이 사이트는 향상된 특성 및 기능을 제공하기 위해 쿠키를 사용합니다. 본 사이트를 사용함으로써, 귀하는 이에 동의하는 것입니다. 당사는 귀하의 개인 정보와 데이터 보안을 소중히 여깁니다. 두 정책 모두 최근에 업데이트 되었으니 당사의 쿠키 정책개인 정보 보호 정책모두를 검토하십시오.

Secure USB Flash Drives

What FIPS Level (If Any) Does Your Data Need?

Security features aren’t free. It’s somewhat counter-intuitive, but the right security level for you is the lowest one which meets your needs. So it’s important for you to identify those needs before you investigate products.

You need to consider security for just about every buying decision. Like everything else, security is a cost/benefit trade-off, and few types of data need top-of-the-line security features.

In the case of simple devices, like a USB drive, the only practical concern is that the drive could be lost or stolen and the data on it exposed. The best way to deal with this is by making sure that the drive uses hardware-based encryption and enforces the use of strong passwords. Another consideration is to set up a device-level central management program. Drilling down on the Secure USB drives, often times buyers place a high level of importance on the FIPS (Federal Information Processing Standards) certification level without having a clear understanding what these levels actually mean.

FIPS 140-2 describes security requirements for all types of hardware cryptographic modules. The specification defines four different security levels which may be met by conforming products, from level one to level four. Level one is the lowest, and it provides a moderate set of security features. Level four is the highest level, with the most stringent requirements for self-defense and other security characteristics. Levels two and three provide gradations of these requirements and form an often appealing middle ground. A For many device types, including USB Flash drives, the effective differences between levels are small and often irrelevant. Few users need security features which meet level 3 and many don’t need level 2. Many government contracts require certification of specific FIPS levels, for instance for wireless devices or encrypted hard drives. But if there is no requirement there may also be no need. In fact, many users’ security needs are satisfied by devices which don’t even have a FIPS certification. USB drives, for example, may not have a FIPS certification, but may still have enterprise-grade hardware encryption, central management and hardening against physical tampering.

Let us take a look at what FIPs certification levels are for USB drives. For drives that are certified at level two, if someone tries to physically open the drive, it will show evidence of tampering. In level three drives, this goes one step further and requires that the encryption “keys” to unlock the data are destroyed if someone tries to physically get into the drive.

What do you really get with the higher level of FIPS certification? The first thing you’re guaranteed to get is added cost, if only because the product has required additional in-company and outside testing. You may also pay for high-end security features that your users do not require. For level 3, your device may have different internal wiring to prevent someone from using special hardware to try and identify passwords being passed. Is this really a problem you need to pay extra to prevent? Level 3 will also assure you of a higher level of protection against electromagnetic interference (EMI) and compatibility. These standards are mostly designed to prevent interference with radio-frequency equipment like wireless networks and cordless phones, but as a security matter emissions from such devices can sometimes be used to read the data in use on them; hence the more stringent EMI standard required by higher FIPS levels. Should you pay anything extra for such protection?

Cracking the data out of even a non-certified encrypted drive is hard, and within the capabilities of few people. It would take considerable effort, more than anyone would expend to read a drive they found on the street.

Is your data worth that kind of effort? If you are storing high-value, highly-confidential data then perhaps it is. If not, and if you’re not mandated to buy a certain level of security features, then paying for additional protection is unwarranted.

보안 주문 제작 프로그램

이 프로그램은 일련 번호, 이중 비밀번호 및 고객 로고 등 고객이 가장 자주 요청하는 옵션을 제공합니다. 최소 50개의 구성으로 된 프로그램은 조직이 필요로 하는 것을 정확하게 제공합니다.
자세한 내용 보기

바이러스 백신 보호
ESET Anti-Virus

워너크라이(WannaCry) 변종으로부터 보호합니다. 추가적인 제품의 신뢰성을 위해 바이러스 백신 보호 기능이 DataTraveler Vault Privacy 3.0에서 제공됩니다. ESET NOD32® 바이러스 백신 엔진 소프트웨어를 통해 작동하며, 설치할 필요 없이 쉽게 배치할 수 있습니다. 악성 프로그램/랜섬웨어, 바이러스, 스파이웨어, 트로이 목마 및 기타 인터넷에서 발생하는 위협으로부터 보호합니다.
자세한 내용 보기

관리 솔루션
관리 솔루션

워너크라이(WannaCry) 변종으로부터 보호합니다. IT 전문가가 중앙에서 드라이브를 관리해 규정 준수 요건을 충족하고, 비밀번호를 원격으로 재설정하며, 장치 인벤토리를 관리하고, 정책 등을 실행할 수 있게 하는 옵션이 제공됩니다. DataLocker와의 파트너십을 통해 이용 가능합니다. 솔루션에는 IronKey 드라이브를 위한 IronKey Enterprise 관리와 DataTraveler 암호화 드라이브를 위한 SafeConsole 관리가 포함됩니다.
자세한 내용 보기

자세한 내용 보기

조직은 다음을 포함해 민감한 유휴 데이터를 보호하도록 설계되어 있고,점점 증가하고 있는 법적 요건과 프로토콜 목록을 준수해야 한다는 임무를 가지고 있습니다.

  • OMB M06-16 필수 사항
  • 연방 데스크탑 코어 구성(FDCC, Federal Desktop Core Configuration) 필수 사항
  • 미국 중앙정보국장 지침(DCID, Director of Central Intelligence Directive) 6/3
  • 일반 데이터 보호규정 ,에 민감한 유휴 데이터를 보호하기 위해 설계되어 있습니다.

규정 미준수는 공신력의 상실과 엄격한 감독 또는 고액 집단 소송으로 이어질 수 있고, 정부 기관과 협력하는 회사들의 경우, 규정 미준수는 정부 계약의 자격 박탈로 이어질 수 있습니다.

정부 기관은 Kingston® IronKeyTM의 DataTraveler® 암호화 USB 플래시 드라이브를 사용해 어디에서나 데이터에 액세스할 수 있습니다. 연방법 집행 기구 직원은 현장에서 사건 파일을 검토 및 업데이트할 수 있는 동시에 과학자와 분석가 그리고 예측가는 PC나 태블릿으로 어느 장소에서나 데이터 세트에 액세스할 수 있습니다.

이렇게 신뢰할 수 있는 플래시 드라이브를 활용해 계약자들은 신뢰할 수 있는 데이터의 엑세스를 계속 유지한 채로 기관 사무실에서 작업할 수 있으며, 기관에서는 핵심 인력의 손에 중요한 데이터를 맡김으로써 장애 발생 시 운영을 유지,관리 할 수 있습니다.

손쉬운 원격 관리를 위해, IT 전문가들은 중앙 콘솔에서 액세스를 실행하고 정책을 사용할 수 있습니다. IT는 일반 데이터 보호 규정을 포함해 새롭고 불안정한 규정을 준수하기 위해 최선을 다하고 있음을 입증할 수 있습니다.

의료 서비스

의료 서비스 기관은 다음과 같은 데이터 보안 필수 사항을 준수해야 합니다.

  • HIPAA(Health Insurance Portability and Accountability Act)
  • HITECH(Health Information Technology for Economic and Clinical Healt) 법안
  • EHR(Electronic Health Records)에 대한 CMC(Centers for Medicare & Medicaid Services) 보안 요건
  • 의료 장치 상호 운영성에 대한 ASTM 표준 전개

병원, 의료 서비스 제공업체, 보험업체 및 제약 회사의 유동성 위험을 방지하고 HIPPA 및 GDPR 감사 기준을 간편화하는 것이 중요합니다.

Kingston IronKey와 DataTraveler 암호화 USB 드라이브를 활용해, 의사들은 어디에서나 환자 데이터에 안전하고 쉽게 액세스할 수 있습니다. 임시 의료 및 제약 직원은 작업 중 또는 재택 근무 중 응용 프로그램과 기록에 안전하게 액세스할 수 있습니다.
임상 시험 기여자, 관리자 및 감사인은 PC나 태블릿으로 어디에서나 임상 데이터에 안전하게 접근하여 검토할 수 있으며, 보험 청구 조정인, 검사관 및 조사관은 기록에 무제한 액세스 할 수 있습니다.
조직들은 악천후 또는 다른 재해 발생 시 운영 유지를 위해 중요한 데이터를 핵심 인력에게 제공할 수 있습니다.

IT 부서는 중앙 콘솔의 액세스 및 이용 정책을 적용하고, GDPR을 포함한 새롭고 불안정한 규정을 준수하기 위한 최선의 노력을 입증할 수 있습니다.


재무 서비스 회사는 다음을 포함해서 점점 증가하는 데이터 보안 규정 및 표준을 준수해야 합니다.

  • 금융서비스 현대화법(Gramm-Leach-Bliley Act, GLBA)
  • 사베인스 옥슬리법(Sarbanes-Oxley Act, SOX)
  • 결제카드산업정보보안표준(Payment Card Industry Data Security Standard, PCI DSS)
  • 주 재무 데이터 개인정보 보호 법안
  • 유럽연합 데이터 보호 지침(European Union Data Protection Directive, EUDPD)

이러한 규정을 준수하지 못할 경우 드는 비용은 규정을 준수 했을 때 보다 상당히 많은 비용이 듭니다. 또한 직원들이 효율적으로 작업할 수 없는 경우에 규정을 준수하지 못하면 당신의 비즈니스에 영향을 미칠 수 있습니다.

Kingston IronKey와 DataTraveler 암호화 USB 드라이브는 재무 재택 근무자가 집에서 안전하게 데이터와 응용 프로그램에 액세스하도록 도움을 줄 수 있습니다. 은행, 보험업체 등은 노트북이나 태블릿에 투자하지 않고 계약자가 현장에서 작업 할 수 있도록 장비를 갖출 수 있도록 합니다.

감사자는 작업 중 또는 재택 근무 중 민감한 데이터에 안전하게 액세스할 수 있습니다. 보험 청구 조정인, 검사관 및 조사관은 현장에서 데이터와 응용 프로그램에 액세스할 수 있습니다.

악천후 또는 다른 재해 발생 시, 조직은 운영 유지를 위해 중요한 데이터를 핵심 인력에게 제공할 수 있으며, IT 부서는 중앙 콘솔에서 액세스를 실행하고 정책을 사용할 수 있습니다.

데이터 보안 센터: 기술 문서 및 자원
조직에서 암호화된 USB 플래시 드라이브 사용 및 장려하기

조직의 대외비 문서 기밀 유지와 규정을 준수할 수 있도록 돕는 8가지 유용한 팁을 받으세요.
요약 읽기

USB 우려 불식시키기(영어만 가능)
USB 우려 불식시키기

가장 다루기 어려운 드라이브를 파악하십시오. 귀사의 네트워크를 이용하는 직원 및 방문객이 USB 드라이브를 사용한 적이 있습니까?
백서 읽기

하드웨어 기반 암호화 대 소프트웨어 암호화

두 가지 인기 있는 데이터 암호화 방법을 함께 비교해 보세요.
요약 읽기

규정 준수 초월: “충분한 보안”만으로 충분하지 않은 이유
규정 준수 초월:  “충분한 보안”만으로 충분하지 않은 이유

규정 준수와 보호의 차이점과 조직의 USB 데이터 저장 전략이 무엇을 의미하는지 알아보세요
요약 읽기

IronKey 및 DataLocker 드라이브 원격 잠금(영어만 가능)
IronKey 및 DataLocker 드라이브 원격 잠금(영어만 가능)

드라이브를 분실 또는 도난 당한 경우, IronKey EMS 또는 SafeConsole를 사용해 원격으로 비활성화하여 중요한 데이터를 보호할 수 있습니다.
비디오 보기

유럽 연합 일반 정보 보호 규정(EU GDPR) 시행: 2018년 5월
유럽 연합 일반 정보 보호 규정(EU GDPR)  시행: 2018년 5월

Applies to every organization that processes personal data of EU citizens, will take full effect in May 2018. Organizations to implement and ensure a level of security appropriate to the risk, including…encryption of personal data" (Article 32, Security of processing)
자세한 내용 보기

USB 경고: 데이터 잠그기(영어만 가능)
USB 경고: 데이터 잠그기

USB 드라이브는 어디에서든 나타날 수 있으며 이는 데이터를 위험에 처하게 합니다. IT 전문가들은 USB 드라이브의 사용성 및 편의성에 영향을 끼치지 않으면서도 어떻게 이러한 위험을 다룰 수 있습니까?
문서 읽기

XTS 암호화

모든 Kingston 암호화 드라이브는 XTS 암호화를 사용하며, CBC 및 ECB 등 다른 블록 사이퍼 모드보다 뛰어난 데이터 보안을 제공합니다.
요약 읽기

암호화 비교 차트

Kingston의 DataTraveler와 IronKey 암호화 드라이브 라인업을 보고 귀하에게 적합한 제품을 확인하십시오.
차트 보기

IronKey 및 DataLocker 드라이브용 암호 정책 변경(영어만 가능)
IronKey 및 DataLocker 드라이브용 암호 정책 변경(영어만 가능)

암호 정책의 모든 범위는 IronKey EMS 또는 SafeConsole를 사용해 원격으로 변경할 수 있습니다.
비디오 보기

뉴욕시 금융규제당국(NYDFS - 23 NYCRR 500) 시행: 2018년 2월
뉴욕시 금융규제당국(NYDFS - 23 NYCRR 500) 시행: 2018년 2월

Applies to every organization in New York that processes corporate / personal data. The proposal calls for organizations to encrypt sensitive data both in-transit and at-rest. (Section 500.15 Encryption of Nonpublic Information.)
자세한 내용 보기

USB 드라이브 보안 상태

직원들은 드라이브를 사용할 때 부주의할 수 있기 때문에 중요한 데이터가 위험할 수 있습니다. 드라이브의 허용 가능 여부를 정의하는 정책을 수립 및 실행하는 것이 도움이 될 수 있습니다.
요약 읽기

불량 USB로부터 보호

Kingston DataTraveler와 IronKey는 USB가 호스트 에이전트가 되도록 허용할 수 있는 펌웨어의 변경으로부터 영향을 받지 않게 해주는 디지털 서명 펌웨어를 사용합니다.
요약 읽기

IronKey 및 DataLocker 드라이브 암호 재설정(영어만 가능)
IronKey 및 DataLocker 드라이브 암호 재설정(영어만 가능)

암호는 IronKey EMS 또는 SafeConsole을 이용해 직접 또는 원격으로 재설정할 수 있습니다.
비디오 보기

Kingston / Ironkey 암호화 USB BitLocker보다 유리한 점
Kingston / Ironkey 암호화 USB BitLocker보다 유리한 점

대체로, Kingston / IronKey 암호화 USB 드라이브는 신뢰성, 호환성 및 보안에 있어서 휴대용 데이터 보호 솔루션을 위한 최고의솔루션임을 보여줍니다.
요약 읽기


미국 국립 표준 기술원(NIST 800-88)에서 발표한 FIPS 유효성 검증은 암호화 모듈에 대한 공동 조정 요구사항과 표준을 수반합니다. FIPS 표준을 충족함으로써, Kingston과 IronKey 암호화 드라이브는 구매자의 기준을 충족하도록 보장해줍니다.

자세한 내용 보기

        Back To Top