La IronKey D500S est un pilier essentiel pour répondre aux meilleures pratiques en matière de protection contre la perte de données (DLP). Elle offre la sécurité de niveau militaire la plus stricte pour assurer la conformité aux lois et réglementations sur le chiffrement des données telles que le CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX et CCPA, ainsi qu’à la TAA. La D500S offre plus de fonctionnalités que tout autre appareil de sa catégorie, ce qui en fait une solution de sécurité de pointe pour la protection des données confidentielles de grande valeur.

La D500S effectue des autotests au démarrage, et si une surchauffe ou une surtension est détectée, elle s’arrête. Pour davantage de tranquillité d’esprit, la D500S intègre un micrologiciel signé numériquement, ce qui l’immunise contre les logiciels malveillants BadUSB. La protection contre les attaques par force brute étant activée en permanence, elle empêche les tentatives de deviner le mot de passe car si un trop grand nombre de mots de passe erronés est saisi, un effacement chiffré supprime toutes les données de la clé.

Elle propose une option de mots de passe multiples pour accéder aux données, qui prend en charge jusqu’à trois mots de passe : Admin, Utilisateur et de récupération à usage unique. En cas d’oubli du mot de passe Utilisateur, l’administrateur peut réinitialiser le mot de passe Utilisateur et activer un mot de passe de récupération à usage unique pour restaurer l’accès.

La D500S prend en charge le mode de mot de passe Complexe classique et le mode Phrase de passe{{Footnote.N68859}}. Les phrases de passe peuvent être composées de 10 à 128 caractères. Le FBI recommande les phrases de passe à plusieurs mots de 15 caractères ou plus, car elles sont plus sécurisées et plus faciles à mémoriser que les mots de passe complexes.{{Footnote.N68860}}

La D500S comprend une option de double partition cachée, ce qui est une première dans le secteur. Cela permet à l’administrateur de créer deux partitions sécurisées de taille personnalisée : une pour l’administrateur et l’autre pour l’utilisateur. On obtient ainsi une réserve de fichiers masqués qui peut être utilisée pour fournir des fichiers à la partition de l’utilisateur, le cas échéant. Lorsque vous utilisez des systèmes non fiables ou que vous partagez la clé, les réserves de fichiers cachés conservent leurs données en toute sécurité et restent invisibles, sauf en cas d’accès légitime.

Grâce à une séquence de touches spéciale, l’administrateur peut saisir un mot de passe d’effacement chiffré qui supprimera définitivement les données de la clé et la réinitialisera pour empêcher tout accès non autorisé dans des situations compromettantes.

Pour aider les utilisateurs ayant des problèmes de clavier, tous les écrans de saisie de mot de passe comprennent un symbole d’œil qui affichera le mot de passe saisi afin de réduire les fautes de frappe. Un clavier virtuel est également disponible en anglais{{Footnote.N68861}} pour protéger la saisie du mot de passe contre les enregistreurs de frappe et les enregistreurs d’écran.

La D500S prend également en charge deux niveaux de modes de lecture seule (protection contre l’écriture). L’administrateur et l’utilisateur peuvent définir un mode de lecture seule par session pour protéger la clé contre les logiciels malveillants sur les systèmes non fiables. L’administrateur peut également définir un mode de lecture globale qui place la clé en mode lecture seule jusqu’à sa réinitialisation.

Elle offre également des performances de double canal élevées en termes de vitesse, sans compromettre la sécurité. Cette clé comprend un numéro de série unique à 8 chiffres qui est le même en version électronique que celui gravé sur le boîtier, avec un code à barres scannable pour son déploiement ou à des fins d’audit.

La D500S offre de nombreuses options de personnalisation, est conforme à la norme TAA/CMMC, et est assemblé aux États-Unis.