Найкращій у своєму класі USB-флешнакопичувач Kingston® IronKey™ D500S забезпечує флагманську безпеку військового рівня, завдяки якій IronKey є найнадійнішим рішенням для зберігання чутливої інформації. Сертифікація за стандартом FIPS 140-3 Level 3 (очікується) та деякі вдосконалення від NIST забезпечують високу захищеність пристрою від атак, що є необхідною для використання у військовій сфері та галузі державного управління. Шифрування даних здійснюється на D500S без жодних слідів на хост-системі. Окрім апаратного шифрування XTS-AES 256-bit, пристрій також має міцний цинковий корпус, який є водонепроникним,1 пилозахисним,1 стійким до ударів і вібрацій відповідно до військових стандартів2, захищеним від механічних пошкоджень, а спеціальне епоксидне наповнення захищає внутрішні компоненти від проникнення.
IronKey D500S є важливим елементом передової практики захисту від втрати даних (DLP) завдяки безпрецедентній безпеці військового рівня, яка забезпечує відповідність вимогам законів і нормативних актів щодо шифрування даних, таких, як CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX, а також CCPA та TAA. D500S може похизуватися ширшим функціоналом, аніж будь-яка інша модель у класі, що робить його найкращим у галузі безпековим рішенням для захисту конфіденційних даних.
D500S проводить самоперевірку під час завантаження, а у разі виявлення перегріву або невідповідних показників напруги пристрій відключається. Накопичувач D500S містить прошивку з цифровим підписом, яка забезпечує захист від атак класу BadUSB. Функція захисту пароля від атак Brute Force допомагає запобігти зламу пристрою шляхом перебору паролів, а у разі перевищення максимальної кількості спроб введення пароля здійснює криптоочищення даних накопичувача.
Накопичувач також має опцію менеджера паролів Multi-Password, що підтримує до трьох паролів: Admin (адміністратор), User (користувач) та One-Time Recovery (одноразовий пароль для відновлення). Адміністратор може скинути пароль користувача, а також активувати одноразовий пароль для відновлення доступу у разі втрати паролю користувача.
D500S підтримує як традиційний складний пароль, так і режим «кодова фраза»3. Кодова фраза може містити від 10 до 128 символів. ФБР рекомендує встановлювати кодові фрази, що містять декілька слів і щонайменше 15 символів завдовжки, оскільки вони є надійнішими за складні паролі та їх легше запам’ятати4.
D500S також має першу в галузі опцію двох прихованих розділів, що дозволяє адміністратору створити два захищених розділи довільного розміру для адміністратора та для користувача, завдяки чому за потреби з прихованого сховища файлів до розділу користувача можуть передаватися файли. Приховане сховище файлів забезпечує захист та приховує дані при використанні ненадійних систем або при спільному використанні накопичувача.
За допомогою спеціальної ключової послідовності адміністратор може ввести пароль криптоочищення, що призведе до криптоочищення накопичувача, знищення даних назавжди та скидання налаштувань пристрою для забезпечення неможливості несанкціонованого доступу до даних у разі зламу.
Всі екрани введення пароля мають символ «око», що дає змогу побачити введений пароль для уникнення помилок під час його набору. Також доступна віртуальна клавіатура англійською мовою5 для захисту пароля від клавіатурних шпигунів і реєстраторів екрана.
D500S також підтримує два рівні «режиму тільки читання» (захист від запису). Як адміністратор, так і користувач можуть встановити режим тільки читання на один сеанс для захисту накопичувача від шкідливого програмного забезпечення, яке може бути на ненадійній системі. Адміністратор також може встановити «постійний режим тільки читання», в якому накопичувач перебуває, доки це налаштування не буде знято.
Ви також отримуєте швидкість роботи без шкоди для безпеки. Накопичувач містить унікальний 8-значний серійний номер, що співпадає із номером, нанесеним на корпусі, і має штрихкод, що можна сканувати при введенні пристрою в експлуатацію або його аудиті.
D500S має багато варіантів персоналізації, відповідає вимогам TAA/CMMC та збирається в США.
| Сертифікації | FIPS 140-3 Level 3 MIL-STD-810F TAA/CMMC, зібрано в США |
| Інтерфейс | USB 3.2 Gen 1 |
| Варіанти ємності* | 8, 16, 32, 64, 128, 256 і 512 ГБ |
| Роз’єм | USB Type-A |
| Швидкість6 | USB 3.2 Gen 1 8 – 128 ГБ: Швидкість читання – 260 МБ/с, швидкість запису – 190 МБ/с 256 ГБ: Швидкість читання – 240 МБ/с, швидкість запису – 170 МБ/с 512 ГБ: Швидкість читання – 310 МБ/с, швидкість запису – 250 МБ/с USB 2.0 8 – 512 ГБ: Швидкість читання – 30 МБ/с, швидкість запису – 20 МБ/с |
| Габарити | 79,5 x 20,0 x 10,0 мм |
| Водонепроникність/пилонепроникність7 | класу IP67 |
| Робоча температура | від 0 до +50 °C |
| Температура зберігання | від –20 до +85 °C |
| Сумісність | USB 3.0/USB 3.1/USB 3.2 Gen 1 |
| Варіанти персоналізації | D500S: Активація, деактивація та зміна функцій та профілю накопичувача Лого |
| Гарантія та технічна підтримка | D500S: 5-річна гарантія та безкоштовна технічна підтримка |
| Сумісність | Windows® 11, 10, macOS® 12.x – 15.x, Linux8 Kernel 4.4+ |
Сертифікація (очікується) за стандартом FIPS 140-3 Level 3, апаратне шифрування XTS-AES 256-bit та вдосконалений мікропроцесор: запорука безпеки. Вбудований захист від атак BadUSB та Brute Force. Нова самоперевірка накопичувача під час завантаження, захист від перегріву та перенапруги з автоматичним відключенням накопичувача після досягнення певних порогових значень.
Активація паролів адміністратора, користувача та одноразового пароля для відновлення. Адміністратор може скинути пароль користувача та активувати одноразовий пароль для відновлення доступу користувача до даних у разі втрати пароля користувача.
Виберіть режим: складний пароль або кодова фраза. Кодовою фразою може бути речення або набір слів, який пам’ятаєте лише ви – завдовжки від 10 до 128 символів. Символ «око» дає змогу бачити пароль для уникнення помилок під час його введення.
Адміністратор може створювати два подвійних прихованих розділи довільного розміру для адміністратора та користувача, завдяки чому приховане сховище файлів забезпечує захист і невидимість даних у разі спроби несанкціонованого доступу до них. Два приховані розділи також можуть забезпечувати додатковий захист у разі використання пристрою на ненадійних системах або спільної роботи із ним.
Опція криптоочищення стирає ключі шифрування, назавжди видаляє всі дані та скидає налаштування накопичувача.
Як адміністратор, так і користувач можуть встановити режим «Лише для читання» на поточний сеанс, щоб захистити накопичувач від зловмисних програм у ненадійних системах. Також адміністратор може встановити постійний режим «Лише для читання», який захищає накопичувач від запису до скидання налаштувань.
Цинковий корпус має захист від механічних пошкоджень, а спеціальне епоксидне наповнення захищає внутрішні компоненти від проникнення. Сертифікований за стандартом MIL-STD-810F для випробувань на механічні удари, вібрації та падіння. Водонепроникність1 і пилонепроникність1 класу IP 67.
Це рішення допомагає заощадити час: при введенні в експлуатацію або поверненні пристрою, а також при проведенні фізичного аудиту достатньо відсканувати штрихкод.
Активація, деактивація та зміна функцій і профілю накопичувача. Програма Co-logo.
Завдяки напрацьованому досвіду і знанням фахівців Kingston Technology, втіленим у кожному продукті, ви можете бути впевнені в надійному захисті своїх даних, якщо скористаєтесь рішенням Kingston IronKey.
Детальніше
Хочете покращити безпеку даних і дізнатися про шифрування? Kingston розповість про основні принципи.
Парольний захист з апаратним, а не програмним шифруванням — найкращий спосіб захисту даних.
Перелік безпекових функцій USB-накопичувачів, які варто враховувати для захисту даних.
Чому метод резервного копіювання даних 3-2-1 вважається найкращим захистом від програм-вимагачів.
Девід Кларк розповідає про шифрування, захист суперкористувачів, керування вразливостями й навчання.
Дізнайтесь, як рішення Kingston IronKey допомогли EgoMind підвищити культуру безпеки даних.
Обговорюємо NIS2 і DORA, а також як компанії можуть перетворити виконання вимог у нові можливості.
Ми обговорюємо, як змінилися підходи компаній щодо зберігання та шифрування конфіденційних даних.
