IronKey D500S es un pilar esencial de las buenas prácticas de Protección contra pérdidas de datos (PPD/DLP), con la más estricta seguridad de grado militar, compatible con las leyes y reglamentos de cifrado de datos, como CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX, CCPA y TAA. D500S ofrece más funciones que cualquier otra unidad de su categoría, lo cual la convierte la solución de seguridad líder del sector para la protección de datos confidenciales de alto valor.

D500S realiza pruebas de autodiagnóstico al arranque y ante situaciones de recalentamiento o problemas de tensión, la unidad se apaga inmediatamente. Para mayor tranquilidad, D500S incorpora un firmware con firma digital, lo cual lo hace inmune al malware BadUSB. La protección contra ataques de fuerza bruta para adivinar contraseñas está siempre activada y, si se excede el número de intentos de empleo de contraseñas no válidas, la unidad se criptoborrará.

Además, ofrece una opción de contraseñas múltiples para acceder a los datos, que admite hasta tres contraseñas: Admin, Usuario y Recuperación de un solo uso Con Admin se puede restablecer una contraseña de usuario y también especificar una contraseña de recuperación de un solo uso si se olvida la contraseña de usuario.

D500S admite el modo tradicional de contraseña compleja o el modo de frase de contraseña{{Footnote.N68859}}. Las frases de contraseña pueden tener entre 10 y 128 caracteres de longitud. El FBI recomienda frases de contraseña de varias palabras, de 15 o más caracteres, como método más resistente y más fácil de recordar que las contraseñas complejas.{{Footnote.N68860}}

La unidad D500S incluye la opción Doble partición oculta, novedad en el sector, mediante la cual el administrador puede crear dos particiones seguras, de tamaño personalizado, para el administrador y el usuario, Esto posibilita un almacén oculto de archivos que puede emplearse para provisionar archivos a la partición del usuario según sea necesario. Cuando se utilizan sistemas que no sean de confianza o cuando se comparte la unidad, los Almacenes ocultos de archivos mantienen los datos protegidos e invisibles, salvo que se acceda a la misma de manera adecuada.

Con una secuencia especial de claves, el administrador puede introducir una contraseña de criptoborrado que criptoborrará la unidad destruyendo los datos para siempre y restableciéndola para impedir el acceso no autorizado en situaciones comprometidas.

Para ayudar a los usuarios con los problemas de teclado, todas las pantallas de introducción de contraseñas incluyen un símbolo de ojo, que mostrará la contraseña introducida para reducir los errores tipográficos. Se proporciona también un teclado virtual, disponible en inglés{{Footnote.N68861}}, para ocultar la contraseña introducida de grabadores de pulsaciones de teclado y de pantalla.

Por otra parte, la unidad D500S también admite dos niveles de modos de Solo lectura (protección contra escritura). Tanto el administrador como el usuario pueden configurar el modo de Solo lectura en cada sesión para proteger a la unidad contra el malware de sistemas desconocidos. Además, el administrador puede establecer el modo de Solo lectura global, que configura la unidad en modo de Solo lectura hasta que es reconfigurada.

Además, se caracteriza por su rápido rendimiento de doble canal, aunque sin sacrificar la seguridad. La unidad incluye un número de serie exclusivo de 8 dígitos, que es el mismo que va electrónicamente grabado en la carcasa, con un código de barras escaneable, lo que facilita su implementación o para fines de auditoría.

La D500S ofrece numerosas opciones de personalización, es compatible con TAA/CMMC y se ensambla en EE.UU.