dla administratora i użytkownika oraz jednorazowego hasła do odzyskiwania danych. Administrator może zresetować hasło użytkownika oraz utworzyć jednorazowe hasło odzyskiwania, aby umożliwić dostęp użytkownika do danych w przypadku zapomnienia przez niego hasła.

Tryb obsługi haseł złożonych lub wyrażeń hasłowych
Wybierz tryb obsługi haseł złożonych lub wyrażeń hasłowych. Wyrażenia hasłowe mogą mieć postać pełnych zdań lub wielu słów, które są łatwe do zapamiętania przez użytkownika, o długości od 10 do 128 znaków. Funkcja podglądu wprowadzanego hasła (symbol oka) pomaga uniknąć literówek.

Pierwsza na rynku opcja podwójnej ukrytej partycji
Administrator może utworzyć dwie ukryte partycje o niestandardowym rozmiarze dla administratora i użytkownika. W tak powstałym ukrytym magazynie plików, do którego można uzyskać dostęp tylko w określony sposób, dane pozostają bezpieczne i niewidoczne. Funkcja dwóch ukrytych partycji może zapewnić dodatkowe bezpieczeństwo w nieznanych systemach lub gdy niezbędne jest udostępnienie pamięci.

Hasło Crypto-Erase na wypadek sytuacji zagrożenia
Wprowadzenie hasła Crypto-Erase powoduje wykasowanie kluczy szyfrowania, trwałe usunięcie wszystkich danych i zresetowanie pamięci.

Opcje ogólnego i sesyjnego trybu tylko do odczytu
Zarówno administrator, jak i użytkownik mogą ustawić tryb tylko do odczytu na jedną sesję, aby chronić pamięć przed złośliwym oprogramowaniem w nieznanych systemach. Administrator może także włączyć ogólny tryb tylko do odczytu, który pozostanie aktywny do czasu zresetowania pamięci.

Wytrzymała obudowa zgodna z wymagającymi standardami IronKey
Cynkowa obudowa, która jest odporna na zgniecenie i wypełniona żywicą epoksydową w celu ochrony przed fizyczną ingerencją. Certyfikat MIL-STD-810F, potwierdzający odporność na wstrząsy mechaniczne, drgania i upadki. Certyfikat IP67, potwierdzający wodoodporność i pyłoszczelność.

Unikalny 8-cyfrowy nr seryjny i kod kreskowy do skanowania
Pozwala zaoszczędzić czas przy wpowadzaniu urządzeń pamięci do użycia, przy ich zwrocie oraz przy wszelkich fizycznych audytach. Wystarczy odczytać numer seryjny lub zeskanować kod kreskowy.

Rozbudowane możliwości personalizacji
Włączanie, wyłączanie i modyfikacja funkcji oraz profilu pamięci. Możliwość oznaczenia dowolnym logo.