Kingston IronKey D500S USB-Stick

Der Kingston IronKey^™ D500S USB-Stick bietet als Bester seiner Klasse erstklassige militärische, hardwarebasierte XTS-AES 256-bit-Verschlüsselung, die IronKey zur vertrauenswürdigsten Marke für den Schutz geheimer Informationen mit CMMC-Konformität macht. Er ist gemäß FIPS 140-3 Level 3 validiert, mit neuen Verbesserungen von NIST, unter dem sichere Mikroprozessor-Upgrades für mehr Sicherheit und Angriffsschutz für Regierungs- und Militäranwendungen erforderlich sind. Regierungen und Unternehmen müssen neue Laufwerksrichtlinien mit dem neuesten, von NIST definierten Sicherheitsstandard einführen. Die Daten werden auf dem D500S ver- und entschlüsselt, ohne dass auf dem Hostsystem Spuren verbleiben. Der von Kingston in Kalifornien entwickelte und montierte D500S ist der weltweit erste, nach FIPS 140-3 Level 3 validierte USB-Stick mit einer TAA-konformen zuverlässigen Lieferkette. Alle kritischen Laufwerkskomponenten werden von Kingston direkt von TAA-konformen und vertrauenswürdigen Lieferanten bezogen und im gesicherten Kingston Manufacturing Center in Kalifornien, USA, gelagert, um sicherzustellen, dass die Laufwerksmontage in streng kontrollierten, technisch überwachten Prozessen erfolgt.

Er verfügt über ein robustes Zinkgehäuse, das wasserdicht{{Footnote.N68747}}, staubdicht{{Footnote.N68747}}, stoß- und vibrationsfest nach Militärstandard{{Footnote.N71108}} ist und bruchsicher und mit speziellem Epoxidharz gefüllt ist, um die internen Komponenten vor Eindringversuchen zu schützen.

Der IronKey D500S ist eine wesentliche Säule zur Erfüllung der Best Practices zum Schutz vor Datenverlust (DLP) und bietet höchste militärische Sicherheit zur Einhaltung von Gesetzen und Vorschriften zur Datenverschlüsselung wie CMMC, SOC2, NIS2, FISMA, GDPR (DSGVO), PIPEDA, HIPAA, HITECH, GLBA, SOX und CCPA zusammen mit TAA. Der D500S bietet mehr Funktionen als jeder andere USB-Stick seiner Klasse und ist damit eine branchenführende Sicherheitslösung für den Schutz hochwertiger, vertraulicher Daten.

Der D500S ist mit einer digital signierten Firmware ausgestattet, die ihn gegen BadUSB-Malware immunisiert, was für zusätzliche Sicherheit sorgt. Der Schutz vor Brute-Force-Passwortangriffen ist immer aktiviert, um das Erraten von Passwörtern zu verhindern, und löscht den Stick, wenn zu viele ungültige Passwortversuche unternommen werden.

Er bietet eine Multi-Passwort-Option für den Zugriff auf Daten, die bis zu drei Passwörter unterstützt: Admin, Benutzer und einmalige Wiederherstellung. Der Administrator kann ein Benutzerpasswort zurücksetzen und auch ein Einmal-Wiederherstellungspasswort aktivieren, um den Zugang wiederherzustellen, wenn das Benutzerpasswort vergessen wurde.

Der D500S unterstützt das traditionelle komplexe Passwort oder den Passphrasen-Modus{{Footnote.N68859}}. Passphrasen können zwischen 10 und 128 Zeichen lang sein. Das FBI empfiehlt Passphrasen mit mehreren Wörtern und 15 oder mehr Zeichen, die stärker und leichter zu merken sind als komplexe Passwörter.{{Footnote.N68860}}

Der D500S bietet als erster in der Branche die Option von zwei versteckten Partitionen, mit der der Administrator zwei sichere Partitionen in benutzerdefinierter Größe für den Administrator und den Benutzer erstellen kann. Bei der Verwendung von nicht vertrauenswürdigen Systemen oder der gemeinsamen Nutzung des Sticks halten die verborgenen Dateispeicher ihre Daten sicher und unsichtbar, solange nicht ordnungsgemäß darauf zugegriffen wird.

Mit einer speziellen Schlüsselsequenz kann man die Kryptolöschung einsetzen, mithilfe dessen der USB-Stick krypto-gelöscht wird, wodurch die Daten für immer vernichtet werden und der USB-Stick zurückgesetzt wird, um unbefugten Zugriff in kompromittierenden Situationen zu verhindern. Durch die Zerstörung und Neugenerierung der AES-256-Bit-Verschlüsselungsschlüssel und die Löschung aller mit früheren Schlüsseln verknüpften Daten stellt das Laufwerk sicher, dass CUI nicht wiederhergestellt werden können, und unterstützt Unternehmen bei der Einhaltung von NIST SP 800-88 und NIST SP 800-171.

Als Unterstützung bei Problemen mit der Tastatur enthalten alle Passworteingaben ein Augensymbol, über das das eingegebene Passwort angezeigt wird, um Tippfehler zu vermeiden. Eine virtuelle Tastatur ist auch in Englisch{{Footnote.N68861}} verfügbar, um die Passworteingabe vor Keyloggern und Screenloggern zu schützen.

Der D500S unterstützt außerdem zwei Stufen von Schreibschutzmodi (Nur Lesen). Sowohl der Administrator als auch der Benutzer können einen sitzungsbasierten Nur-Lesen-Modus einstellen, um den Stick vor Malware auf nicht vertrauenswürdigen Systemen zu schützen. Der Administrator kann auch einen globalen Schreibschutz-Modus einstellen, der den USB-Stick bis zum Zurücksetzen in den Nur-Lesen-Modus versetzt.

Außerdem bietet er schnelle Dual-Channel-Leistung, ohne die Sicherheit zu beeinträchtigen. Der USB-Stick umfasst eine eindeutige 8-stellige elektronische Seriennummer, die mit der auf dem Gehäuse eingravierten Nummer übereinstimmt, sowie einen einscannbaren Barcode für die Bereitstellung des USB-Sticks oder zu Audit-Zwecken.

Der D500S bietet vollständig anpassbare Merkmale und Funktionen, um die spezifischen Anforderungen Ihres Unternehmens zu erfüllen.