La mejor unidad flash USB en su clase Kingston IronKey™ D500S cuenta con el emblemático encriptado XTS-AES de 256 bits basado en hardware de grado militar que convierte a IronKey en la marca más fiable para proteger información clasificada con conformidad CMMC. Tiene certificación FIPS 140-3 Level 3 con nuevas mejoras del NIST que exigen actualizaciones seguras del microprocesador para una mayor seguridad y protección contra ataques en usos gubernamentales y militares. Los gobiernos y las empresas necesitan establecer nuevas políticas sobre las unidades con el último estándar de seguridad definido por el NIST. Los datos se encriptan y desencriptan en el D500S sin dejar rastro en el sistema anfitrión. Diseñada y ensamblada por Kingston en California, la D500S es la primera unidad validada FIPS 140-3 Level 3 del mundo con una cadena de suministro de confianza que cumple con las TAA. Todos los componentes críticos de la unidad se obtiene directamente por Kingston de proveedores confiables y que cumplen con la TAA, y son almacenados en el Centro de Fabricación de Kingston en California, EE. UU., para garantizar que el ensamblaje de la unidad se realice en procesos supervisados por ingeniería y estrictamente controlados.
Cuenta con una robusta carcasa de zinc resistente al agua{{Footnote.N68747}}, al polvo{{Footnote.N68747}}, a los golpes y a las vibraciones según normas militares{{Footnote.N71108}}, al aplastamiento y con un relleno epoxi especial para proteger los componentes internos de ataques de penetración.
El IronKey D500S es un pilar esencial para cumplir las mejores prácticas de protección contra la pérdida de datos (DLP) con la seguridad de grado militar más exigente para el cumplimiento de las leyes y normativas del encriptado de datos como CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX y CCPA, junto con TAA D500S ofrece más funciones que cualquier otra unidad de su clase, lo que la convierte en una solución de seguridad líder del sector para la protección de datos confidenciales de gran valor.
Para mayor tranquilidad, el D500S incorpora un firmware firmado digitalmente que lo hace inmune al malware BadUSB. La protección contra ataques de fuerza bruta a la contraseña está siempre activada para evitar que se adivine la contraseña y, en última instancia, el dispositivo se criptoborrará si se superan los reintentos de contraseñas no válidas.
Ofrece una opción de multi-contraseña para acceder a los datos que admite hasta tres contraseñas: Administrador, Usuario y de Recuperación de una sola vez. El Administrador puede restablecer la Contraseña de usuario y también habilitar una Contraseña de recuperación de una sola vez para restaurar el acceso si se olvida la contraseña de usuario.
El D500S admite el modo Contraseña compleja tradicional o Frase de contraseña{{Footnote.N68859}}. Las frases de contraseña pueden tener entre 10 y 128 caracteres. El FBI recomienda las frases de contraseña de 15 o más caracteres como más seguras y fáciles de recordar que las contraseñas complejas.{{Footnote.N68860}}
El D500S incluye una opción de doble partición oculta, pionera en el sector, con la que el Administrador puede crear dos particiones seguras de tamaño personalizado para el Administrador y el Usuario, lo cual permite un Almacenamiento de archivos oculto que puede utilizarse para suministrar archivos a la partición del Usuario según sea necesario. Cuando se utilizan sistemas no confiables o se comparte el dispositivo, los Almacenamientos de archivos ocultos mantienen sus datos seguros e invisibles a menos que se acceda a ellos correctamente.
Con una secuencia de teclas especial, se puede introducir una contraseña de criptoborrado que criptoborrará la unidad, destruirá los datos para siempre y restablecerá el dispositivo para impedir el acceso no autorizado en situaciones comprometedoras. Al destruir y regenerar sus claves de encriptado AES de 256 bits y borrar todos los datos asociados con las claves anteriores, la unidad garantiza que la CUI sea completamente irrecuperable, lo que ayuda a las organizaciones a cumplir las normas NIST SP 800-88 y NIST SP 800-171.
Para ayudar a los usuarios con problemas de teclado, todas las pantallas de introducción de contraseñas incluyen un símbolo de ojo que mostrará la contraseña introducida para reducir los errores tipográficos. El teclado virtual también está disponible en inglés{{Footnote.N68861}} para proteger las contraseñas del registro de teclas (keylogger) y el registro de pantalla (screenlogger).
El D500S también admite dos niveles de Modos de solo lectura (Escritura-Proteger). Tanto el Administrador como el Usuario pueden configurar un modo de sólo lectura basado en la sesión para proteger el dispositivo de malware en sistemas que no sean de confianza. El Administrador también puede configurar un Modo de solo lectura global que configura el dispositivo en Modo de solo lectura hasta el restablecimiento.
También ofrece un rápido rendimiento de doble canal sin comprometer la seguridad. El dispositivo incluye un número de serie único de 8 dígitos que coincide electrónicamente con el grabado en la carcasa, con un código de barras escaneable para el despliegue del dispositivo o con fines de auditoría.
D500S ofrece características y funcionalidades totalmente personalizables para satisfacer las necesidades específicas de su organización.