Aparatinės įrangos šifruota USB „flash“ atmintinė Kingston „IronKey D500S“ atmintinė su 256 bitų aparatinės įrangos šifravimo XTS-AES funkcija ir FIPS 140-3 3 lygio sertifikatu (rengiamas) sustiprintame cinko korpuse Geriausia savo klasėje USB „flash“ atmintinė Kingston „IronKey D500S“ turi išplėstines saugos priemones, atitinkančias karines saugumo normas, dėl kurių „IronKey“ prekės ženklas naudojasi didžiausiu pasitikėjimu įslaptintos informacijos apsaugos srityje. Atmintinė su FIPS 140-3 3 lygio sertifikatu (rengiamas), atsižvelgiant į naujus NIST reikalavimus dėl saugaus mikroprocesoriaus programinės įrangos atnaujinimų, siekiant padidinti saugumą ir apsaugą nuo atakų vyriausybinėse ir karinėse taikymo srityse. Duomenys šifruojami ir iššifruojami D500S atmintinėje, nepaliekant jokių pėdsakų pagrindinėje sistemoje. Be 256 bitų aparatinės įrangos šifravimo XTS-AES funkcijos, atmintinė turi patvarų cinko korpusą, kuris yra atsparus vandeniui1, atsparus dulkėms1, atsparus vibracijai ir smūgiams pagal karines normas2, atsparus suspaudimui ir užpildytas specialia epoksidine derva, siekiant apsaugoti vidinius komponentus nuo įsiskverbimo atakų. Kadangi joje įdiegtos veiksmingiausios saugos priemonės, atitinkančios karinių saugumo normų reikalavimus, užtikrinančios atitiktį duomenų šifravimo taisyklėms ir reglamentams, tokiems kaip CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX bei CCPA ir TAA, „IronKey D500S“ atmintinė yra būtinas elementas taikant geriausią apsaugos nuo duomenų praradimo praktiką. D500S atmintinė siūlo daugiau funkcijų nei bet kuris kitas savo klasės įrenginys, todėl ji yra pirmaujantis pramonėje didelės vertės duomenų apsaugos sprendimas. Įjungus D500S atmintinė atlieka savikontrolę ir, esant per aukštai temperatūrai ar įtampai, automatiškai išsijungia. Be to, D500S atmintinė naudoja skaitmeniniu parašu pasirašytą programinę-aparatinę įrangą, todėl ji yra atspari atakoms naudojant kenkėjišką programinę įrangą „BadUSB“. Nuolat įjungta apsaugos nuo „Brute Force“ atakų funkcija neleidžia pakartotinai bandyti įvesti slaptažodžio ir, viršijus leistiną bandymų skaičių, kriptografiniu būdu ištrina atmintinės turinį. Įrenginys taip pat siūlo kelių slaptažodžių palaikymo funkciją, kuri leidžia prieiti prie duomenų naudojant administratoriaus, naudotojo arba vienkartinį atkūrimo slaptažodį. Administratorius gali iš naujo nustatyti naudotojo slaptažodį ir sukurti vienkartinį atkūrimo slaptažodį, kad naudotojas galėtų pasiekti duomenis, jei pamiršo slaptažodį. D500S atmintinė gali veikti tradicinių sudėtinių slaptažodžių arba slaptafrazių palaikymo režimu3. Slaptafrazė gali būti nuo 10 iki 128 simbolių ilgio. FTB rekomenduoja naudoti kelių žodžių slaptafrazes, sudarytas iš 15 ar daugiau simbolių, nes jas sunkiau atspėti ir lengviau įsiminti nei sudėtinius slaptažodžius.4 D500S atmintinė, kaip pirmoji rinkoje, siūlo dviejų paslėptų skaidinių funkciją, kuri leidžia administratoriui sukurti du saugius nestandartinio dydžio skaidinius administratoriui ir naudotojui. Tokiu būdu sukurta paslėpta failų saugykla prireikus gali būti naudojama failams bendrinti naudotojo skaidinyje. Naudojant nepažįstamas sistemas ar bendrinant atmintinę, paslėptos failų saugyklos, prie kurių galima prieiti tik tam tikru būdu, užtikrina duomenų saugumą – jie lieka nematomi. Naudodamas specialią klavišų seką administratorius gali įvesti „Crypto-Erase“ slaptažodį, dėl kurio duomenys iš atmintinės bus negrįžtamai ištrinti kriptografiniu būdu ir atmintinė bus atstatyta, siekiant užkirsti kelią neteisėtai prieigai grėsmės situacijose. Siekiant sumažinti klaidų įvedant slaptažodį, visuose ekranuose yra jo peržiūros parinktis (akies simbolis). Taip pat naudinga virtualios klaviatūros anglų kalba5 funkcija, kuri apsaugo slaptažodžius nuo klavišų paspaudimų registravimo programinės įrangos (keylogger) ar ekrano turinio registravimo (screenlogger). D500S atmintinė taip pat palaiko du tik skaitymo režimo (apsaugos nuo įrašymo) lygius. Tiek administratorius, tiek naudotojas gali nustatyti tik skaitymo režimą konkrečioje sesijoje, kad nepažįstamose sistemose apsaugotų atmintinę nuo kenkėjiškos programinės įrangos. Administratorius taip pat gali įjungti bendrąjį tik skaitymo režimą, kuris išliks aktyvus iki atmintinės atstatymo. Be saugumo, ji taip pat užtikrina greitą veikimą dviejų kanalų režimu. Atmintinė turi unikalų 8 skaitmenų serijos numerį, įrašytą įrenginyje, išgraviruotą ant korpuso ir pateikiamą brūkšninio kodo pavidalu, kurį galima nuskaityti registracijai ar auditui. D500S atmintinė siūlo daug individualizavimo galimybių, atitinka TAA/CMMC reikalavimus ir surenkama JAV. FIPS 140-3 3 lygio sertifikatas (procedūra vykdoma), garantuojantis apsaugą, atitinkančią karines saugumo normas Kelių slaptažodžių palaikymo parinktis su sudėtinių slaptažodžių ir slaptafrazių režimais Pirmoji rinkoje dviejų paslėptų skaidinių parinktis „Crypto-Erase“ slaptažodis grėsmės situacijai Patvarus cinko korpusas, apsaugantis nuo įsiskverbimo atakų, atsparus vibracijai ir smūgiams pagal karines normas, atsparus vandeniui ir dulkėms (IP676 apsaugos klasė) Naudotojui palanki sąsaja Karinės klasės aparatinės įrangos šifruota USB atmintinė 256 bitų XTS-AES šifravimas su FIPS 140-3 3 lygio sertifikatu (rengiamas) ir saugaus mikroprocesoriaus programinės įrangos atnaujinimais didesniam saugumui. Įtaisytos apsaugos nuo atakų naudojant „BadUSB“ programinę įrangą ir „Brute Force“ metodu. Nauja savikontrolės paleidus atmintinę funkcija bei terminė ir įtampos apsauga, automatiškai išjungianti atmintinę, kai viršijamos saugios vertės. Kelių slaptažodžių duomenų atkūrimo parinktis Naudokite administratoriaus ir naudotojo slaptažodį bei vienkartinį duomenų atkūrimo slaptažodį. Administratorius gali iš naujo nustatyti naudotojo slaptažodį ir sukurti vienkartinį atkūrimo slaptažodį, kad naudotojas galėtų pasiekti duomenis, jei pamiršo slaptažodį. Sudėtinių slaptažodžių arba slaptafrazių palaikymo režimas Pasirinkite sudėtinių slaptažodžių arba slaptafrazių palaikymo režimą. Slaptafrazės gali būti ištisų sakinių arba kelių žodžių, kuriuos naudotojui lengva įsiminti, nuo 10 iki 128 simbolių ilgio. Įvedamo slaptažodžio peržiūros funkcija (akies simbolis) padeda išvengti rašybos klaidų. Pirmoji rinkoje dvigubo paslėpto skaidinio parinktis Administratorius gali sukurti du paslėptus nestandartinio dydžio skaidinius administratoriui ir naudotojui. Tokioje sukurtoje paslėptoje failų saugykloje, prie kurios galima prieiti tik tam tikru būdu, duomenys lieka saugūs ir nematomi. Dviejų paslėptų skaidinių funkcija gali užtikrinti papildomą saugumą nepažįstamose sistemose arba kai būtina bendrinti atmintinę. „Crypto-Erase“ slaptažodis grėsmės situacijai Įvedus „Crypto-Erase“ slaptažodį, ištrinami šifravimo raktai, visam laikui ištrinami visi duomenys ir atmintinė atstatoma. Bendrojo ir sesijos tik skaitymo režimo parinktys Tiek administratorius, tiek naudotojas gali nustatyti tik skaitymo režimą vienai sesijai, kad apsaugotų atmintinę nuo kenkėjiškos programinės įrangos nepažįstamose sistemose. Administratorius taip pat gali įjungti bendrąjį tik skaitymo režimą, kuris išliks aktyvus iki atmintinės atstatymo. Patvarus korpusas, atitinkantis griežtus „IronKey“ standartus Cinko korpusas, kuris yra atsparus suspaudimui ir užpildytas epoksidine derva, siekiant apsaugoti nuo fizinio kišimosi. MIL-STD-810F sertifikatas, patvirtinantis atsparumą mechaniniams smūgiams, vibracijai ir kritimams. IP67 sertifikatas, patvirtinantis atsparumą vandeniui ir dulkėms. Unikalus 8 skaitmenų serijos numeris ir brūkšninis kodas nuskaitymui Leidžia sutaupyti laiko įvedant atmintinės įrenginius naudojimui, juos grąžinant bei atliekant visus fizinius auditus. Pakanka nuskaityti serijos numerį arba nuskenuoti brūkšninį kodą. Išplėstinės individualizavimo galimybės Funkcijų ir atmintinės profilio įjungimas, išjungimas ir keitimas. Galimybė pažymėti bet kokiu logotipu.