Чому варто вибрати Kingston IronKey™?
Завдяки напрацьованому досвіду і знанням фахівців Kingston Technology, втіленим у кожному продукті, ви можете бути впевнені в надійному захисті своїх даних, якщо скористаєтесь рішенням Kingston IronKey.
Білі списки за ідентифікатором постачальника або продукту (VID/PID) дають змогу адміністраторам кінцевих точок авторизовувати певні USB-пристрої
Білий список USB-пристроїв — це захід безпеки, що обмежує доступ до комп'ютера списком дозволених пристроїв для конкретних, схвалених пристроїв. Це запобігає підключенню до комп'ютера невідомих або неавторизованих USB-пристроїв, які можуть призвести до витоку даних або несанкціонованої передачі інформації, а також перекриває один з поширених шляхів проникнення шкідливого ПЗ.
Білі списки за ідентифікатором постачальника або продукту (VID/PID) дають змогу адміністраторам кінцевих точок авторизовувати певні USB-пристрої на основі їхніх унікальних ідентифікаторів. Лише пристрої з відповідною комбінацією VID/PID будуть мати дозвіл на підключення та роботу. Процес створення білих списків може відрізнятися залежно від програмного забезпечення або операційної системи. В цілому, процес полягає у визначенні VID та PID пристрою з подальшим додаванням його до білого списку (списку дозволених пристроїв).
Підключений USB-пристрій ідентифікує себе комбінацією VID/PID. VID (Vendor ID) — це 16-бітний номер постачальника. PID (Product ID) — це 16-бітний номер виробу. Поєднання VID/PID пристрою є унікальним ідентифікатором — щось на кшталт штрих-коду, з використанням якого система може розпізнати пристрій та взаємодіяти з ним. Хост-пристрій може використовувати комбінацію VID/PID для пошуку драйверів для USB-пристрою.
Існує кілька рівнів захисту для USB-накопичувачів, залежно від використовуваного методу. Використання ідентифікаторів виробника та продукту — це одночасно і ефективний, і простий спосіб внесення USB-накопичувачів до білого списку. Кожен виробник периферійних USB-пристроїв має свій унікальний ідентифікатор VID, але ідентифікатор PID створюється окремо для кожного нового продукту, що випускається. Використання тільки VID виробника було б надто загальним, аби бути безпечним, оскільки дозвіл отримали б усі USB-пристрої, будь-коли вироблені цим виробником. Використання лише PID є більш досконалим заходом безпеки, оскільки це обмежує доступ до хост-системи однією конкретною моделлю. Однак це не зовсім ідеальне рішення, оскільки користувачі можуть купувати на відкритому ринку власні пристрої з дозволених моделей.
Програма персоналізації від Kingston пропонує створювати та застосовувати до різноманітних USB-накопичувачів з шифруванням від Kingston власні PID для конкретного замовника. Дізнайтеся більше у свого представника Kingston.
Пристрої можна вносити до білих списків на основі серійних номерів (за наявності). Серед інших альтернатив — використання спеціальних класів для групування пристроїв на основі типу або за іншими критеріями, визначеними організацією.
| Актуальні продук | Артикул | USB VID (Hex/Dec) | USB PID (Hex/Dec) | HID PID (Hex/Dec) |
|---|---|---|---|---|
| IronKey Locker+ 50 G2 | IKLP50G2 | 0951 / 2385 | 159D / 5533 | 00D3 / 211 |
| IronKey Vault Privacy 50 | IKVP50 | 0951 / 2385 | 1575 / 5493 | 00A6 / 166 |
| IronKey Vault Privacy 50C | IKVP50C | 0951 / 2385 | 1576 / 5494 | 00A7 / 167 |
| IronKey Keypad 200 | IKKP200 | 2009 / 8201 | 7100 / 28928 | E100 / 57600 |
| IronKey Keypad 200C | IKKP200C | 2009 / 8201 | 7200 / 29184 | E200 / 57856 |
| IronKey Vault Privacy 80ES | IKVP80ES | 0951 / 2385 | 1574 / 5492 | N/A |
| IronKey D500S | IKD500S | 0951 / 2385 | 1572 / 5490 | 00A3 / 163 |
| IronKey Basic S1000 | IKS1000B | 0951 / 2385 | 1013 / 4115 | N/A |
| IronKey Enterprise S1000 | IKS1000E | 0951 / 2385 | 1014 / 4116 | N/A |
| Архівні продукти | Артикул | USB VID (Hex/Dec) | USB PID (Hex/Dec) | HID PID (Hex/Dec) |
|---|---|---|---|---|
| IronKey Locker+ 50 | IKLP50 | 0951 / 2385 | 1577 / 5495 | 00A8 / 168 |
| IronKey D500SM | IKD500SM | 0951 / 2385 | 1573 / 5491 | 00A4 / 164 |
| IronKey D300 | IKD300 | 0951 / 2385 | 1539 / 5433 | 0059 / 89 |
| IronKey D300S | IKD300S | 0951 / 2385 | 1560 / 5472 | 0089 / 137 |
| IronKey D300M | IKD300M | 0951 / 2385 | 153B / 5435 | 005B / 91 |
| IronKey D300SM | IKD300SM | 0951 / 2385 | 1561 / 5473 | 008A / 138 |
| DataTraveler Locker+ G3 | DTLPG3 | 0951 / 2385 | 169D / 5789 | 0018 / 24 |
| DataTraveler VaultPrivacy 30 | DTVP30 | 0951 / 2385 | 1505 / 5381 | 0017 / 23 |
| DataTraveler DT2000 | DT2000 | 2009 / 8201 | 16AF / 5807 | E6AF / 59055 |
| DataTraveler DT4000G2 | DT4000G2 | 0951 / 2385 | 1508 / 5384 | 001B / 27 |
| DataTraveler DT4000G2DM | DT4000G2DM | 0951 / 2385 | 152F / 5423 | 004C / 76 |
| Позначення у таблиці: | ||
| VID – ID постачальника | PID – ID виробу | HID – Інтерфейс взаємодії з людиною* |
| Hex – Шістнадцятковий | Dec – Десятковий** | |
* За певних обставин у деяких обмежених середовищах шифрований USB-накопичувач може переходити в HID-режим. У такому випадку HID потрібно буде внести до білого списку додатково до стандартного PID.
** Деякі рішення для захисту кінцевих пристроїв відображають значення VID/PID у десятковому форматі, а не у стандартному шістнадцятковому.
Адміністрування кінцевих точок є болючим питанням для організацій незалежно від розміру. Необмежене використання USB-пристроїв може поставити під загрозу цілісність систем та даних, що може призвести до багатомільйонних збитків та репутаційних втрат. Натомість, повна заборона на використання USB-пристроїв обмежує можливості організації працювати гнучко та обмінюватися необхідними даними. Білі списки пропонують безпечний спосіб використання дозволених пристроїв працівниками без утворення прихованих лазівок для шкідливого програмного забезпечення та інших безпекових загроз. Індивідуальні профілі PID від Kingston, створювані спеціально для організації — це комплексне рішення, яке спрощує створення білих списків та одночасно підвищує рівень безпеки.
Завдяки напрацьованому досвіду і знанням фахівців Kingston Technology, втіленим у кожному продукті, ви можете бути впевнені в надійному захисті своїх даних, якщо скористаєтесь рішенням Kingston IronKey.
Принцип Створюємо з відданістю відображає нашу корпоративну культуру та філософію бренду. Ми робимо все можливе, щоби забезпечити бездоганний сервіс.
Позитивна культура та виняткові люди – секрет нашого успіху.
Вже тридцять років компанія Kingston розробляє рішення для компаній будь-якого рівня – від стартапів до міжнародних підприємств, що входять до списку Fortune 500.
Експерти з конфігурації Kingston володіють знаннями та ресурсами, які допоможуть визначити ваші потреби щодо модернізації пам’яті.
Експерти Kingston раді поділитися своїми знаннями та допомогти вам у вирішенні проблем з пам’яттю Kingston, виникнення яких є маловірогідним.
Пожиттєва гарантія поширюється на всю серверну пам’ять Kingston.