O pendrive Kingston IronKey^™ D500S, o melhor da categoria, apresenta a principal criptografia baseada em hardware XTS-AES 256-bit de nível militar, o que torna o IronKey a marca mais confiável para proteger informações confidenciais em conformidade com o CMMC. Possui FIPS 140-3 Level 3 validado com novas melhorias do NIST que exigem atualizações seguras do microprocessador para uma segurança mais forte e proteções contra ataques para uso governamental e militar. Governos e empresas precisam estabelecer novas políticas sobre drives com o padrão de segurança mais recente definido pelo NIST. Os dados são criptografados e descriptografados no D500S sem qualquer vestígio deixado no sistema host. Projetado e montado pela Kingston na Califórnia, o D500S é o primeiro drive do mundo validado para FIPS 140-3 Nível 3 com uma cadeia de suprimentos confiável em conformidade com TAA Todos os componentes críticos do drive foram adquiridos diretamente pela Kingston de fornecedores confiáveis em conformidade com o TAA e armazenados no Centro de Fabricação protegido da Kingston na Califórnia, EUA, para garantir que a montagem seja realizada em processos rigidamente controlados e supervisionados por engenheiros.

Ele possui uma estrutura robusta de zinco à prova d'água, de poeira, resistente a choques e vibrações de acordo com padrões militares{{Footnote.N71108}}, resistente a esmagamento e preenchida com epóxi especial para proteger os componentes internos contra ataques de penetração.

O IronKey D500S é um pilar essencial para cumprir as melhores práticas de Proteção contra Perda de Dados (DLP) com a mais resistente segurança militar em conformidade com as leis e regulamentos de criptografia de dados, como CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX e CCPA, junto com a TAA. O D500S oferece mais recursos do que qualquer outro drive da sua classe, tornando-se uma solução de segurança líder do setor para uma proteção de dados confidencial e de alto valor.

Para maior tranquilidade o D500S incorpora um firmware assinado digitalmente, tornando-o imune ao malware BadUSB. A proteção contra ataques de força bruta por senha será sempre ativada para proteger contra a tentativa de adivinhação de senha e, em último caso, apagará o drive se as tentativas de senha inválidas forem excedidas.

Ele oferece uma opção multissenhas para acessar dados que suportam até três senhas: Admin, Usuário e Recuperação única. O Admin pode redefinir uma senha de Usuário e também habilitar uma senha de recuperação única para restaurar o acesso se a senha de Usuário for esquecida.

O D500S suporta os tradicionais modos de senha complexa e frase-senha{{Footnote.N68859}}. As frases-senha podem conter até 128 caracteres. O FBI recomenda senhas de várias palavras de 15 ou mais caracteres como mais fortes, porém mais fáceis de lembrar do que senhas complexas.{{Footnote.N68860}}

O D500S inclui uma opção de Partição Dupla Oculta, em que o Admin pode criar duas partições seguras de tamanho personalizado para o Admin e o Usuário, permitindo assim um Armazenamento de Arquivos Ocultos que pode ser usado para provisionar arquivos para a partição do Usuário conforme necessário. Ao utilizar sistemas não confiáveis ou compartilhar o drive, o Armazenamento de Arquivos Ocultos mantém os seus dados seguros e invisíveis, a menos que sejam acessados corretamente.

Com uma sequência-chave especial, pode inserir uma senha Crypto-Erase que irá apagar criptograficamente o drive, destruir os dados para sempre e redefini-lo para evitar o acesso não autorizado em situações comprometedoras. Ao destruir e regenerar suas chaves de criptografia AES 256-bit e apagar todos os dados associados às chaves anteriores, o drive garante que as CUI sejam completamente irrecuperáveis, auxiliando empresas a alcançar conformidade com os NIST SP 800-88 e NIST SP 800-171.

Para ajudar os usuários com problemas de teclado, todas as telas de entrada de senha incluem um símbolo de olho que exibirá a senha introduzida para reduzir erros de digitação. Um teclado virtual também está disponível em inglês{{Footnote.N68861}} para proteger a digitação da senha contra registros do toque do teclado ou da tela.

O D500S também suporta dois níveis de modos Somente Leitura (Proteção contra gravação). Tanto o Admin quanto o Usuário podem configurar um modo Somente Leitura com base em sessão para proteger o drive de malwares em sistemas não confiáveis. O Admin também pode configurar o modo Somente Leitura Global que configura o drive no modo Somente Leitura até a restauração.

Ele também oferece um desempenho rápido de canal duplo sem comprometer a segurança. O drive inclui um número de série exclusivo de 8 dígitos que é o mesmo eletronicamente gravado no invólucro, com um código de barras escaneável para fins de implantação ou auditoria do drive.

O D500S oferece recursos e funcionalidades totalmente personalizáveis para atender às necessidades específicas da sua empresa.