Kingston IronKey™ D500S แฟลชไดรฟ์ USB ชั้นนำที่ดีที่สุดในระดับเดียวกัน มีความปลอดภัยระดับทหารและตามเกณฑ์ CMMC เพื่อปกป้องข้อมูลที่เป็นความลับ ได้รับการตรวจสอบความถูกต้องตามมาตรฐาน FIPS 140-3 ระดับ 3 พร้อมการปรับปรุงใหม่จาก NIST เพื่อความปลอดภัยที่แข็งแกร่งขึ้นและการป้องกันการโจมตี มีเคสสังกะสีแบบทนทานซึ่งกันน้ำ{{Footnote.N68747}} กันฝุ่น{{Footnote.N68747}} ทนต่อการกระแทกและการสั่นสะเทือน{{Footnote.N71108}} ทนต่อการบีบอัด และเติมอีพ็อกซี่ ออกแบบและประกอบโดย Kingston ในแคลิฟอร์เนีย D500S เป็นไดรฟ์แรกของโลกที่ได้รับการตรวจสอบความถูกต้องตามมาตรฐาน FIPS 140-3 ระดับ 3 พร้อมห่วงโซ่อุปทานที่เชื่อถือได้ที่ได้มาตรฐาน TAA
แฟลชไดรฟ์ USB Kingston IronKey™ D500S ที่ดีที่สุดในระดับเดียวกันมาพร้อมกับการเข้ารหัสแบบฮาร์ดแวร์ XTS-AES 256 บิตระดับทหารชั้นนำที่ทำให้ IronKey เป็นแบรนด์ที่ได้รับความไว้วางใจมากที่สุดในการปกป้องข้อมูลที่เป็นความลับด้วยการปฏิบัติตามเกณฑ์ CMMC ได้รับการตรวจสอบความถูกต้องตาม FIPS 140-3 Level 3 พร้อมการปรับปรุงใหม่จาก NIST ที่ต้องการการอัปเกรดไมโครโปรเซสเซอร์ที่ปลอดภัยเพื่อความปลอดภัยที่แข็งแกร่งขึ้นและการป้องกันการโจมตีสำหรับการใช้งานของรัฐบาลและทหาร รัฐบาลและองค์กรต่างๆ จำเป็นต้องกำหนดนโยบายไดรฟ์ใหม่ด้วยมาตรฐานความปลอดภัยล่าสุดที่กำหนดโดย NIST ข้อมูลจะถูกเข้ารหัสและถอดรหัสใน D500S โดยไม่หลงเหลือร่อยรอยอยู่ในเครื่องโฮสต์ ออกแบบและประกอบโดย Kingston ในแคลิฟอร์เนีย D500S เป็นไดรฟ์แรกของโลกที่ได้รับการตรวจสอบความถูกต้องตามมาตรฐาน FIPS 140-3 Level 3 พร้อมห่วงโซ่อุปทานที่เชื่อถือได้ที่ได้มาตรฐาน TAA ส่วนประกอบสำคัญทั้งหมดของไดรฟ์ได้รับการจัดหาโดยตรงจาก Kingston จากซัพพลายเออร์ที่ได้มาตรฐาน TAA และเชื่อถือได้ และเก็บไว้ในศูนย์การผลิต Kingston ที่ปลอดภัยในแคลิฟอร์เนีย สหรัฐอเมริกา เพื่อให้มั่นใจว่าการประกอบไดรฟ์ได้รับการดำเนินการในกระบวนการที่ควบคุมอย่างเข้มงวดภายใต้การกำกับดูแลของวิศวกร
มีเคสสังกะสีแบบทนทานซึ่งกันน้ำ{{Footnote.N68747}} กันฝุ่น{{Footnote.N68747}} ทนต่อการกระแทกและการสั่นสะเทือนตามมาตรฐานทางทหาร{{Footnote.N71108}} ทนต่อการบีบอัด และเติมอีพ็อกซี่พิเศษเพื่อปกป้องส่วนประกอบภายในจากการโจมตีแบบเจาะทะลุ
IronKey D500S คืออุปกรณ์ที่จำเป็นอย่างยิ่งในการปฏิบัติตามแนวทาง Data Loss Protection (DLP) ซึ่งช่วยรักษาความปลอดภัยในระดับสูงสุดเกรดเดียวกับการใช้งานทางทหาร ตามกฎหมายและข้อบังคับเกี่ยวกับการเข้ารหัสข้อมูล เช่น CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX และ CCPA รวมถึง TAA D500S มีคุณสมบัติการทำงานมากกว่าไดรฟ์อื่น ๆ ในคลาสเดียวกัน จึงเป็นระบบรักษาความปลอดภัยชั้นนำของอุตสาหกรรมสำหรับการปกป้องข้อมูลความลับที่มีความสำคัญระดับสูง
และเพื่อให้อุ่นใจมากยิ่งขึ้น D500S ยังใช้เฟิร์มแวร์ที่ลงนามแบบดิจิตอล ทำให้ไม่สุ่มเสี่ยงจาก BadUSB ระบบป้องกันการเดารหัสผ่าน Brute Force จะทำงานตลอดเวลาเพื่อป้องกันการเดารหัสผ่านและจะมีการลบข้อมูลในไดรฟ์แบบใช้รหัสลับหากมีการกรอกรหัสผ่านไม่ถูกต้องเกินจำนวนครั้งที่กำหนด
รองรับการใช้รหัสผ่านหลายชุด (Multi-Password) สำหรับการสืบค้นข้อมูล ใช้ได้กับรหัสผ่านสูงสุดสามชุด ได้แก่ Admin, User และ One-Time Recovery ผู้ดูแลระบบสามารถรีเซ็ตรหัสผ่านผู้ใช้และเปิดใช้รหัสผ่านแบบใช้ครั้งเดียวเพื่อกู้คืนการใช้งานหากลืมรหัสผ่านผู้ใช้
D500S รองรับรหัสผ่านที่เดาได้ยากแบบดั้งเดิม หรือโหมดรหัสผ่านแบบชุดคำ{{Footnote.N68859}} รหัสผ่านแบบชุดคำรองรับความยาว 10-128 ตัวอักษร FBI แนะนำให้ใช้รหัสผ่านแบบชุดคำความยาว 15 อักขระขึ้นไปเพื่อให้เดาได้ยากขึ้น แต่จดจำได้ง่ายกว่าเมื่อเทียบกับการใช้รหัสผ่านแบบเดาได้ยาก{{Footnote.N68860}}
D500S รองรับตัวเลือก Dual Hidden Partition ซึ่งเป็นคุณสมบัติการทำงานใหม่ของกลุ่มอุตสาหกรรม โดยผู้ดูแลระบบสามารถจัดทำพาร์ติชั่นนิรภัยกำหนดเองสองส่วนสำหรับผู้ดูแลระบบและผู้ใช้ เพื่อให้สามารถใช้ Hidden File Store เพื่อจัดสรรไฟล์ข้อมูลไปยังพาร์ติชั่นของผู้ใช้ตามความต้องการ ขณะใช้เครื่องที่ไม่น่าเชื่อถือหรือแชร์ไดร์ฟอยู่ Hidden File Stores จะดูแลข้อมูลให้ปลอดภัยและไม่ถูกเปิดเผยแก่ผู้ที่ไม่มีสิทธิ์ใช้งานอย่างถูกต้อง
ลำดับคีย์แบบพิเศษทำให้สามารถกรอกรหัสผ่าน Crypto-Erase ที่จะลบข้อมูลแบบเข้ารหัสลับกับตัวไดรฟ์เพื่อทำลายข้อมูลอย่างถาวรและรีเซ็ตการทำงานเพื่อไม่ให้มีการสืบค้นโดยไม่ได้รับอนุญาตในกรณีที่ข้อมูลตกอยู่ในความเสี่ยง ด้วยการทำลายและสร้างคีย์สำหรับเข้ารหัส AES 256 บิตใหม่ และลบข้อมูลทั้งหมดที่เกี่ยวข้องกับคีย์ก่อนหน้า ไดรฟ์จะรับประกันว่าข้อมูล CUI จะไม่สามารถกู้คืนได้อย่างสมบูรณ์ ซึ่งช่วยให้องค์กรบรรลุการปฏิบัติตามมาตรฐาน NIST SP 800-88 และ NIST SP 800-171
เพื่อช่วยเหลือผู้ใช้ที่มีปัญหาเกี่ยวกับแป้นพิมพ์ หน้าจอการป้อนรหัสผ่านทั้งหมดจะมีสัญลักษณ์รูปตาที่จะแสดงรหัสผ่านที่ป้อนเพื่อลดข้อผิดพลาดในการพิมพ์ แป้นพิมพ์เสมือนจริงในภาษาอังกฤษ{{Footnote.N68861}} ยังมีให้บริการเพื่อป้องกันการป้อนรหัสผ่านจากโปรแกรมบันทึกการกดแป้นพิมพ์และโปรแกรมบันทึกหน้าจอ
นอกจากนี้ D500S ยังรองรับโหมดอ่านอย่างเดียว (ป้องกันการเขียน) สองระดับ ทั้ง Admin และ User สามารถกำหนดค่าโหมดอ่านอย่างเดียวเฉพาะสำหรับการทำรายการ (session) ได้เพื่อป้องกันไดร์ฟจากมาลแวร์ในระบบที่ไม่น่าเชื่อถือ นอกจากนี้ Admin ยังสามารถตั้งค่าโหมด Global Read-Only เพื่อให้ไดร์ฟเข้าสู่โหมดอ่านอย่างเดียวจนกว่าจะมีการรีเซ็ตไดร์ฟ
นอกจากนี้ยังทำงานแบบสองช่องทางได้อย่างรวดเร็วโดยไม่กระทบต่อมาตรฐานการรักษาความปลอดภัย ไดรฟ์แต่ละอันมีซีเรียลนัมเบอร์ 8 หลักไม่ซ้ำกัน ซึ่งบันทึกไว้ในระบบอิเล็กทรอนิกส์และสลักอยู่บนเคส พร้อมบาร์โค้ดแบบสแกนได้สำหรับการติดตั้งใช้งานและตรวจสอบไดรฟ์
D500S มีคุณสมบัติและฟังก์ชันการทำงานที่ปรับแต่งได้อย่างเต็มที่เพื่อตอบสนองความต้องการเฉพาะขององค์กรของคุณ
| การรับรองที่สำคัญ | ได้รับการตรวจสอบความถูกต้องตามมาตรฐาน FIPS 140-3 ระดับ 3 ใบรับรองเลขที่ 5029 MIL-STD-810F ตามเกณฑ์ TAA/CMMC ออกแบบและประกอบในสหรัฐอเมริกา |
| อินเทอร์เฟซ | USB 3.2 Gen 1 |
| ความจุ{{Footnote.A47164}} | 16GB, 32GB, 64GB, 128GB, 256GB, 512GB |
| หัวต่อ | Type-A |
| ความเร็ว{{Footnote.N59013}} | USB 3.2 Gen 1 16GB – 128GB: อ่าน 260MB/s เขียน 190MB/s 256GB: อ่าน 240MB/s เขียน 170MB/s 512GB: อ่าน 310MB/s เขียน 250MB/s USB 2.0 16GB – 512GB: อ่าน 30MB/s เขียน 20MB/s |
| ขนาด | 79.5 x 20.0 x 10.0 มม. |
| กันน้ำ/กันฝุ่น{{Footnote.N68747}} | รับรองมาตรฐาน IP67 |
| อุณหภูมิในการใช้งาน | 0°C ถึง 50°C |
| อุณหภูมิในการจัดเก็บ | -20°C ถึง 85°C |
| การรองรับการทำงาน | USB 3.0/USB 3.1/USB 3.2 Gen 1 |
| ตัวเลือกในการปรับแต่ง | เปิดใช้งาน ปิดใช้งาน ปรับแต่งคุณสมบัติและโพรไฟล์การทำงานของไดรฟ์ Co-logo |
| การรับประกัน/บริการ | รับประกัน 5 ปีพร้อมบริการทางเทคนิคฟรี |
| ใช้งานได้กับ | Windows® 11, 10, macOS® 12.x – 15.x, Linux{{Footnote.N68867}} Kernel 4.4+ |
FIPS 140-3 ระดับ 3 ได้รับการตรวจสอบความถูกต้อง ใบรับรองเลขที่ 5029 การเข้ารหัส XTS-AES 256 บิต พร้อมชุดอัพเกรดไมโครโปรเซสเซอรืแบบปลอดภัยเพื่อให้มั่นใจได้มากยิ่งขึ้น มีการป้องกันในตัวจากการโจมตี BadUSB การโจมตีแบบ Brute Force และการงัดแงะส่วนประกอบภายในทางกายภาพ
ส่วนประกอบไดรฟ์ที่สำคัญทั้งหมดได้รับการจัดหาโดยตรงจาก Kingston จากซัพพลายเออร์ที่ได้มาตรฐาน TAA และเก็บรักษาและประกอบในศูนย์การผลิต Kingston ที่มีความปลอดภัยในแคลิฟอร์เนีย ซึ่งทำให้มั่นใจได้ว่าไดรฟ์ได้รับการประกอบในสหรัฐอเมริกาภายใต้กระบวนการที่ควบคุมอย่างเข้มงวดและอยู่ภายใต้การกำกับดูแลของวิศวกร
เปิดใช้งานรหัสผ่านสำหรับ Admin, User และ One-Time Recovery ได้ตามความต้องการ ผู้ดูแลระบบสามารถรีเซ็ตรหัสผ่านผู้ใช้และเปิดใช้รหัสผ่านแบบใช้ครั้งเดียวเพื่อให้ผู้ใช้สามารถสืบค้นข้อมูลได้อีกครั้งหากลืมรหัสผ่านผู้ใช้
เลือกระหว่างโหมด Complex และ Passphrase รหัสผ่านแบบชุดคำอาจเป็นประโยคที่สมบูรณ์หรือชุดคำที่คุณเท่านั้นที่จดจำได้ มีความยาวตั้งแต่ 10 ถึง 128 อักขระ สัญลักษณ์รูปดวงตาสำหรับการกรอกรหัสผ่านทั้งหมดจะช่วยลดข้อผิดพลาดในการพิมพ์ได้
ผู้ดูแลระบบสามารถจัดทำ Dual Hidden Partitions สองชุดสำหรับผู้ดูแลระบบและผู้ใช้เพื่อจัดเก็บ Hidden File Store ในการดูแลข้อมูลให้ปลอดภัยโดยที่ไม่มีใครเห็นยกเว้นหากมีการสืบค้นอย่างถูกต้อง Dual Hidden Partitions ช่วยเสริมการรักษาความปลอดภัยสำหรับเครื่องที่ไม่น่าเชื่อถือหรือในกรณีที่ต้องมีการแชร์ไดร์ฟ
รหัสผ่าน Crypto-Erase จะล้างคีย์สำหรับเข้ารหัสและลบข้อมูลทั้งหมดอย่างถาวร พร้อมกับรีเซ็ตไดรฟ์
ทั้ง Admin และ User สามารถกำหนดค่าโหมดอ่านอย่างเดียวเฉพาะสำหรับการทำรายการ (session) ได้เพื่อป้องกันไดรฟ์จากมัลแวร์ในระบบที่ไม่น่าเชื่อถือ ยังไม่หมดเพียงเท่านั้น Admin ยังตั้งค่าโหมด Global Read-Only เพื่อให้ไดรฟ์เข้าสู่โหมดอ่านอย่างเดียวจนกว่าจะมีการรีเซ็ตไดรฟ์ได้ด้วย
เคสสังกะสีทนต่อการบีบอัด และอัดด้วยอีพอกซีเพื่อกันกระแทกและเพิ่มการรักษาความปลอดภัยทางกายภาพขึ้นไปอีกขั้น รับรองมาตรฐาน MIL-STD-810F สำหรับการทดสอบแรงกระแทก การสั่นสะเทือน และการตก รับรองมาตรฐาน IP67 สำหรับคุณสมบัติกันน้ำ{{Footnote.N68747}} และกันฝุ่น{{Footnote.N68747}}
ประหยัดเวลาเพียงแค่อ่านหรือสแกนบาร์โค้ดเมื่อต้องการใช้งานหรือเมื่อต้องส่งคืน หรือระหว่างที่มีการตรวจสอบฮาร์ดแวร์ใด ๆ
เปิดใช้งาน ปิดใช้งาน ปรับแต่งคุณสมบัติและโพรไฟล์การทำงานของไดรฟ์ Co-logo
ด้วยความน่าเชื่อถือและการยอมรับที่มีในผลิตภัณฑ์ทุกตัวของ Kingston Technology คุณจึงมั่นใจได้ว่าข้อมูลของคุณจะปลอดภัยเต็มที่เมื่อได้รับการปกป้องโดย Kingston IronKey
เรียนรู้เพิ่มเติม
มองหาวิธีรักษาความปลอดภัยที่เหนือกว่าและเรียนรู้เกี่ยวกับการเข้ารหัสอยู่หรือไม่ ข้อมูลจาก Kingston
การปกป้องข้อมูลด้วยรหัสผ่านเชิงฮาร์ดแวร์ (ไม่ใช่เชิงซอฟต์แวร์) ปกป้องไฟล์และไดรฟ์ของคุณได้ดีที่สุด
ค้นพบว่าไดรฟ์ USB แบบเข้ารหัสปกป้องข้อมูลของคุณอย่างไร และประเภทใดเหมาะกับความต้องการของคุณ
Kingston ให้คำแนะนำเกี่ยวกับการทำให้คอลเลกชันสื่อของครอบครัวคุณมีประสิทธิภาพและใช้งานง่าย
การรั่วไหลยังคงเป็นภัยคุกคามหลัก สำรวจความจำเป็นของมาตรการความปลอดภัยทางไซเบอร์ที่ครอบคลุม
ฟีเจอร์ด้านความปลอดภัยของ USB ที่ต้องพิจารณาสำหรับการปกป้องข้อมูล
การสำรองข้อมูลแบบ 3-2-1 คืออะไรและเหตุใดจึงเป็นวิธีป้องกันแรนซัมแวร์ที่ดีที่สุด
David Clarke กล่าวถึงการเข้ารหัส การปกป้องผู้ใช้ระดับพิเศษ การจัดการช่องโหว่ และการฝึกอบรม
