Накопитель IronKey D500S является важной моделью, изготовленной в соответствии с передовыми практиками защиты от потери данных (DLP) по самым строгим стандартам безопасности военного уровня для соблюдения законов и правил шифрования данных, таких как CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX и CCPA, наряду с TAA. D500S предоставляет больше возможностей, чем любой другой накопитель в данном классе, и является ведущим в отрасли решением для защиты ценных данных конфиденциального характера.
D500S выполняет самопроверку при загрузке. Перегрев или перенапряжение приведет к отключению накопителя. Для большей уверенности в безопасности в D500S используется прошивка с цифровой подписью, что делает его защищенным от атак BadUSB. Защита от атак методом перебора паролей всегда включена и в конечном итоге выполняет криптографическое стирание данных с накопителя, если превышено количество неверных попыток ввода пароля.
Опция с несколькими паролями для доступа к данным поддерживает до трех паролей: администратора, пользователя и одноразовый для восстановления. Администратор может сбросить пароль пользователя, а также включить одноразовый пароль для восстановления доступа, если пароль пользователя забыт.
D500S поддерживает традиционный режим «Сложного» пароля и режим «Парольная фраза»{{Footnote.N68859}}. Парольные фразы могут содержать от 10 до 128 символов. ФБР рекомендует использовать парольные фразы длиной 15 и более символов, состоящие из нескольких слов, так как они более надежные, но при этом более легкие для запоминания, чем сложные пароли.{{Footnote.N68860}}
D500S включает первую в отрасли опцию двух скрытых разделов (Dual Hidden Partition), позволяющую администратору создать два защищенных раздела с самостоятельно определенным размером для администратора и пользователя. Таким образом можно создать скрытое хранилище файлов, которое можно использовать для предоставления файлов в раздел пользователя по мере необходимости. При использовании ненадежных систем или совместном использовании накопителя скрытые хранилища файлов (Hidden File Store) сохраняют данные в безопасности и невидимыми, если к ним нет надлежащего доступа.
С помощью специальной последовательности клавиш администратор может ввести пароль для криптографического стирания накопителя, которое навсегда уничтожит данные и сбросит настройки накопителя для предотвращения несанкционированного доступа в опасных ситуациях.
Чтобы помочь пользователям избежать проблем с клавиатурой, все экраны ввода пароля содержат символ глаза. Нажатие на него позволяет отобразить введенный пароль, чтобы уменьшить количество опечаток. На английском языке{{Footnote.N68861}} также доступна виртуальная клавиатура для защиты вводимого пароля от клавиатурных шпионов и регистраторов экрана.
D500S также поддерживает два уровня режима «только для чтения» (защиты от записи). И администратор, и пользователь может настроить сессионный режим «только для чтения», чтобы обеспечить защиту накопителя от вредоносного ПО в ненадежных системах. Администратор также может установить глобальный режим «только для чтения», который переводит накопитель в режим «только для чтения» до сброса.
Это также ускоряет двухканальную производительность без снижения безопасности. Накопитель имеет уникальный 8-значный серийный номер, который в электронном виде совпадает с номером, выгравированным на корпусе, вместе со сканируемым штрихкодом для развертывания или проверки накопителя.
D500S предлагает множество вариантов настройки, соответствует требованиям TAA/CMMC и собирается в США.