Kingston Technology 16GB IronKey D500S FIPS 140-3 niveau 3 (aangevraagd) AES-256 - Specificaties

De Kingston IronKey™ D500S/SM USB-stick is de beste in zijn klasse en beschikt over beveiliging op militair niveau die van IronKey het meest vertrouwde merk voor het beschermen van geheime informatie maakt. Deze is FIPS 140-3 niveau 3 (aangevraagd) gecertificeerd met nieuwe verbeteringen van NIST die veilige microprocessorupgrades vereisen voor een sterkere beveiliging en aanvalsbescherming voor overheids- en militair gebruik. Gegevens worden op de D500S versleuteld en ontsleuteld zonder sporen in het hostsysteem achter te laten. Behalve hardwarematige XTS-AES 256-bits versleuteling heeft de USB-stick een robuuste behuizing van zink die waterdicht*, stofdicht*, schok- en trillingsbestendig volgens militaire normen**, pletbestendig en gevuld is met een speciale epoxy om interne componenten te beschermen tegen penetratieaanvallen.

IronKey D500S is essentieel voor best practices op het gebied van preventie van gegevensverlies met de zwaarste beveiliging op militair niveau voor de naleving van gegevensbeschermingswetgeving zoals CMMC, SOC2, NIS2, FISMA, AVG, PIPEDA, HIPAA, HITECH, GLBA, SOX en CCPA, en van TAA. D500S biedt meer functies dan alle andere drives in zijn klasse en is daarmee een toonaangevende beveiligingsoplossing voor de bescherming van waardevolle, vertrouwelijke gegevens.

D500S voert bij het opstarten zelftests uit en schakelt uit bij te hoge temperaturen of onjuiste spanningen. Daarnaast beschikt de D500S over digitaal ondertekende firmware die de drive immuun maakt voor BadUSB-malware. Bescherming tegen bruteforceaanvallen op wachtwoorden staat altijd aan om het raden van wachtwoorden onmogelijk te maken en zal de drive uiteindelijk versleuteld wissen als er te veel ongeldige wachtwoorden ingevoerd worden.

De drive biedt een optie voor meerdere wachtwoorden voor toegang tot gegevens met ondersteuning voor maximaal drie wachtwoorden: beheerders-, gebruikers- en eenmalige herstelwachtwoord. De beheerder kan een gebruikerswachtwoord opnieuw instellen en ook een eenmalig herstelwachtwoord inschakelen om de toegang te herstellen als het gebruikerswachtwoord vergeten is.

D500S ondersteunt de traditionele wachtwoordmodus Complex en de modus Passphrase***. Wachtwoordzinnen kunnen 10–128 tekens lang zijn. De FBI adviseert wachtwoordzinnen van meerdere woorden en 15 of meer tekens omdat die sterker en toch gemakkelijker te onthouden zijn dan complexe wachtwoorden.****

D500S beschikt over een unieke optie voor twee verborgen partities waarmee de beheerder twee veilige partities van een zelfgekozen omvang kan aanmaken voor de beheerder en de gebruiker, waarbij een verborgen bestandssysteem gebruikt kan worden om de gebruikerspartitie te voorzien van bestanden. Als systemen gebruikt worden die niet vertrouwd zijn of als de schijf gedeeld wordt, blijven de gegevens in de verborgen bestandssystemen veilig en onzichtbaar tenzij ze op de juiste manier geopend worden.

Met een speciale toetsenreeks kan de beheerder een wachtwoord voor versleuteld wissen invoeren om de drive versleuteld te wissen, de data definitief te vernietigen en de drive te resetten om ongeautoriseerde toegang in gecompromitteerde situaties te voorkomen.

Om typfouten bij het invoeren van wachtwoorden te voorkomen, bevatten alle invoerschermen voor wachtwoorden een oogpictogram waarmee het ingevoerde wachtwoord weergegeven kan worden. Er is ook een virtueel toetsenbord in het Engels***** beschikbaar om de invoer van wachtwoorden te beschermen tegen malware die toetsaanslagen en schermen registreert.

D500S ondersteunt ook twee alleen-lezenmodi (schrijfbescherming). Zowel de beheerder als de gebruiker kan een sessiemodus voor alleen-lezen instellen om de drive te beschermen tegen malware op systemen die niet vertrouwd zijn. De beheerder kan ook een globale alleen-lezenmodus instellen die de drive in alleen-lezenmodus zet totdat deze opnieuw wordt ingesteld.

De drive levert ook snelle dual-channelprestaties zonder afbreuk te doen aan de beveiliging. De drive is voorzien van een uniek 8-cijferig serienummer dat zowel elektronisch als gegraveerd op de behuizing hetzelfde is, met een scanbare streepjescode voor gebruiks- en auditdoeleinden.
D500S biedt veel aanpassingsmogelijkheden, is TAA/CMMC-compatibel en geassembleerd in de VS.

Managed model
Kingston IronKey D500SM-drives (M = Managed******) maken centraal beheer van toegang tot en gebruik van drives van grote bedrijven of overheden mogelijk.

USB-stick met hardwareversleuteling op militair niveau
FIPS 1403 niveau 3 (aangevraagd) gecertificeerde XTS-AES 256-bits versleuteling met veilige microprocessorupgrades voor sterkere beveiliging. Ingebouwde beveiligingen tegen BadUSB en bruteforceaanvallen. Nieuwe zelftests bij opstarten van de drive; thermische en spanningsbescherming om drives automatisch uit te schakelen als bepaalde drempelwaarden bereikt worden.

Optie met meerdere wachtwoorden voor gegevensherstel
Schakel beheerders-, gebruikers- en eenmalige herstelwachtwoorden in. De beheerder kan een gebruikerswachtwoord opnieuw instellen en een eenmalig herstelwachtwoord inschakelen om de toegang van de gebruiker tot de gegevens te herstellen als het gebruikerswachtwoord vergeten is.

Modus Complex of Passphrase
Kies tussen de modus Complex of Passphrase. Wachtwoordzinnen kunnen hele zinnen of meerdere woorden zijn die niemand anders kent, van 10 tot 128 tekens lang. Een oogpictogram bij alle ingevoerde wachtwoorden helpt typfouten voorkomen.

Unieke optie voor twee verborgen partities
De beheerder kan twee verborgen partities van een zelfgekozen omvang aanmaken voor de beheerder en de gebruiker met een verborgen bestandssysteem dat gegevens veilig en onzichtbaar houdt tenzij ze op de juiste manier geopend worden. De twee verborgen partities bieden extra beveiliging op systemen die niet vertrouwd zijn of als de drive gedeeld wordt.

Wachtwoord voor versleuteld wissen in gecompromitteerde situaties
Het wachtwoord voor versleuteld wissen wist encryptiesleutels, vernietigt alle data definitief en reset de drive.

Globale en sessiemodus alleen-lezen (schrijfbeveiliging)
Zowel de beheerder als de gebruiker kan een sessiemodus voor alleen-lezen instellen om de drive te beschermen tegen malware op systemen die niet vertrouwd zijn. De beheerder kan ook een globale alleen-lezenmodus instellen die de drive in alleen-lezenmodus zet totdat deze opnieuw wordt ingesteld.

Robuuste behuizing gemaakt volgens strengste IronKey-normen
Behuizing van zink die pletbestendig en gevuld is met een speciale epoxy voor bescherming tegen fysieke aanvallen. MIL-STD-810F-gecertificeerd voor mechanische schok-, trillings- en valtests. IP67-gecertificeerd voor waterdichtheid* en stofdichtheid*.

Uniek 8-cijferig serienummer en scanbare streepjescode
U kunt tijd besparen door de streepjescode te lezen of te scannen tijdens het gebruik, bij terugkomst of tijdens fysieke audits.

Volledig aanpasbaar
Drivefuncties en -profiel inschakelen, uitschakelen en wijzigen. Co-logo.