USB-накопичувач Kingston IronKey D500S

Найкращий у своєму класі USB флеш-накопичувач Kingston IronKey^™ D500S забезпечує флагманську безпеку військового рівня з апаратним шифруванням XTS-AES 256-bit, що робить IronKey найдовіренішим брендом для захисту секретної інформації з дотриманням вимог CMMC. Накопичувач має сертифікацію FIPS 140-3 Level 3, а також нові вдосконалення від NIST, що передбачають оновлення мікропроцесорів для кращої безпеки та захисту від атак для використання у військовій сфері та галузі державного управління. Органи державної влади та підприємства повинні встановити нові політики використання накопичувачів відповідно до останніх стандартів безпеки, визначених NIST. Шифрування та дешифрування здійснюється безпосередньо у самому накопичувачі D500S без жодних слідів у хост-системі. Розроблений та зібраний компанією Kingston у Каліфорнії, D500S — це перший у світі накопичувач, сертифікований за стандартом FIPS 140-3 Level 3, з довіреним ланцюжком постачання згідно з вимогами TAA. Всі критично важливі компоненти накопичувачів були закуплені компанією Kingston напряму у довірених постачальників, що відповідають вимогам TAA, та зберігаються в захищеному виробничому центрі Kingston у Каліфорнії, США, для забезпечення суворого контролю та інженерного нагляду за процесом збирання накопичувачів.

Накопичувач виконаний у міцному цинковому корпусі, що забезпечує захист від води{{Footnote.N68747}} та пилу{{Footnote.N68747}}, стійкість до механічних навантажень, ударів та вібрації за військовими стандартами{{Footnote.N71108}}, та заповнений спеціальною епоксидною смолою для захисту від проникнення.

IronKey D500S є важливим елементом передової практики захисту від втрати даних (DLP) завдяки безпрецедентній безпеці військового рівня, яка забезпечує відповідність вимогам законів і нормативних актів щодо шифрування даних, таких, як CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX, а також CCPA та TAA. D500S може похизуватися ширшим функціоналом, аніж будь-яка інша модель у класі, що робить його найкращим у галузі безпековим рішенням для захисту конфіденційних даних.

Для більшої впевненості в безпеці в D500S використовується прошивка з цифровим підписом, що забезпечує захист від атак BadUSB. Захист від атак методом перебору паролів не може бути відключений і у разі перевищення кількості невірних спроб введення пароля виконує криптографічне стирання даних із накопичувача.

Накопичувач також має опцію менеджера паролів Multi-Password, що підтримує до трьох паролів: Admin (адміністратор), User (користувач) та One-Time Recovery (одноразовий пароль для відновлення). Адміністратор може скинути пароль користувача, а також активувати одноразовий пароль для відновлення доступу у разі втрати паролю користувача.

D500S підтримує як традиційний складний пароль, так і режим «кодова фраза».{{Footnote.N68859}} Кодова фраза може містити від 10 до 128 символів. ФБР рекомендує використовувати парольні фрази довжиною 15 і більше символів, що складаються з декількох слів, тому що вони надійніші, але при цьому їх легше запам'ятовувати, ніж складні паролі.{{Footnote.N68860}}

D500S також має першу в галузі опцію двох прихованих розділів, що дозволяє адміністратору створити два захищених розділи довільного розміру для адміністратора та для користувача, завдяки чому за потреби з прихованого сховища файлів до розділу користувача можуть передаватися файли. Приховане сховище файлів забезпечує захист та приховує дані при використанні ненадійних систем або при спільному використанні накопичувача.

Ввівши спеціальну команду, можна ввести пароль для криптографічного стирання накопичувача, яке назавжди знищить дані та скине налаштування пристрою для запобігання несанкціонованому доступу до даних у компрометуючих ситуаціях. Знищуючи та заново створюючи ключі шифрування AES 256-bit, а також повністю видаляючи всі дані, пов'язані з попередніми ключами, накопичувач гарантує неможливість відновлення конфіденційної інформації (CUI), підтримуючи відповідність організацій вимогам NIST SP 800-88 і NIST SP 800-.

Усі екрани введення пароля мають символ «око», що дає змогу побачити введений пароль для уникнення помилок під час його набору. Також доступна віртуальна клавіатура з англійською розкладкою{{Footnote.N68861}} для захисту пароля, що вводиться, від клавіатурних шпигунів і реєстраторів екрану.

D500S також підтримує два рівні «режиму тільки читання» (захист від запису). Як адміністратор, так і користувач можуть встановити режим тільки читання на один сеанс для захисту накопичувача від шкідливого програмного забезпечення, яке може бути на ненадійній системі. Адміністратор також може встановити «постійний режим тільки читання», в якому накопичувач перебуває, доки це налаштування не буде знято.

Ви також отримуєте швидкість роботи без шкоди для безпеки. Накопичувач містить унікальний 8-значний серійний номер, що співпадає із номером, нанесеним на корпусі, і має штрихкод, що можна сканувати при введенні пристрою в експлуатацію або його аудиті.

D500S пропонує повну кастомізацію функцій та можливостей для задоволення конкретних потреб вашої організації.