Аппаратное шифрование для безопасности данных

Kingston IronKey™ Vault Privacy 50 — это USB-накопители Type-A и Type-C®¹ премиум-класса, которые обеспечивают безопасность бизнес-класса с помощью 256-битного аппаратного шифрования AES, сертифицированного FIPS 197, в режиме XTS, включая защиту от встроенного программного обеспечения с цифровой подписью и от атак BadUSB с использованием паролей методом перебора. Кроме того, серия Поскольку это зашифрованное хранилище находится под физическим контролем пользователя, серия VP50 защищает данные эффективнее, чем веб-службы и облачные сервисы.

Vault Privacy 50 поддерживает опцию с несколькими паролями (администратора, пользователя и одноразовый для восстановления) с режимами «Сложный» и «Парольная фраза». Это расширяет возможности восстановления доступа к данным, если один из паролей забыт. Традиционный сложный режим позволяет использовать пароль длиной от 6 до 16 символов, используя 3 из 4 наборов символов. Новый режим парольной фразы позволяет использовать числовой PIN-код, предложение, список слов или даже текст длиной от 10 до 64 символов. Администратор может включить пароль пользователя и одноразовый пароль для восстановления или сбросить пароль пользователя для восстановления доступа к данным. Можно нажать значок в виде глаза, чтобы облегчить ввода пароля и показать вводимые символы, что позволит делать меньше опечаток и, следовательно, сократить число неудачных попыток входа в систему. Защита от атак методом перебора блокирует ввод пользовательского пароля или одноразового пароля для восстановления после 10 неудачных попыток ввода подряд и выполняет криптографическое стирание накопителя при неправильном вводе пароля администратора 10 раз подряд.

Для защиты от потенциальных вредоносных программ в ненадежных системах как администратор, так и пользователь могут установить режим «Только чтение», чтобы защитить накопитель от записи. Кроме того, встроенная виртуальная клавиатура защищает пароли от клавиатурных шпионов или регистраторов экрана.

Благодаря сертификации FIPS 197 и соответствию стандартам TAA организации могут настраивать накопители серии VP50 с использованием кода продукта (PID) для интеграции со стандартным ПО управления оконечными устройствами, чтобы обеспечить выполнение корпоративных требований к ИТ-инфраструктуре и кибербезопасности, с помощью программы адаптации Kingston.

Малые и средние предприятия могут использовать роль администратора для локального управления своими накопителями, например, использовать роль администратора для настройки или сброса пользовательский паролей сотрудников или одноразовых паролей для восстановления, восстановления доступа к данным на заблокированных накопителях и обеспечения соблюдения законов и правил, когда требуется криминалистическая экспертиза.