USB-накопитель Kingston IronKey D500S с аппаратным шифрованием Сертификат FIPS 140-3 уровня 3 (ожидается), 256-битное аппаратное шифрование XTS-AES, прочный цинковый корпус

Лучший в своем классе USB-накопитель Kingston IronKey™ D500S оснащен флагманскими средствами безопасности военного уровня. Благодаря им IronKey является самым надежным для защиты конфиденциальной информации. Он сертифицирован на соответствие стандарту FIPS 140-3 уровня 3 (ожидается) с новыми расширениями от NIST, предъявляющими требования к безопасному обновлению микропроцессора для повышенной безопасности и более надежной защиты от атак для правительственных и военных пользователей. Шифрование и дешифрование данных осуществляется на самом накопителе D500S, не оставляя никаких следов в хост-системе. Наряду с аппаратным 256-битным шифрованием XTS-AES, накопитель имеет прочный цинковый корпус, который является водонепроницаемым¹, пыленепроницаемым¹, устойчивым к ударам и вибрации в соответствии с системой военных стандартов², устойчивым к давлению и заполнен специальной эпоксидной смолой для защиты внутренних компонентов от проникновения.

Накопитель IronKey D500S является важной моделью, изготовленной в соответствии с передовыми практиками защиты от потери данных (DLP) по самым строгим стандартам безопасности военного уровня для соблюдения законов и правил шифрования данных, таких как CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX и CCPA, наряду с TAA. D500S предоставляет больше возможностей, чем любой другой накопитель в данном классе, и является ведущим в отрасли решением для защиты ценных данных конфиденциального характера.

D500S выполняет самопроверку при загрузке. Перегрев или перенапряжение приведет к отключению накопителя. Для большей уверенности в безопасности в D500S используется прошивка с цифровой подписью, что делает его защищенным от атак BadUSB. Защита от атак методом перебора паролей всегда включена и в конечном итоге выполняет криптографическое стирание данных с накопителя, если превышено количество неверных попыток ввода пароля.

Опция с несколькими паролями для доступа к данным поддерживает до трех паролей: администратора, пользователя и одноразовый для восстановления. Администратор может сбросить пароль пользователя, а также включить одноразовый пароль для восстановления доступа, если пароль пользователя забыт.

D500S поддерживает традиционный режим «Сложного» пароля и режим «Парольная фраза»³. Парольные фразы могут содержать от 10 до 128 символов. ФБР рекомендует использовать парольные фразы длиной 15 и более символов, состоящие из нескольких слов, так как они более надежные, но при этом более легкие для запоминания, чем сложные пароли.⁴

D500S включает первую в отрасли опцию двух скрытых разделов (Dual Hidden Partition), позволяющую администратору создать два защищенных раздела с самостоятельно определенным размером для администратора и пользователя. Таким образом можно создать скрытое хранилище файлов, которое можно использовать для предоставления файлов в раздел пользователя по мере необходимости. При использовании ненадежных систем или совместном использовании накопителя скрытые хранилища файлов (Hidden File Store) сохраняют данные в безопасности и невидимыми, если к ним нет надлежащего доступа.

С помощью специальной последовательности клавиш администратор может ввести пароль для криптографического стирания накопителя, которое навсегда уничтожит данные и сбросит настройки накопителя для предотвращения несанкционированного доступа в опасных ситуациях.

Чтобы помочь пользователям избежать проблем с клавиатурой, все экраны ввода пароля содержат символ глаза. Нажатие на него позволяет отобразить введенный пароль, чтобы уменьшить количество опечаток. На английском языке⁵ также доступна виртуальная клавиатура для защиты вводимого пароля от клавиатурных шпионов и регистраторов экрана.

D500S также поддерживает два уровня режима «только для чтения» (защиты от записи). И администратор, и пользователь может настроить сессионный режим «только для чтения», чтобы обеспечить защиту накопителя от вредоносного ПО в ненадежных системах. Администратор также может установить глобальный режим «только для чтения», который переводит накопитель в режим «только для чтения» до сброса.

Это также ускоряет двухканальную производительность без снижения безопасности. Накопитель имеет уникальный 8-значный серийный номер, который в электронном виде совпадает с номером, выгравированным на корпусе, вместе со сканируемым штрихкодом для развертывания или проверки накопителя.

D500S предлагает множество вариантов настройки, соответствует требованиям TAA/CMMC и собирается в США.