Validoitu FIPS 140-3 -standardin taso 3, jossa 256-bittinen XTS-AES-laitesalaus, luotettava toimitusketju
Unitatea flash USB Kingston IronKey™ D500S, cea mai bună din clasa sa, oferă securitate de nivel militar și este conformă cu CMMC pentru protejarea datelor clasificate. Unitatea este validată FIPS 140-3 nivel 3 cu noi îmbunătățiri de la NIST pentru creșterea securității și a protecțiilor împotriva atacurilor. Unitatea este prevăzută cu o carcasă robustă din zinc, care este rezistentă la apă*, rezistentă la praf*, rezistentă la șocuri și vibrații**, rezistentă la zdrobire și umplută cu rășină epoxidică. Proiectată și asamblată de Kingston în California, D500S este prima unitate de memorie din lume validată FIPS 140-3 Nivel 3, cu un lanț de aprovizionare conform TAA și de încredere.
Luokkansa parhaassa Kingston IronKey™ D500S -USB-flashmuistissa on turvallisuustaso, joka vastaa armeijan vaatimuksia laitteistopohjaisella 256-bittisellä XTS-AES-salauksella. Se tekee IronKey-mallista kaikkein luotetuimman arkaluontoisten tietojen tallentimen, joka on CMMC-vaatimustenmukainen. Se on validoitu FIPS 140-3 -standardin tason 3 mukaan ottaen huomioon NIST-standardointilaitoksen vaatimukset, jotka edellyttävät mikroprosessorin turvapäivityksiä turvallisuustason parantamiseksi ja julkishallinnon ja armeijan käyttökohteiden suojelemiseksi hyökkäyksiltä. Julkishallinnon ja yritysten on otettava käyttöön muistiasemia koskevia uusia käytäntöjä noudattaen NISTin viimeisimpiä turvallisuusmäärityksiä. D500S-mallissa tiedot salataan ja salaus puretaan jättämättä jälkiä isäntäjärjestelmään. Kingstonin Kalifornian osaston suunnittelema ja kokoama D500S on maailman ensimmäinen validoitu FIPS 140-3 tason 3 muistitikku, joka täyttää TAA-vaatimukset luotettavan toimitusketjun osalta. Kaikki tallennusvälineen kriittiset komponentit tulevat suoraan Kingstonin TAA-vaatimustenmukaisilta ja luotettavilta kumppaneilta, ja niitä säilytetään turvallisesti Kingstonin Kalifornian tuotantokeskuksessa Yhdysvalloissa. Näin varmistetaan, että muistiasema kootaan tiukasti valvotuilla, teknisesti ohjatuilla prosesseilla.
Tuotteessa on kestävä sinkkikotelo, joka vedenkestävänä*, pölynkestävänä*, armeijan vaatimusten mukaisesti iskun- ja tärinänkestävänä**, murtumattomana ja epoksitäytteisenä suojaa sisäisiä komponentteja lävistykseltä.
Luokkansa parhaassa Kingston IronKey™ D500S -USB-flashmuistissa on turvallisuustaso, joka vastaa armeijan vaatimuksia. Se tekee IronKey-mallista kaikkein luotetuimman arkaluontoisten tietojen tallentimen. Se on sertifioitu FIPS 140-3 -standardin tason 3 mukaan ottaen huomioon NIST-standardointilaitoksen vaatimukset, jotka edellyttävät mikroprosessorin turvapäivityksiä turvallisuustason parantamiseksi ja julkishallinnon ja armeijan käyttökohteiden suojelemiseksi hyökkäyksiltä. D500S-mallissa tiedot salataan ja salaus puretaan jättämättä jälkiä isäntäjärjestelmään. Laitepohjaisen 256-bittisen XTS-AES-salauksen lisäksi tuotteessa on kestävä sinkkikotelo, joka vedenkestävänä*, pölynkestävänä*, armeijan vaatimusten mukaisesti iskun- ja tärinänkestävänä**, murtumattomana ja epoksitäytteisenä suojaa sisäisiä komponentteja lävistykseltä.
IronKey D500S on oleellinen tukipylväs tietojen katoamisen estämiseen (DLP) liittyvien parhaiden käytäntöjen luomisessa, kun on sovellettava armeijatason turvallisuusvaatimuksia sekä noudatettava tiedonsalauslakeja ja -määräyksiä, kuten CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX, CCPA tai TAA. D500S tarjoaa enemmän toimintoja käyttöön kuin muut samantasoiset muistiasemat, mikä tekee siitä arvokkaiden ja luottamuksellisten tietojen tallentamiseen soveltuvan erinomaisen turvallisuusratkaisun.
Lisää mielenrauhaa tuo se, että D500S-mallissa on digitaalisesti allekirjoitettu laiteohjelma, joten se torjuu BadUSB-haittaohjelmat. Väsytystekniikkaan perustuvien salasanahyökkäysten torjunta on aina toiminnassa salasanan arvaamisen estämiseksi, ja viime kädessä se tyhjentää muistin, jos salasanaa yritetään arvata liian monta kertaa.
D500S tukee perinteistä monimutkaisen salasanan tilaa ja salalauseen tilaa***. Salalauseessa voi olla 10–128 merkkiä. FBI suosittelee usean sanan salalauseiden käyttöä, jotka sisältävät vähintään 15 merkkiä, koska ne ovat vahvempia mutta silti helpompia muistaa kuin monimutkaiset salasanat.****
D500S-mallissa on toimialan ensimmäinen piilotetun kaksoisosituksen toiminto, jonka avulla pääkäyttäjä voi luoda kaksi yksilöllisesti määriteltävän kokoista turvaosiota pääkäyttäjälle ja käyttäjälle. Näin mahdollistetaan piilotettu tiedostojen varastointi, jonka jälkeen tiedostoja voidaan siirtää käyttäjän osioon tarpeen tullen. Käytettäessä järjestelmiä, jotka eivät ole täysin luotettavia, tai jaettaessa muistitikun käyttö muiden kanssa piilotettu tiedostovarasto pitää tiedot turvassa ja näkymättömissä, kunnes ne haetaan esiin asianmukaisella käyttöoikeudella.
Erityisellä koodilla käyttäjä voi syöttää kryptografisen tiedonpoiston salasanan, joka saa muistin tyhjentymään ja tiedot tuhoutumaan lopullisesti sekä nollaa sen luvattoman käytön estämiseksi uhkaavissa tilanteissa. Tuhoamalla ja luomalla uudelleen 256-bittiset AES-salausavaimet ja poistamalla kaikki aikaisempiin avaimiin liittyvät tiedot muistitikku varmistaa, että valvottavia, suojeltavia tietoja ei voida palauttaa, mikä tukee organisaatioita NIST SP 800-88- ja NIST SP 800-171 -standardien vaatimusten täyttämisessä.
Kaikissa salasanan syöttöikkunoissa on silmän symboli, jonka avulla syötetty salasana voidaan tuoda näkyviin kirjoitusvirheiden välttämiseksi. Virtuaalinen näppäimistö on käytettävissä englanniksi***** salasanojen turvassa pitämiseksi näppäin- ja ikkunatallentimien varalta.
D500S tukee myös kahta vain luku -tilaa (kirjoitussuojattu). Sekä pääkäyttäjä että käyttäjä voivat asettaa istuntokohtaisen vain luku -tilan muistin suojaamiseksi epäluotettavista järjestelmistä peräisin olevilta haittaohjelmilta. Lisäksi pääkäyttäjä voi asettaa yleisen vain luku -tilan, jolla tallennusväline siirretään vain luku -tilaan sen resetoimiseen saakka.
Se toimii myös erittäin nopeasti kaksikanavaisena turvallisuudesta tinkimättä. Muistiasemassa on ainutkertainen 8 merkin sarjanumero, joka on sama elektronisesti kuin mitä on kaiverrettu koteloon. Käytettävissä on myös skannattava viivakoodi muistin jakamis- ja tarkastamistarkoituksia varten.
D500S tarjoaa täysin muokattavissa olevia toimintoja organisaatiokohtaisten erityistarpeiden täyttämiseksi.
Armeijatason laitesalauksella varustettu USB-muistiasema
FIPS 140-3 -standardin tason 3 sertifiointi, 256-bittinen XTS-AES-salaus, mikroprosessorin turvapäivitykset turvallisuuden lisäämiseksi. Sisäänrakennettu suojaus BadUSB- ja väsytyshyökkäyksiä vastaan.
Usean salasanan toiminto tietojen palauttamiseksi
asetettavissa ovat pääkäyttäjän ja käyttäjän salasanat ja kertaluontoinen käyttöoikeuden palautus. Pääkäyttäjä voi asettaa uudelleen käyttäjän salasanan ja sallia kertaluontoisen salasanan käyttäjän käyttöoikeuden palauttamiseksi siinä tapauksessa, että käyttäjän salasana on unohtunut.
Monimutkaisen salasanan tai salalauseen käyttö
valittavissa on monimutkaisen salasanan tai salalauseen tila. Salalauseet voivat olla kokonaisia lauseita tai useita sanoja, jotka vain käyttäjä tietää – pituus on 10–128 merkkiä. Silmän symbolilla saadaan syötetyt salasanat esiin kirjoitusvirheiden estämiseksi.
Toimialan ensimmäinen piilotettu kaksoisositus
pääkäyttäjä voi luoda kaksi määritettävän kokoista piilotettua kaksoisositusta pääkäyttäjää ja käyttäjää varten piiloon jäävän tiedostovaraston luomiseksi, jotta tiedot pysyvät turvassa ja näkymättömissä, kunnes ne haetaan esiin asianmukaisin käyttöoikeuksin. Piilotetut kaksoisositukset voivat lisätä turvallisuutta järjestelmissä, joihin ei luoteta, ja kun on jaettava muistiaseman käyttö muiden kanssa.
Kryptografisen tyhjennyksen salasana uhkaavia tilanteita varten
kryptografisen tyhjennyksen salasana pyyhkii pois salausavaimet, poistaa kaikki tiedot lopullisesti ja resetoi muistiaseman.
Yleinen ja istuntokohtainen vain luku -tila (kirjoitussuojattu) – sekä pääkäyttäjä että käyttäjä voivat asettaa istuntokohtaisen vain luku -tilan muistin suojaamiseksi epäluotettavista järjestelmistä peräisin olevilta haittaohjelmilta. Lisäksi pääkäyttäjä voi asettaa yleisen vain luku -tilan, jolla tallennusväline siirretään vain luku -tilaan sen resetoimiseen saakka.
Tiukimpien Ironkey-vaatimusten mukaan valmistettu kestävä kotelo
sinkkikotelo ei murskaannu ja kestää fyysistä peukalointia epoksitäytteisenä. Isku-, tärinä- ja pudotustestien perusteella myönnetty MIL-STD-810F-sertifiointi. IP67-sertifiointi vedenkestävyyden* ja pölynkestävyyden* osalta.
Ainutlaatuinen 8 merkin sarjanumero ja skannattavissa oleva viivakoodi
ajan säästämiseksi voidaan lukea tai skannata viivakoodi tuotteen käyttöönotossa, palautuksessa ja fyysisessä tarkastuksessa.
Täysin personoitavissa
toimintojen ja profiilin aktivointi, esto ja muokkaus. Yrityksen logo.