최고 수준의 Kingston IronKey^™ D500S USB 플래시 드라이브는 군사 등급의 하드웨어 기반 XTS-AES 256비트 암호화를 탑재해 IronKey를 기밀 정보 보호를 위한 가장 신뢰할 수 있는 브랜드로 만들며 CMMC 컴플라이언트 기준을 충족합니다. 이 제품은 NIST의 새로운 요구사항에 따라 정부 및 군사 용도를 위한 더 강력한 보안 및 공격 보호를 위해 안전한 마이크로프로세서 업그레이드를 요구하는 FIPS 140-3 Level 3 인증을 받았습니다. 정부와 기업은 NIST가 정의한 최신 보안 표준에 따라 새로운 드라이브 정책을 수립해야 합니다. 데이터는 호스트 시스템에 흔적을 남기지 않고 D500S에서 암호화 및 복호화됩니다. 캘리포니아에서 Kingston이 설계 및 조립한 D500S는 TAA 컴플라이언트의 신뢰할 수 있는 공급망에서 조달한 세계 최초의 FIPS 140-3 Level 3 인증 드라이브입니다. 모든 핵심 드라이브 부품은 Kingston이 TAA-컴플라이언트 및 신뢰할 수 있는 공급업체로부터 직접 조달했으며, 미국 캘리포니아주에 위치한 보안이 강화된 Kingston 제조 센터에 보관되어 드라이브 조립이 엄격히 통제된 공학 감독 하의 프로세스에서 진행되도록 보장되었습니다.

이 제품은 방수{{Footnote.N68747}}, 방진{{Footnote.N68747}}, 군용 표준에 따른 충격 및 진동 방지{{Footnote.N71108}}, 충격 보호 기능을 제공하며 침투 공격으로부터 내부 구성 요소를 보호하기 위한 특수 에폭시로 채워진 견고한 아연 케이스가 특징입니다.

IronKey D500S는 데이터 암호화 법률 및 규정 준수를 위한 가장 강력한 군사 등급 보안으로 데이터 손실 방지(DLP) 모범 사례를 충족하는 데 있어 꼭 필요한 기둥과 같은 역할을 하며, CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX 및 CCPA와 함께 TAA를 지원합니다. D500S는 다른 동급 드라이브보다 더 많은 기능을 제공하므로 높은 가치의 데이터 보호를 위한 업계 최고의 보안 솔루션입니다.

제품의 신뢰성을 위해 D500S는 디지털 서명된 펌웨어를 통합하여 BadUSB 멀웨어에 대한 내성을 갖췄습니다. 비밀번호 무차별 대입 공격 보호는 비밀번호 추측을 방지하기 위해 항상 켜져 있으며, 유효하지 않은 비밀번호 재시도 횟수를 초과하면 최종적으로 드라이브에 대한 암호화 지우기를 수행합니다.

다음과 같은 최대 3개의 비밀번호를 지원하는 데이터에 액세스할 수 있는 다중 비밀번호 옵션을 제공합니다: 관리자, 사용자 및 일회용 복구. 관리자는 사용자 비밀번호를 잊어버린 경우 액세스를 복구하기 위해 사용자 비밀번호를 재설정하고 일회용 복구 비밀번호를 생성할 수도 있습니다.

D500S는 기존의 복합 비밀번호 또는 패스프레이즈 모드{{Footnote.N68859}}를 지원합니다. 패스프레이즈는 10~128자 길이로 설정할 수 있습니다. FBI는 복합 비밀번호보다 강력하면서도 기억하기 쉬운 15자 이상의 다중 단어 패스프레이즈를 권장합니다.{{Footnote.N68860}}

D500S에는 업계 최초의 듀얼 히든 파티션 옵션이 포함되어 있습니다. 이 옵션에서 관리자는 관리자와 사용자를 위한 두 개의 사용자 지정 크기 보안 파티션을 생성할 수 있으므로 필요에 따라 파일을 사용자 파티션에 프로비저닝하기 위해 숨겨진 파일 저장소를 사용할 수 있습니다. 신뢰할 수 없는 시스템을 사용하거나 드라이브를 공유할 때 숨겨진 파일 저장소는 적절한 액세스가 아니라면 데이터를 안전하고 보이지 않게 유지합니다.

특수 키 시퀀스를 사용하여 사용자는 암호화 지우기 비밀번호를 입력하여 드라이브에 대한 암호화 지우기를 수행하고, 데이터를 영구히 삭제하며, 재설정하여 보안이 취약한 상황에서 무단 액세스를 방지할 수 있습니다. AES 256비트 암호화 키를 파괴하고 재생성하며 이전 키와 관련된 모든 데이터를 삭제함으로써, 이 드라이브는 CUI가 완전히 복구 불가능하도록 보장하며, 조직이 NIST SP 800-88 및 NIST SP 800-171 준수 요건을 충족하는 데 도움을 줍니다.

키보드 문제가 있는 사용자를 지원하기 위해 모든 비밀번호 입력 화면에는 오타를 줄이기 위해 입력한 비밀번호를 표시하는 눈 기호가 포함되어 있습니다. 키로거와 스크린로거로부터 비밀번호 입력을 보호하기 위해 영어{{Footnote.N68861}}로 가상 키보드도 제공됩니다.

또한 D500S는 두 가지 수준의 읽기 전용(쓰기 방지) 모드를 지원합니다. 관리자와 사용자 모두 멀웨어 또는 신뢰할 수 없는 시스템으로부터 드라이브를 보호하기 위해 세션 기반 읽기 전용 모드를 설정할 수 있습니다. 관리자는 재설정될 때까지 드라이브를 읽기 전용 모드로 설정하는 글로벌 읽기 전용 모드도 설정할 수 있습니다.

이 모드 또한 보안을 손상시키지 않으면서 빠른 듀얼 채널 성능을 제공합니다. 드라이브에는 드라이브 배포 또는 감사 목적을 위한 스캔 가능한 바코드와 더불어 케이스에 새겨진 것과 전자적으로 동일한 8자리의 고유 일련 번호가 있습니다.

D500S는 조직의 특정 요구사항을 충족시킬 수 있도록 완전히 사용자 정의 가능한 기능과 성능을 제공합니다.