Unidad Flash USB cifrada por hardware Kingston IronKey D500S Certificado FIPS 140-3 de Nivel 3 (pendiente) con cifrado basado en hardware XTS-AES de 256 bits, resistente carcasa de zinc

La mejor unidad Flash USB Kingston IronKey™ D500S/SM incorpora la avanzada protección de grado militar que convierte a IronKey en la marca de máxima confianza para proteger información clasificada. Cuenta con la certificación FIPS 140-3 de Nivel 3 (pendiente), con nuevas mejoras del NIST que requieren actualizaciones seguras del microprocesador para reforzar la seguridad y las protecciones contra ataques para usos gubernamentales y militares. Los datos se cifran y se descifran dentro de la unidad D500S, sin dejar ninguna huella en el sistema anfitrión. Conjuntamente con el cifrado XTS-AES de 256 bits basado en hardware, se caracteriza por una sólida carcasa de zinc estanca al agua{{Footnote.N68858}} y al polvo{{Footnote.N68858}}, resistente a las vibraciones y golpes según los estándares de grado militar{{Footnote.N71108}}, resistente al aplastamiento y rellena de epóxido para proteger a los componentes internos contra ataques de penetración.

IronKey D500S es un pilar esencial de las buenas prácticas de Protección contra pérdidas de datos (PPD/DLP), con la más estricta seguridad de grado militar, compatible con las leyes y reglamentos de cifrado de datos, como CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX, CCPA y TAA. D500S ofrece más funciones que cualquier otra unidad de su categoría, lo cual la convierte la solución de seguridad líder del sector para la protección de datos confidenciales de alto valor.

D500S realiza pruebas de autodiagnóstico al arranque y ante situaciones de recalentamiento o problemas de tensión, la unidad se apaga inmediatamente. Para mayor tranquilidad, D500S incorpora un firmware con firma digital, lo cual lo hace inmune al malware BadUSB. La protección contra ataques de fuerza bruta para adivinar contraseñas está siempre activada y, si se excede el número de intentos de empleo de contraseñas no válidas, la unidad se criptoborrará.

Además, ofrece una opción de contraseñas múltiples para acceder a los datos, que admite hasta tres contraseñas: Admin, Usuario y Recuperación de un solo uso Con Admin se puede restablecer una contraseña de usuario y también especificar una contraseña de recuperación de un solo uso si se olvida la contraseña de usuario.

D500S admite el modo tradicional de contraseña compleja o el modo de frase de contraseña{{Footnote.N68859}}. Las frases de contraseña pueden tener entre 10 y 128 caracteres de longitud. El FBI recomienda frases de contraseña de varias palabras, de 15 o más caracteres, como método más resistente y más fácil de recordar que las contraseñas complejas.{{Footnote.N68860}}

La unidad D500S incluye la opción Doble partición oculta, novedad en el sector, mediante la cual el administrador puede crear dos particiones seguras, de tamaño personalizado, para el administrador y el usuario, Esto posibilita un almacén oculto de archivos que puede emplearse para provisionar archivos a la partición del usuario según sea necesario. Cuando se utilizan sistemas que no sean de confianza o cuando se comparte la unidad, los Almacenes ocultos de archivos mantienen los datos protegidos e invisibles, salvo que se acceda a la misma de manera adecuada.

Con una secuencia especial de claves, el administrador puede introducir una contraseña de criptoborrado que criptoborrará la unidad destruyendo los datos para siempre y restableciéndola para impedir el acceso no autorizado en situaciones comprometidas.

Para ayudar a los usuarios con los problemas de teclado, todas las pantallas de introducción de contraseñas incluyen un símbolo de ojo, que mostrará la contraseña introducida para reducir los errores tipográficos. Se proporciona también un teclado virtual, disponible en inglés{{Footnote.N68861}}, para ocultar la contraseña introducida de grabadores de pulsaciones de teclado y de pantalla.

Por otra parte, la unidad D500S también admite dos niveles de modos de Solo lectura (protección contra escritura). Tanto el administrador como el usuario pueden configurar el modo de Solo lectura en cada sesión para proteger a la unidad contra el malware de sistemas desconocidos. Además, el administrador puede establecer el modo de Solo lectura global, que configura la unidad en modo de Solo lectura hasta que es reconfigurada.

Además, se caracteriza por su rápido rendimiento de doble canal, aunque sin sacrificar la seguridad. La unidad incluye un número de serie exclusivo de 8 dígitos, que es el mismo que va electrónicamente grabado en la carcasa, con un código de barras escaneable, lo que facilita su implementación o para fines de auditoría.

La D500S ofrece numerosas opciones de personalización, es compatible con TAA/CMMC y se ensambla en EE.UU.

Modelo Managed (administrado)

Kingston IronKey D500SM (M = Administrado{{Footnote.N68856}}) posibilita la administración centralizada del acceso y el uso de la unidad dentro de un conjunto de unidades en grandes empresas o administraciones públicas.