Kingston Technology IronKey 128GB D500S FIPS 140-3 Lvl 3 AES-256

Patvirtinta FIPS 140-3 3 lygio, XTS-AES 256 bitų aparatinės įrangos šifravimas su patikima tiekimo grandine
„Kingston IronKey™ D500S“ – geriausios klasės USB atmintinė, pasižyminti karinio lygio ir CMMC reikalavimus atitinkančia sauga, skirta konfidencialiems duomenims apsaugoti. Ji yra patvirtinta pagal FIPS 140-3 3 lygį su naujais NIST patobulinimais, užtikrinančiais stipresnę apsaugą nuo atakų. Įrenginys pagamintas iš tvirto cinko korpuso, kuris yra atsparus vandeniui*, dulkėms*, smūgiams ir vibracijai**, gniuždymui bei užpildytas epoksidine derva. Sukurta ir surinkta „Kingston“ Kalifornijoje, D500S yra pirmoji pasaulyje FIPS 140-3 3 lygio patvirtinta atmintinė su TAA reikalavimus atitinkančia patikima tiekimo grandine.

Geriausios klasės „Kingston IronKey™ D500S“ USB atmintinėje naudojamas flagmaninis karinio lygio aparatinės įrangos XTS-AES 256 bitų šifravimas, todėl „IronKey“ yra patikimiausias prekės ženklas, saugantis įslaptintą informaciją pagal CMMC reikalavimus. Ji atitinka FIPS 140-3 3 lygį su naujais NIST patobulinimais, reikalaujančiais saugaus mikroprocesoriaus atnaujinimų, kad būtų užtikrinta stipresnė apsauga nuo atakų vyriausybinėms ir karinėms reikmėms. Vyriausybės ir įmonės turi nustatyti naujas atmintinių politikas pagal naujausią NIST saugos standartą. Duomenys yra užšifruojami ir iššifruojami D500S įrenginyje nepaliekant jokių pėdsakų pagrindinėje sistemoje. Sukurta ir surinkta „Kingston“ Kalifornijoje, D500S yra pirmoji pasaulyje FIPS 140-3 3 lygio patvirtinta atmintinė su TAA reikalavimus atitinkančia patikima tiekimo grandine. Visi kritiniai atmintinės komponentai buvo tiesiogiai įsigyti „Kingston“ iš TAA reikalavimus atitinkančių ir patikimų tiekėjų bei laikomi saugiame „Kingston“ gamybos centre Kalifornijoje, JAV, siekiant užtikrinti, kad atmintinės surinkimas būtų atliekamas griežtai kontroliuojamais, inžinerijos prižiūrimais procesais.

Įrenginys pagamintas iš tvirto cinko korpuso, kuris yra atsparus vandeniui*, dulkėms*, smūgiams ir vibracijai pagal karinius standartus**, gniuždymui bei užpildytas specialia epoksidine derva, apsaugančia vidinius komponentus nuo įsiskverbimo atakų.

„IronKey D500S“ yra esminis ramstis įgyvendinant geriausią duomenų apsaugos nuo praradimo (DLP) praktiką, užtikrinant griežčiausią karinio lygio saugą, kad būtų laikomasi duomenų šifravimo įstatymų ir taisyklių, tokių kaip CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX ir CCPA, taip pat TAA. D500S siūlo daugiau funkcijų nei bet kuri kita tos klasės atmintinė, todėl tai yra pramonėje pirmaujantis saugos sprendimas, skirtas aukštos vertės konfidencialiems duomenims apsaugoti.

Siekiant didesnio ramybės, D500S turi skaitmeniniu būdu pasirašytą programinę-aparatinę įrangą, todėl ji yra atspari „BadUSB“ kenkėjiškoms programoms. Apsauga nuo brutalių slaptažodžių atakų visada įjungta, kad būtų apsisaugota nuo slaptažodžių atspėjimo, o viršijus neteisingų slaptažodžių bandymų skaičių, atmintinė bus kriptografiškai išvalyta.

Ji siūlo kelių slaptažodžių parinktį, leidžiančią pasiekti duomenis naudojant iki trijų slaptažodžių: administratoriaus, vartotojo ir vienkartinio atkūrimo. Administratorius gali iš naujo nustatyti vartotojo slaptažodį ir įjungti vienkartinį atkūrimo slaptažodį, kad būtų atkurtas priėjimas, jei vartotojo slaptažodis pamirštamas.

D500S palaiko tradicinį sudėtingą slaptažodį arba slaptafrazės režimą***. Slaptafrazės gali būti nuo 10 iki 128 simbolių ilgio. FTB rekomenduoja kelių žodžių slaptafrazes, sudarytas iš 15 ar daugiau simbolių, nes jos yra stipresnės ir lengviau įsimenamos nei sudėtingi slaptažodžiai.****

D500S turi pramonėje pirmąją dvigubo paslėpto skaidinio parinktį, kai administratorius gali sukurti du pasirinktinio dydžio saugius skaidinius – administratoriaus ir vartotojo, taip sukuriant paslėptą failų saugyklą, kurią galima naudoti failams pateikti į vartotojo skaidinį pagal poreikį. Naudojant nepatikimas sistemas arba dalijantis atmintine, paslėptos failų saugyklos užtikrina, kad jų duomenys būtų saugūs ir nematomi, nebent būtų tinkamai pasiekti.

Naudojant specialią klavišų seką, galima įvesti kriptografinio išvalymo slaptažodį, kuris kriptografiškai išvalys atmintinę, visam laikui sunaikins duomenis ir atstatys ją, kad būtų išvengta neteisėtos prieigos kompromituojančiose situacijose. Sunaikindama ir iš naujo sugeneruodama AES 256 bitų šifravimo raktus bei ištrindama visus duomenis, susijusius su ankstesniais raktais, atmintinė užtikrina, kad CUI būtų visiškai nebeatkuriama, taip padedant organizacijoms pasiekti atitiktį.