クラス最高の Kingston IronKey^™ D500S USB フラッシュドライブは、軍用グレードのハードウェアベース XTS-AES 256 ビット暗号化機能による最高水準のセキュリティを備えており、IronKey は CMMC 準拠の機密情報保護に対応する最も信頼されるブランドとして知られています。 FIPS 140-3 Level 3認定を取得しており、NIST による新たな要件に基づき、セキュリティ強化と政府・軍事用途における攻撃対策のために安全なマイクロプロセッサのアップグレードが施されています。政府機関および企業は、NIST によって定義された最新のセキュリティ標準に基づき、新たなドライブポリシーの策定が求められています。データは D500S 上で暗号化および復号化され、ホストシステムには一切痕跡が残りません。D500S は、米国カリフォルニア州にある Kingston によって設計および組み立てられた、TAA に準拠した信頼性の高いサプライチェーンを備えた世界初の FIPS 140-3 Level 3 認定ドライブです。すべての重要なドライブコンポーネントは、TAA 準拠かつ信頼性の高いサプライヤーから Kingston により直接調達され、カリフォルニア州にある安全な Kingston 製造センターに保管され、厳密に管理されたエンジニアリング監視プロセスのもとで組み立てられています。

防水{{Footnote.N68747}}、防塵{{Footnote.N68747}}、軍用グレード{{Footnote.N71108}} に準拠した耐衝撃性と耐振動性、耐衝撃性を備えた堅牢な亜鉛筐体を備え、内部コンポーネントを衝撃から保護するために特殊なエポキシで充填されています。

IronKey D500S は、CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX や CCPA、さらには TAA といったデータ暗号化に関する法律や規制に準拠するための最も厳しいミリタリーグレードのセキュリティで、データ損失保護（DLP）のベストプラクティスを満たすために不可欠な柱です。D500S は、同クラスの他のどのドライブよりも多くの機能を備えており、価値の高い機密データを保護するための業界をリードするセキュリティソリューションとなっています。

安心感をさらに高めるために、D500S にはデジタル署名されたファームウェアが組み込まれており、BadUSB マルウェアの影響を受けません。ブルートフォースパスワード攻撃保護機能は、パスワードの推測を防ぐために常にオンになっており、無効なパスワードの再試行を超えると、最終的にドライブが暗号化消去されます。

マルチパスワードオプションで、アドミン、ユーザー、ワンタイムリカバリの3 つのパスワードに対応したデータにアクセスできます。アドミンは、ユーザーパスワードをリセットし、また、ユーザーパスワードを忘れた場合にアクセスを回復するためのワンタイムリカバリパスワードを有効にすることができます。

D500S は従来の複雑なパスワードまたはパスフレーズモード{{Footnote.N68859}}をサポートしています。パスフレーズは、10～128 文字で設定できます。FBI は、複雑なパスワードよりも強力で覚えやすい 15 文字以上の複数単語のパスフレーズを推奨しています。{{Footnote.N68860}}

D500S は、業界初の二重隠しパーティションオプションを搭載しており、アドミンはアドミン用とユーザー用の 2 つのカスタムサイズの安全なパーティションを作成し、必要に応じてユーザーパーティションにファイルをプロビジョニングするために使用できる隠しファイルストアを実現します。信頼されていないシステムを使用する場合やドライブを共有する場合、隠しファイルストアは、適切にアクセスされない限り、データを安全かつ見えない状態に保ちます。

特別なキーシーケンスを使用して、ユーザーはドライブを暗号化消去し、データを永久に破壊し、危険な状況での不正アクセスを防ぐためにリセットする暗号消去パスワードを入力できます。AES 256 ビットキーを破壊して再生成し、以前のキーに関連付けられたすべてのデータを消去することで、ドライブは CUI が完全に復元不能であることが保証され、組織が NIST SP 800-88 および NIST SP 800-171 準拠を実現できるようにします。

キーボードに問題があるユーザーを支援するために、すべてのパスワード入力画面には、タイプミスを減らすために入力されたパスワードを表示する目のシンボルが含まれています。また、キーロガーやスクリーンロガーからパスワード入力を保護するために、バーチャルキーボード (英語版{{Footnote.N68861}}) も用意されています。

また、D500S は 2 レベルの読み取り専用（書き込み禁止）モードにも対応しています。アドミンとユーザーの両方で、セッションベースの読み取りモードを設定し、信頼されていないシステム上のマルウェアからドライブを保護することができます。アドミンは、リセットされるまでドライブを読み取り専用モードに設定するグローバル読み取り専用モードを設定することもできます。

また、セキュリティを損なうことなく、高速な二重チャネルパフォーマンスを実現します。ドライブには、筐体に刻印されているものと電子的に同じである固有の 8 桁のシリアル番号が含まれており、ドライブの導入または監査の目的でスキャン可能なバーコードが付いています。

D500S は、組織固有の要件を満たすために、完全にカスタマイズ可能な機能と特性を備えています。