Kingston IronKey で電気通信データを現場で保護

ソリューション

これを踏まえて、Kingston の専門家に照会チームは、使いやすく安全なソリューションをおすすめしました。当社の IronKey VP50 は、データの輸送用に、256 ビット AES ハードウェア暗号化を搭載した妥当な価格のビジネスグレードセキュリティ USB ドライブを必要とする企業に最適な解決策です。

これを堅牢なホワイトリスト処理と併用して、承認されたドライブだけがアクセスできるようにします。暗号化プロセスの FIPS-197 認証取得済みの VP50 は、パスワードの推測を最大 10 回に制限する総当たり攻撃防止機能（オプションのカスタマイズで構成可能）を備えており、さらにこの攻撃の防止の最後のステップとして管理者による暗号化消去も可能です。これは、ソフトウェア暗号化ドライブでは利用できないタイプのセキュリティです。Kingston のドライブには、無効化不可能なオールウェイズオン暗号化と、強力な総当たり攻撃防止機能が搭載されています。

ドライブのデータ保護性能の高さと、スタッフに好まれる使い勝手の良さを考慮すると、上級管理職は、特に機密性の高い企業データ用に、当社の最もセキュリティの高いビジネスクラスのドライブを導入する必要がありました。そのため、FIPS-140-2 レベル 3 認証取得済みで、一層セキュリティを強化できる DT4000G2DM を採用しました。FIPS-140-2 レベル 3 デバイスは、FIPS-197 デバイスが提供する優れたハードウェア暗号化アルゴリズムを備えているだけでなく、物理タンパー、不正使用、改ざんなどの試みを阻止する先進的な物理的セキュリティ対策も搭載しています。

どちらの場合も、それぞれの製品は、Kingston がドライブ上に構成したカスタム製品 ID を使用して、USB ポートが確実に安全に使用されるようにでき、安全性の低いワークアラウンドプロセスの使用を減らします。このカスタム PID により、エンドポイント管理ソフトウェアが、承認された USB ドライブを認識し、適切な ID を持たないドライブを拒否できます。これを、特に重要なデータを集中管理できる DT4000G2DM と併用すれば、誰が何を転送したかを完全に制御および監査して、脅威が検出された場合にはロックできます。この種の集中制御は、利用可能なクラウドサービスの大半において、大幅な改善です。

この大手電気通信企業は、Kingston の IronKey ドライブ の製品ラインと、カスタマイズおよび集中制御オプションを活用して、懸念を解消することができました。顧客データか企業データかに関わらず、データは保護され、増大し続ける現在の規制標準に準拠します。

#KingstonIsWithYou #KingstonIronKey