Лучший в своем классе USB-накопитель Kingston® IronKey™ D500S оснащен флагманскими средствами безопасности военного уровня. Благодаря им IronKey является самым надежным для защиты конфиденциальной информации. Он сертифицирован на соответствие стандарту FIPS 140-3 уровня 3 (ожидается) с новыми расширениями от NIST, предъявляющими требования к безопасному обновлению микропроцессора для повышенной безопасности и более надежной защиты от атак для правительственных и военных пользователей. Шифрование и дешифрование данных осуществляется на самом накопителе D500S, не оставляя никаких следов в хост-системе. Наряду с аппаратным 256-битным шифрованием XTS-AES, накопитель имеет прочный цинковый корпус, который является водонепроницаемым1, пыленепроницаемым1, устойчивым к ударам и вибрации в соответствии с системой военных стандартов2, устойчивым к давлению и заполнен специальной эпоксидной смолой для защиты внутренних компонентов от проникновения.
Накопитель IronKey D500S является важной моделью, изготовленной в соответствии с передовыми практиками защиты от потери данных (DLP) по самым строгим стандартам безопасности военного уровня для соблюдения законов и правил шифрования данных, таких как CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX и CCPA, наряду с TAA. D500S предоставляет больше возможностей, чем любой другой накопитель в данном классе, и является ведущим в отрасли решением для защиты ценных данных конфиденциального характера.
D500S выполняет самопроверку при загрузке. Перегрев или перенапряжение приведет к отключению накопителя. Для большей уверенности в безопасности в D500S используется прошивка с цифровой подписью, что делает его защищенным от атак BadUSB. Защита от атак методом перебора паролей всегда включена и в конечном итоге выполняет криптографическое стирание данных с накопителя, если превышено количество неверных попыток ввода пароля.
Опция с несколькими паролями для доступа к данным поддерживает до трех паролей: администратора, пользователя и одноразовый для восстановления. Администратор может сбросить пароль пользователя, а также включить одноразовый пароль для восстановления доступа, если пароль пользователя забыт.
D500S поддерживает традиционный режим «Сложного» пароля и режим «Парольная фраза»3. Парольные фразы могут содержать от 10 до 128 символов. ФБР рекомендует использовать парольные фразы длиной 15 и более символов, состоящие из нескольких слов, так как они более надежные, но при этом более легкие для запоминания, чем сложные пароли.4
D500S включает первую в отрасли опцию двух скрытых разделов (Dual Hidden Partition), позволяющую администратору создать два защищенных раздела с самостоятельно определенным размером для администратора и пользователя. Таким образом можно создать скрытое хранилище файлов, которое можно использовать для предоставления файлов в раздел пользователя по мере необходимости. При использовании ненадежных систем или совместном использовании накопителя скрытые хранилища файлов (Hidden File Store) сохраняют данные в безопасности и невидимыми, если к ним нет надлежащего доступа.
С помощью специальной последовательности клавиш администратор может ввести пароль для криптографического стирания накопителя, которое навсегда уничтожит данные и сбросит настройки накопителя для предотвращения несанкционированного доступа в опасных ситуациях.
Чтобы помочь пользователям избежать проблем с клавиатурой, все экраны ввода пароля содержат символ глаза. Нажатие на него позволяет отобразить введенный пароль, чтобы уменьшить количество опечаток. На английском языке5 также доступна виртуальная клавиатура для защиты вводимого пароля от клавиатурных шпионов и регистраторов экрана.
D500S также поддерживает два уровня режима «только для чтения» (защиты от записи). И администратор, и пользователь может настроить сессионный режим «только для чтения», чтобы обеспечить защиту накопителя от вредоносного ПО в ненадежных системах. Администратор также может установить глобальный режим «только для чтения», который переводит накопитель в режим «только для чтения» до сброса.
Это также ускоряет двухканальную производительность без снижения безопасности. Накопитель имеет уникальный 8-значный серийный номер, который в электронном виде совпадает с номером, выгравированным на корпусе, вместе со сканируемым штрихкодом для развертывания или проверки накопителя.
D500S предлагает множество вариантов настройки, соответствует требованиям TAA/CMMC и собирается в США.
| Основные сертификаты | FIPS 140-3 уровня 3 (ожидается) MIL-STD-810F Соответствие TAA/CMMC, собрано в США |
| Интерфейс | USB 3.2 Gen 1 |
| Емкость* | 8 ГБ, 16 ГБ, 32 ГБ, 64 ГБ, 128 ГБ, 256 ГБ, 512 ГБ |
| Разъем | Type-A |
| Скорость6 | USB 3.2 Gen 1 8–128 ГБ: 260 МБ/с (чтение), 190 МБ/с (запись) 256 ГБ: 240 МБ/с (чтение), 170 МБ/с (запись) 512 ГБ: 310 МБ/с (чтение), 250 МБ/с (запись) USB 2.0 8GB – 512 ГБ: 30 МБ/с (чтение), 20 МБ/с (запись) |
| Размеры | 79,5 x 20,0 x 10,0 мм |
| Водонепроницаемость/пылезащищенность7 | Сертификация по стандарту IP67 |
| Рабочая температура | от 0 до 50 °C |
| Температура хранения | от –20 до 85 °C |
| Совместимость | USB 3.0/USB 3.1/USB 3.2 Gen 1 |
| Варианты кастомизации | D500S: включение, отключение, изменение функций и профиля накопителя. Программа нанесения логотипа. |
| Гарантия и поддержка | D500S: 5-летняя гарантия и бесплатная техническая поддержка |
| Совместимость | Windows® 11, 10, macOS® версии 12.x – 15.x, Linux8 Kernel версии 4.4 и выше |
256-битное шифрование XTS-AES с сертификатом FIPS 140-3 уровня 3 (ожидается) с защищенными обновлениями микропроцессора повышает безопасность. Встроенные средства защиты от атак BadUSB и методом перебора паролей. Новая самопроверка накопителя при загрузке, защита от перегрева и перенапряжения для автоматического отключения накопителя при достижении определенных пороговых значений.
Используйте пароли администратора, пользователя и одноразовый пароль для восстановления. Администратор может сбросить пароль пользователя и включить одноразовый пароль для восстановления доступа пользователя к данным, если пароль пользователя забыт.
Выберите режим: «Сложный пароль» или «Парольная фраза». Парольными фразами могут быть полные предложения или несколько слов, которые помните только вы - от 10 до 128 символов. Символ в виде глаза для всех введенных паролей помогает уменьшить вероятность опечаток.
Администратор может создать два скрытых раздела самостоятельно определяемого размера для администратора и пользователя. Таким образом можно создать скрытое хранилище файлов, чтобы обеспечить безопасность и невидимость данных, если к ним нет надлежащего доступа. Два скрытых раздела могут обеспечить дополнительную защиту в ненадежных системах или при необходимости совместного использования накопителя.
Пароль для криптографического стирани сотрет ключи шифрования, навсегда удалит все данные и сбросит настройки накопителя.
И администратор, и пользователь может настроить сессионный режим «только для чтения», чтобы обеспечить защиту накопителя от вредоносного ПО в ненадежных системах. Администратор также может установить глобальный режим «только для чтения», который переводит накопитель в режим «только для чтения» до сброса.
Цинковый корпус устойчив к ударам и заполнен эпоксидной смолой для физической защиты от несанкционированного доступа. Сертификация MIL-STD-810F: защита от механических ударов, вибрации и падения. Водонепроницаемость1 и пыленепроницаемость1 по стандарту IP67.
Экономия времени за счет простоты считывания или сканирования штрихкода при вводе в эксплуатацию и возврате, а также во время любой физической инвентаризации.
Включайте, отключайте, изменяйте функции и профиль накопителя. Программа нанесения логотипа (кастомизация).
Благодаря мощи и передовым технологиям Kingston Technology, воплощенным в каждом продукте, вы можете быть уверены, что ваши данные действительно защищены, если вы используете Kingston IronKey.
Узнать больше
Хотите улучшить защиту данных и узнать о шифровании? Kingston рассказывает об основных моментах.
Аппаратная, а не программная защита паролем — лучший способ защиты файлов и дисков.
Список функций безопасности USB-накопителей, которые следует учитывать для защиты данных.
Что такое метод резервного копирования «3-2-1» и почему это лучшая защита от программ-вымогателей.
Дэвид Кларк говорит о шифровании, защите суперпользователей, управлении уязвимостями и обучении.
Узнайте, как решения Kingston IronKey помогли EgoMind улучшить культуру безопасности данных.
Мы обсуждаем NIS2 и DORA и как необходимость их соблюдения можно превратить в возможность.
Мы обсуждаем изменения в методах хранения и шифрования конфиденциальных данных организациями.
