Kingston Technology IronKey 64GB USB-C Vault Privacy 50C AES-256 šifruota, FIPS 197

Kingston IronKey™ Vault Privacy 50 serija yra aukščiausios kokybės USB A tipo ir USB C tipo®* atmintinės, užtikrinančios įmonės lygio saugumą su FIPS 197 sertifikuotu AES 256 bitų aparatiniu šifravimu XTS režimu, įskaitant apsaugą nuo BadUSB su skaitmeniniu būdu pasirašyta programine įranga ir nuo slaptažodžių brutalių atakų. VP50 buvo testuota įsiskverbimo testais***** (pen tested) dėl įmonės lygio saugumo. Kadangi VP50 serija užtikrina šifruotą saugyklą, esančią vartotojo fizinėje kontrolėje, ji yra pranašesnė nei naudojimasis internetu ir debesijos paslaugomis duomenims apsaugoti.

Vault Privacy 50 palaiko kelių slaptažodžių parinktis (Administratoriaus, Vartotojo ir Vienkartinio atkūrimo) su Sudėtingu arba Slaptafrazės režimais. Tai padidina galimybę atkurti prieigą prie duomenų, jei vienas iš slaptažodžių pamirštamas. Tradicinis Sudėtingas režimas leidžia kurti slaptažodžius nuo 6 iki 16 simbolių, naudojant 3 iš 4 simbolių rinkinių. Naujasis Slaptafrazės režimas leidžia naudoti skaitmeninį PIN kodą, sakinį, žodžių sąrašą ar net dainų žodžius, kurių ilgis nuo 10 iki 64 simbolių. Administratorius gali įjungti Vartotojo ir Vienkartinio atkūrimo slaptažodžius arba atkurti Vartotojo slaptažodį, kad būtų atkurta prieiga prie duomenų. Siekiant palengvinti slaptažodžio įvedimą, galima įjungti „akies“ simbolį, kuris parodo įvestą slaptažodį, taip sumažinant klaidų, lemiančių nepavykusius prisijungimo bandymus, skaičių. Apsauga nuo brutalių atakų užblokuoja Vartotojo arba Vienkartinio atkūrimo slaptažodžius, jei 10 kartų iš eilės įvedamas neteisingas slaptažodis, ir kriptografiškai ištrina atmintinę, jei Administratoriaus slaptažodis neteisingai įvedamas 10 kartų iš eilės.

Siekdami apsisaugoti nuo galimos kenkėjiškos programinės įrangos nepatikimose sistemose, tiek Administratorius, tiek Vartotojas gali nustatyti Tik skaitymo režimą, kad apsaugotų atmintinę nuo įrašymo; be to, įmontuota virtuali klaviatūra apsaugo slaptažodžius nuo klavišų paspaudimų fiksavimo ar ekrano fiksavimo programų.

Organizacijos gali pritaikyti ir konfigūruoti VP50 serijos atmintines su produkto ID (PID), kad integruotų su standartine galutinių taškų valdymo programine įranga, atitinkančia įmonės IT ir kibernetinio saugumo reikalavimus, pasinaudodamos Kingston pritaikymo programa.

Mažos ir vidutinės įmonės gali naudoti Administratoriaus vaidmenį, kad vietoje valdytų savo atmintines, pvz., naudoti administratorių konfigūruojant ar atkuriant darbuotojų Vartotojo ar Vienkartinio atkūrimo slaptažodžius, atkurti prieigą prie duomenų užblokuotose atmintinėse ir laikytis įstatymų bei taisyklių, kai reikia atlikti tyrimą.

Vault Privacy 50 siūlo greitą dviejų kanalų našumą visose talpose. Atmintinė yra atspari vandeniui pagal IPX8 reitingą****, atitinka TAA ir yra surinkta JAV.

Aparatiniu būdu šifruojama USB atmintinė duomenų apsaugai
Saugokite svarbius duomenis su FIPS 197 sertifikuotu XTS-AES 256 bitų šifravimu. Įmontuotos apsaugos nuo BadUSB, brutalių atakų ir įsiskverbimo testavimu patikrintas įmonės lygio saugumas.

Kelių slaptažodžių parinktis duomenų atkūrimui
Įjunkite Administratoriaus, Vartotojo ir Vienkartinio atkūrimo slaptažodžius. Administratorius gali atkurti Vartotojo slaptažodį ir sukurti Vienkartinio atkūrimo slaptažodį, kad atkurtų Vartotojo prieigą prie duomenų. Apsauga nuo brutalių atakų užblokuoja Vartotojo arba Vienkartinio atkūrimo slaptažodžius, jei 10 kartų iš eilės įvedamas neteisingas slaptažodis, ir kriptografiškai ištrina atmintinę, jei Administratoriaus slaptažodis neteisingai įvedamas 10 kartų iš eilės.

Naujas Slaptafrazės režimas
Rinkitės tarp Sudėtingo ar Slaptafrazės slaptažodžių režimo. Slaptafrazės gali būti skaitmeninis PIN kodas, sakinys su tarpais, žodžių sąrašas ar net dainų žodžiai – nuo 10 iki 64 simbolių ilgio.

Dvigubos tik skaitymo (apsaugos nuo įrašymo) nuostatos
Venkite kenkėjiškų programų atakų naudodami priverstinį Tik skaitymo režimą, kurį Administratorius nustato Vartotojui, arba sesijos pagrindu veikiantį Tik skaitymo režimą, kurį nustato Administratorius arba Vartotojas.

Vietinis atmintinių valdymas mažoms ir vidutinėms įmonėms
Naudokite Administratoriaus vaidmenį, kad vietoje valdytumėte darbuotojų Vartotojo ir Vienkartinio atkūrimo slaptažodžius, atkurtumėte prieigą prie duomenų užblokuotose atmintinėse ir laikytumėtės įstatymų bei taisyklių, kai reikia atlikti tyrimą.

Papildomos saugumo funkcijos
Sumažinkite nepavykusių prisijungimo bandymų skaičių ir nusivylimą įjungdami „akies“ mygtuką, kad matytumėte įvestą slaptažodį. Naudokite virtualią klaviatūrą, kad apsaugotumėte slaptažodžio įvedimą nuo klavišų paspaudimų fiksavimo ir ekrano fiksavimo programų.

Kaip naudoti

Prijunkite Kingston IronKey Vault Privacy 50C prie USB-C prievado ir vykdykite įmontuotus ekrane rodomus nurodymus, kad nustatytumėte Administratoriaus ir Vartotojo slaptažodžius arba Vienkartinio atkūrimo slaptažodį. Pradinės sąrankos metu pasirinkite Sudėtingą arba Slaptafrazės režimą. Administratoriai gali konfigūruoti priverstinį arba sesijos pagrindu veikiantį Tik skaitymo režimą ir naudoti Administratoriaus vaidmenį, kad atkurtų Vartotojo slaptažodžius arba sukurtų Vienkartinio atkūrimo kredencialus prieigai atkurti. Įvesdami slaptažodį nepatikimose sistemose naudokite virtualią klaviatūrą, kad sumažintumėte klavišų paspaudimų fiksavimo riziką.

Rekomendacijos

Nustatykite Administratoriaus slaptažodį ir laikykite jį atskirai nuo atmintinės. Jei reikia atkuriamo vartotojo prieigos mechanizmo, įjunkite Vienkartinį atkūrimą. Kai leidžiama, naudokite Slaptafrazės režimą ilgesniems, įsimintiniems kredencialams. Jungdami atmintinę prie nepatikimų kompiuterių, įjunkite Tik skaitymo režimą, o slaptažodžiui įvesti naudokite virtualią klaviatūrą, kad apsisaugotumėte nuo klavišų paspaudimų fiksavimo.