Kingston IronKey D500S ハードウェア暗号化 USB フラッシュドライブ FIPS 140-3 レベル 3（申請中）認定、XTS-AES 256 ビットハードウェア暗号化、堅牢な亜鉛製筐体

クラス最高の Kingston IronKey™ D500S USB ラッシュドライブは、機密情報を保護するために IronKey を最も信頼できるブランドにしているミリタリーグレードのフラッグシップセキュリティを備えています。新しい拡張機能により NIST による FIPS 140-3 レベル 3（申請中）認定を取得しています。これは、政府および軍事用途向けに、より強固なセキュリティと攻撃防御のための安全なマイクロプロセッサのアップグレードを求めるものです。データは D500S 上で暗号化および復号化され、ホストシステムには一切痕跡が残りません。ハードウェアベースの XTS-AES 256 ビット暗号化に加え、防水{{Footnote.N68858}}、防塵{{Footnote.N68858}}、軍事規格{{Footnote.N71108}} に準拠した耐衝撃性と耐振動性、耐衝撃性を備えた頑丈な亜鉛筐体を備え、内部コンポーネントを衝撃から保護するために特殊なエポキシで充填されています。

IronKey D500S は、CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX や CCPA、さらには TAA といったデータ暗号化に関する法律や規制に準拠するための最も厳しいミリタリーグレードのセキュリティで、データ損失保護（DLP）のベストプラクティスを満たすために不可欠な柱です。D500S は、同クラスの他のどのドライブよりも多くの機能を備えており、価値の高い機密データを保護するための業界をリードするセキュリティソリューションとなっています。

D500S は起動時にセルフテストを実行し、過熱または電圧状態が発生するとドライブがシャットダウンします。安心感をさらに高めるために、D500S にはデジタル署名されたファームウェアが組み込まれており、BadUSB マルウェアの影響を受けません。ブルートフォースパスワード攻撃保護は、パスワードの推測を防ぐために常にオンになっており、無効なパスワードの再試行回数を超えた場合、最終的にドライブを暗号化消去します。

マルチパスワードオプションで、アドミン、ユーザー、ワンタイムリカバリの3 つのパスワードに対応したデータにアクセスできます。アドミンは、ユーザーパスワードをリセットし、また、ユーザーパスワードを忘れた場合にアクセスを回復するためのワンタイムリカバリパスワードを有効にすることができます。

D500S は、従来の複雑なパスワードまたはパスフレーズモード{{Footnote.N68859}} をサポートしています。パスフレーズは、10～128 文字で設定できます。FBI は、複雑なパスワードよりも強力で覚えやすいとして、15 文字以上の複数単語のパスフレーズを推奨しています。{{Footnote.N68860}}

D500S は、業界初の二重隠しパーティションオプションを搭載しており、アドミンはアドミン用とユーザー用の 2 つのカスタムサイズの安全なパーティションを作成し、必要に応じてユーザーパーティションにファイルをプロビジョニングするために使用できる隠しファイルストアを実現します。信頼されていないシステムを使用する場合やドライブを共有する場合、隠しファイルストアは、適切にアクセスされない限り、データを安全かつ見えない状態に保ちます。

特別なキーシーケンスを使用して、管理者はドライブを暗号化消去し、データを永久に破壊し、危険な状況での不正アクセスを防ぐためにリセットする暗号消去パスワードを入力できます。

キーボードの問題でユーザーを支援するために、すべてのパスワード入力画面には、タイプミスを減らすために入力されたパスワードを表示する目の記号が含まれています。キーロガーやスクリーンロガーからパスワード入力を保護するために、英語{{Footnote.N68861}} の仮想キーボードも利用できます。

また、D500S は 2 レベルの読み取り専用（書き込み禁止）モードにも対応しています。アドミンとユーザーの両方で、セッションベースの読み取りモードを設定し、信頼されていないシステム上のマルウェアからドライブを保護することができます。アドミンは、リセットされるまでドライブを読み取り専用モードに設定するグローバル読み取り専用モードを設定することもできます。

また、セキュリティを損なうことなく、高速な二重チャネルパフォーマンスを実現します。ドライブには、筐体に刻印されているものと電子的に同じである固有の 8 桁のシリアル番号が含まれており、ドライブの導入または監査の目的でスキャン可能なバーコードが付いています。

D500S は、多くのカスタマイズオプションがあり、TAA/CMMC 準拠で米国で組み立てられています。