Kingston Technology IronKey 16GB D500S FIPS 140-3 Lvl 3 AES-256

FIPS 140-3 livello 3, crittografia hardware XTS-AES a 256-bit, catena di fornitura affidabile
Kingston IronKey™ D500S è il miglior drive flash USB della sua categoria e offre sicurezza di livello militare e conformità CMMC per proteggere dati riservati. La sicurezza è garantita dalla certificazione FIPS 140-3 Livello 3 e dalle ultime novità del NIST. Il drive è protetto da un robusto guscio in zinco, resistente ad acqua*, polvere*, urti, vibrazioni** e schiacciamenti ed è riempito con resina epossidica. Assemblato da Kingston in California, è il primo drive ad aver conseguito la certificazione FIPS 140-3 livello 3 e a disporre di una catena di fornitura conforme al TAA.

Kingston IronKey™ D500S è il miglior drive flash USB della sua categoria, capace di offrire una crittografia hardware XTS-AES a 256-bit di grado militare, che rende la gamma IronKey il marchio più affidabile per la salvaguardia dei dati sensibili con conformità CMMC. Il drive ha ottenuto la certificazione FIPS 140-3 Level 3 e ha introdotto ulteriori miglioramenti del NIST, che prevedono upgrade dei microprocessori, per una maggiore sicurezza e protezione contro gli attacchi diretti ad applicazioni governative e militari. I governi e le imprese sono chiamati a definire nuove politiche di utilizzo dei drive, basate sugli standard di sicurezza più recenti definiti dal NIST. I dati sono crittografati e decrittografati sul drive D500S, senza lasciare alcuna traccia sul sistema host. Assemblato da Kingston in California, è il primo drive ad aver conseguito la certificazione FIPS 140-3 Level 3 e a disporre di una catena di fornitura conforme al TAA. Kingston acquista direttamente da fornitori fidati e conformi alle norme TAA tutti i componenti critici dei drive, stoccandoli nel centro di produzione Kingston in California, USA, così da poter garantire che l'assemblaggio dei drive avvenga attraverso processi strettamente controllati e supervisionati da ingegneri.

Il drive include anche un guscio esterno in zinco rinforzato che è impermeabile*, resistente alla polvere*, a prova di vibrazioni e urti secondo standard di livello militare**, resistente agli schiacciamenti e riempito con speciale resina epossidica, per proteggere i componenti interni contro i tentativi di penetrazione.

IronKey D500S rappresenta un elemento essenziale per garantire la conformità alle best practice DLP (Data Loss Protection), offrendo un elevato grado di resistenza di grado militare, per garantire la conformità con leggi e regolamenti come CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX e CCPA oltre che TAA. Il drive D500S offre un maggior numero di funzionalità rispetto a qualunque altro drive della sua categoria. Ciò ne fa una soluzione di sicurezza all'avanguardia nel settore, per la protezione di dati riservati ad elevato valore.

Per raggiungere livelli di sicurezza ancora più elevati, il drive D500S integra un firmware con firma digitale che lo rende immune agli attacchi malware BadUSB. La protezione contro gli attacchi Brute Force è sempre attiva, per proteggere contro i tentativi di indovinare le password e, in caso di tentativi multipli di accesso con password errate, il drive effettua la cancellazione completa dei dati crittografati.

Il drive offre anche funzionalità multi-password per l'accesso ai dati, con supporto fino a tre password: Amministratore, utente, e password di ripristino monouso. L'amministratore può reimpostare una password Utente, ed è anche possibile generare una password di ripristino monouso per ripristinare l'accesso quando la password Utente va persa.

Il D500S supporta la tradizionale password complessa o la modalità passphrase***. Le frasi password possono avere una lunghezza compresa tra 10 e 128 caratteri. L’FBI raccomanda l’uso di password con parole multiple composte da 15 o più caratteri, in quanto tale configurazione è più resistente e semplice da ricordare rispetto alle password complesse.****

Il drive D500S integra anche una doppia partizione nascosta, una prima assoluta del settore. La funzione consente all’Admin di creare due partizioni sicure personalizzate per account Admin e Utente, che consentono la creazione di un Archivio file nascosto disponibile per l’Utente secondo necessità. Quando si utilizzano sistemi considerati non sicuri, o quando si condivide il drive, l’Archivio file nascosto garantisce la sicurezza e l’invisibilità dei dati, a meno che non venga effettuato l’accesso secondo la corretta procedura.

Grazie a una speciale sequenza di tasti, è possibile inserire una password che attiva l'eliminazione crittografica dei dati contenuti nel drive, distruggendo i dati per sempre ed effettuando il reset del drive per evitare eventuali accessi non autorizzati in condizioni di sicurezza compromesse. Il drive garantisce che le informazioni CUI vengano rese completamente irrecuperabili, distruggendo e rigenerando le chiavi di crittografia AES a 256 bit e cancellando tutti i dati associati alle chiavi precedenti, così da permettere alle organizzazioni di ottenere la conformità agli standard NIST SP 800-88 e NIST SP 800-171.

Per assistere gli utenti con problemi di tastiere, tutte le schermate di accesso password includono il simbolo di un occhio, che consente di visualizzare le password inserite, per evitare il rischio di inserimenti password errati. É anche disponibile una tastiera virtuale in lingua inglese*****, per proteggere l'inserimento della password da keylogger e screenlogger.

Il drive D500S supporta anche due livelli di modalità in sola lettura (protezione contro scrittura). Sia l'amministratore che l'utente possono impostare una sessione che utilizza la funzionalità di sola lettura, al fine di proteggere il drive contro malware o l'accesso su sistemi inaffidabili. L'amministratore può anche impostare una modalità di sola lettura globale, che imposta il drive in modalità di sola lettura fino a quando non viene effettuato un reset.

Il drive offre anche le elevate prestazioni del dual channel, senza alcun compromesso in termini di sicurezza. Il drive include un esclusivo numero seriale composto da 8 cifre che sono le stesse incise sul guscio esterno, con un codice a barre scansionabile, a fini di implementazione o di auditing del drive.
Il drive D500S viene fornito con caratteristiche e funzionalità completamente personalizzabili, così da soddisfare le esigenze particolari di ogni organizzazione.

Drive USB con crittografia hardware di livello militare
Crittografia XTS-AES a 256 bit con certificazione FIPS 140-3 di Livello 3, ottenuta con certificato #5029, e upgrade con microprocessore sicuro, per una maggiore sicurezza. Protezioni integrate contro gli attacchi BadUSB e Brute Force e contro i tentativi di intromissione fisica dei componenti interni.

Conformità di PA e imprese con catena fornitura affidabile
Kingston acquista direttamente da fornitori fidati e conformi alle norme TAA tutti i componenti critici dei drive, stoccandoli nel centro di produzione sicuro Kingston in California. Ciò garantisce che il drive venga sempre assemblato negli Stati Uniti, seguendo processi rigorosamente controllati e supervisionati da ingegneri.

Opzione multi-password per il recupero dei dati
Abilitare le password di amministratore, utente e di ripristino monouso. L'amministratore può reimpostare una password Utente e abilitare una password di ripristino monouso per ripristinare l’accesso Utente in caso di perdita della password Utente.

Modalità complessa e frase password
Scegliere tra modalità password complessa o frase password. Le frasi password possono essere composte da frasi intere o parole multiple, con una lunghezza compresa tra 10 e 128 caratteri che solo l’utente può ricordare. La funzione di visualizzazione password, rappresentata dall’icona a forma di occhio, consente di ridurre il rischio di inserimento password errate.

Doppia partizione nascosta opzionale inedita nella categoria
L’amministratore può creare due doppie partizioni nascoste di dimensioni personalizzate. Una per l’amministratore e una per l’utente, generando un archivio file nascosto che consente di tenere i dati sicuri e invisibili, a meno che non venga effettuato l’accesso alla partizione. Le doppie partizioni nascoste offrono un livello aggiuntivo di sicurezza su sistemi non sicuri, oppure quando è necessaria la condivisione dei file.

Password di cancellazione crittografica in caso di necessità
La password di attivazione della funzione di cancellazione crittografica causa la cancellazione delle chiavi crittografiche, cancellando i dati per sempre ed effettuando il reset del drive.

Modalità sola lettura (scrittura inibita) Global e Session
Sia l'amministratore che l'utente possono impostare una sessione che utilizza la funzionalità di sola lettura, al fine di proteggere il drive contro malware o l'accesso su sistemi inaffidabili. L'amministratore può anche impostare una modalità di sola lettura globale, che imposta il drive in modalità di sola lettura fino a quando non viene effettuato un reset.

Resistente guscio di protezione secondo lo standard IronKey
Il guscio in zinco è resistente agli schiacciamenti e integra un riempimento in materiale epossidico che garantisce la massima resistenza ai tentativi di manomissione fisica. Certificato MIL-STD-810F per urti meccanici, vibrazioni e cadute. Certificazione IP67 di resistenza all'acqua* e alla polvere*.

Codice univoco di 8 cifre e codice a barre per tracciamento
Grande risparmio di tempo. È sufficiente leggere o effettuare la scansione del codice a barre durante l’uso, quando il drive viene restituito, nonché in occasione di eventuali audit dei dispositivi fisici.

Interamente personalizzabile
Abilitazione, disabilitazione, modifica di funzionalità e profilo del drive. Co-logo.

* Certificazione di impermeabilità IEC 60529 IPX8 ottenuta con il coperchio chiuso. Fare riferimento alle specifiche della scheda tecnica. Il prodotto deve essere pulito e asciutto prima dell'uso.
** Certificato MIL-STD-810F per urti meccanici, vibrazioni e cadute.
*** La modalità “Passphrase” non è supportata sui sistemi Linux.
**** Da fbi.gov: Oregon FBI Tech Tuesday: Building a Digital Defence with Passwords, 18 febbraio 2020 (link fbi.gov/contact-us/field-offices/portland/news/press-releases/oregon-fbi-tech-tuesday-building-a-digital-defense-with-passwords)
***** Tastiera virtuale: Supporta esclusivamente la lingua inglese statunitense su piattaforme Microsoft Windows e MacOS.
****** Parte della capacità totale indicata per i dispositivi di storage Flash viene in realtà utilizzata per le funzioni di formattazione e altre funzioni. Tale spazio non è disponibile per la memorizzazione dei dati. La capacità reale di memorizzazione dati dell'unità è quindi inferiore a quella riportata sul prodotto. Per ulteriori informazioni, consultate la Guida alle Memorie Flash di Kingston.
******* La velocità può variare in base all'hardware, al software e alla tipologia di utilizzo dell'host.
******** La funzione ha un supporto limitato su piattaforme Linux. Fare riferimento alla guida utente per ulteriori informazioni. Su alcune distribuzioni di Linux l'esecuzione dei comandi di IronKey dalla finestra terminale dell'applicazione, richiede l'accesso con privilegi di super-user (root).