Kingston Technology IronKey 128 Go D500S FIPS 140-3 Nv 3 AES-256

Validé FIPS 140-3 Niveau 3, XTS-AES 256 bits crypté matériellement avec une chaîne d'approvisionnement de confiance
La clé USB haut de gamme Kingston IronKey™ D500S offre une sécurité de niveau militaire et conforme à la norme CMMC pour protéger les données classifiées. Elle est validée FIPS 140-3 Niveau 3 avec de nouvelles améliorations du NIST pour une sécurité renforcée et une meilleure protection contre les attaques. Elle est dotée d'un boîtier robuste en zinc qui est étanche*, résistant à la poussière*, aux chocs et aux vibrations**, à l'écrasement et rempli d'époxy. Conçu et assemblé par Kingston en Californie, le D500S est le premier disque validé FIPS 140-3 Niveau 3 au monde doté d'une chaîne d'approvisionnement de confiance conforme à la norme TAA.

La clé USB haut de gamme Kingston IronKey™ D500S est dotée d'un cryptage XTS-AES 256 bits basé sur le matériel de niveau militaire qui fait d'IronKey la marque la plus fiable pour la protection des informations classifiées, conformément à la norme CMMC. Il est validé FIPS 140-3 Niveau 3 avec de nouvelles améliorations du NIST exigeant des mises à niveau sécurisées des microprocesseurs pour une sécurité renforcée et une meilleure protection contre les attaques pour les utilisations gouvernementales et militaires. Les gouvernements et les entreprises doivent établir de nouvelles politiques de gestion des disques avec la dernière norme de sécurité définie par le NIST. Les données sont cryptées et décryptées sur le D500S sans laisser de trace sur le système hôte. Conçu et assemblé par Kingston en Californie, le D500S est le premier disque validé FIPS 140-3 Niveau 3 au monde doté d'une chaîne d'approvisionnement de confiance conforme à la norme TAA. Tous les composants critiques du disque ont été directement fournis par Kingston auprès de fournisseurs fiables et conformes à la norme TAA, et stockés dans le centre de fabrication sécurisé de Kingston en Californie, aux États-Unis, afin de garantir que l'assemblage du disque se fasse selon des processus rigoureusement contrôlés et supervisés par des ingénieurs.

Il est doté d'un boîtier robuste en zinc qui est étanche*, résistant à la poussière*, aux chocs et aux vibrations selon les normes militaires**, résistant à l'écrasement et rempli d'époxy spécial pour protéger les composants internes des attaques par pénétration.

L'IronKey D500S est un pilier essentiel pour respecter les meilleures pratiques de protection contre la perte de données (DLP) avec la sécurité de niveau militaire la plus stricte pour la conformité aux lois et réglementations sur le cryptage des données telles que CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX et CCPA, ainsi que TAA. Le D500S offre plus de fonctionnalités que tout autre disque de sa catégorie, ce qui en fait une solution de sécurité de pointe pour la protection des données confidentielles de grande valeur.

Pour une tranquillité d'esprit accrue, le D500S intègre un firmware signé numériquement, le rendant immunisé contre les logiciels malveillants BadUSB. La protection contre les attaques par force brute est toujours activée pour se prémunir contre la devinette des mots de passe et finira par effacer cryptographiquement le disque si le nombre de tentatives de mot de passe invalides est dépassé.

Il offre une option multi-mots de passe pour accéder aux données, qui prend en charge jusqu'à trois mots de passe : Administrateur, Utilisateur et Récupération unique. L'administrateur peut réinitialiser un mot de passe utilisateur et également activer un mot de passe de récupération unique pour restaurer l'accès si le mot de passe utilisateur est oublié.

Le D500S prend en charge le mode de mot de passe complexe ou de phrase de passe traditionnelle***. Les phrases de passe peuvent avoir une longueur de 10 à 128 caractères. Le FBI recommande des phrases de passe multi-mots de 15 caractères ou plus comme étant plus solides mais plus faciles à retenir que les mots de passe complexes.****

Le D500S inclut une option de double partition cachée, une première dans l'industrie, où l'administrateur peut créer deux partitions sécurisées de taille personnalisée pour l'administrateur et l'utilisateur, permettant ainsi un stockage de fichiers cachés qui peut être utilisé pour approvisionner les fichiers dans la partition utilisateur selon les besoins. Lors de l'utilisation de systèmes non fiables ou du partage du disque, les stockages de fichiers cachés conservent leurs données sécurisées et invisibles, sauf s'ils sont correctement consultés.

Avec une séquence de touches spéciale, on peut entrer un mot de passe Crypto-Erase qui effacera cryptographiquement le disque, détruira les données pour toujours et le réinitialisera pour empêcher tout accès non autorisé dans des situations compromettantes. En détruisant et en régénérant ses clés de cryptage AES 256 bits et en effaçant toutes les données associées aux clés précédentes, le disque garantit que les CUI sont totalement irrécupérables, aidant les organisations à se conformer aux normes NIST SP 800-88 et NIST SP 800-171.

Pour aider les utilisateurs confrontés à des problèmes de clavier, tous les écrans de saisie de mot de passe incluent un symbole en forme d'œil qui affichera le mot de passe saisi pour réduire les fautes de frappe. Un clavier virtuel est également disponible en anglais***** pour protéger la saisie du mot de passe des enregistreurs de frappe et des enregistreurs d'écran.

Le D500S prend également en charge deux niveaux de modes de lecture seule (protection en écriture). L'administrateur et l'utilisateur peuvent tous deux définir un mode de lecture seule basé sur la session pour protéger le disque des logiciels malveillants sur des systèmes non fiables. L'administrateur peut également définir un mode de lecture seule global qui met le disque en mode de lecture seule jusqu'à sa réinitialisation.

Il offre également des performances rapides à double canal sans compromettre la sécurité. Le disque comprend un numéro de série unique à 8 chiffres qui est électroniquement identique au numéro gravé sur le boîtier, avec un code-barres scannable pour le déploiement ou l'audit du disque.

Le D500S offre des fonctionnalités entièrement personnalisables pour répondre aux besoins spécifiques de votre organisation.

Clé USB cryptée matériellement de qualité militaire
Validé FIPS 140-3 Niveau 3, certificat #5029. Cryptage XTS-AES 256 bits avec mises à niveau sécurisées du microprocesseur pour une sécurité renforcée. Protections intégrées contre BadUSB, les attaques par force brute et la falsification physique des composants internes.

Chaîne d'approvisionnement de confiance pour la conformité gouvernementale et d'entreprise
Tous les composants critiques du disque ont été directement fournis par Kingston auprès de fournisseurs fiables et conformes à la norme TAA, et stockés et assemblés dans le centre de fabrication sécurisé de Kingston en Californie. Cela garantit que le disque est assemblé aux États-Unis selon des processus rigoureusement contrôlés et supervisés par des ingénieurs.

Option multi-mots de passe pour la récupération de données
Activez les mots de passe Administrateur, Utilisateur et Récupération unique. L'administrateur peut réinitialiser un mot de passe utilisateur et activer un mot de passe de récupération unique pour restaurer l'accès de l'utilisateur aux données si le mot de passe utilisateur est oublié.

Mode Complexe ou Phrase de passe
Choisissez entre le mode Complexe ou Phrase de passe. Les phrases de passe peuvent être des phrases complètes ou plusieurs mots dont vous seul vous souvenez – de 10 à 128 caractères. Un symbole en forme d'œil pour tous les mots de passe saisis aide à réduire les fautes de frappe.

Option double partition cachée, une première dans l'industrie
L'administrateur peut créer deux doubles partitions cachées de taille personnalisée pour l'administrateur et l'utilisateur pour un stockage de fichiers cachés afin de garder les données sécurisées et invisibles, sauf si elles sont correctement consultées. Les doubles partitions cachées peuvent offrir une sécurité supplémentaire sur des systèmes non fiables ou lorsque le partage de disque est requis.

Mot de passe de crypto-effacement pour les situations compromettantes
Le mot de passe de crypto-effacement effacera les clés de chiffrement, supprimera toutes les données pour toujours et réinitialisera le disque.

Modes Lecture seule (Protection en écriture) globale et de session
L'administrateur et l'utilisateur peuvent tous deux définir un mode de lecture seule basé sur la session pour protéger le disque des logiciels malveillants sur des systèmes non fiables. L'administrateur peut également définir un mode de lecture seule global qui met le disque en mode de lecture seule jusqu'à sa réinitialisation.

Boîtier robuste construit selon les normes IronKey les plus strictes
Boîtier en zinc résistant à l'écrasement et rempli d'époxy pour une sécurité physique inviolable. Certifié MIL-STD-810F pour les chocs mécaniques, les vibrations et les tests de chute. Certifié IP67 pour l'étanchéité* et la résistance à la poussière*.

Numéro de série unique à huit chiffres et code-barres pour le suivi des actifs
Pour gagner du temps, il suffit de lire ou de scanner le code-barres lors du déploiement, au retour ou lors de tout audit physique.

Entièrement personnalisable
Activer, désactiver, modifier les fonctionnalités et le profil du disque. Co-logo.