Kingston Technology IronKey 256 Go D500S FIPS 140-3 Nv 3 AES-256

FIPS 140-3 de niveau 3 validé, crypté matériellement XTS-AES 256 bits avec une chaîne d'approvisionnement fiable
La clé USB haut de gamme Kingston IronKey™ D500S offre une sécurité de qualité militaire et conforme à la norme CMMC pour protéger les données classifiées. Elle est validée FIPS 140-3 de niveau 3 avec de nouvelles améliorations du NIST pour une sécurité renforcée et des protections contre les attaques. Elle est dotée d'un boîtier robuste en zinc, étanche*, résistant à la poussière*, aux chocs et aux vibrations**, à l'écrasement et rempli d'époxy. Conçue et assemblée par Kingston en Californie, la D500S est la première clé validée FIPS 140-3 de niveau 3 au monde avec une chaîne d'approvisionnement fiable et conforme à la norme TAA.

La clé USB haut de gamme Kingston IronKey™ D500S est dotée d'un chiffrement XTS-AES 256 bits basé sur un matériel de qualité militaire, ce qui fait d'IronKey la marque la plus fiable pour protéger les informations classifiées et garantir la conformité CMMC. Elle est validée FIPS 140-3 de niveau 3 avec de nouvelles améliorations du NIST exigeant des mises à niveau sécurisées des microprocesseurs pour une sécurité et une protection contre les attaques renforcées pour les utilisations gouvernementales et militaires. Les gouvernements et les entreprises doivent établir de nouvelles politiques de gestion des clés USB avec la dernière norme de sécurité définie par le NIST. Les données sont cryptées et décryptées sur la D500S sans laisser de trace sur le système hôte. Conçue et assemblée par Kingston en Californie, la D500S est la première clé validée FIPS 140-3 de niveau 3 au monde avec une chaîne d'approvisionnement fiable et conforme à la norme TAA. Tous les composants critiques de la clé USB ont été directement approvisionnés par Kingston auprès de fournisseurs fiables et conformes à la norme TAA, et stockés dans le centre de fabrication sécurisé de Kingston en Californie, aux États-Unis, afin de garantir que l'assemblage de la clé soit effectué dans des processus strictement contrôlés et supervisés par des ingénieurs.

Elle est dotée d'un boîtier robuste en zinc, étanche*, résistant à la poussière*, aux chocs et aux vibrations selon les normes militaires**, résistant à l'écrasement et rempli d'époxy spécial pour protéger les composants internes des attaques par pénétration.

L'IronKey D500S est un pilier essentiel pour respecter les meilleures pratiques de protection contre la perte de données (DLP) avec la sécurité de qualité militaire la plus robuste pour la conformité aux lois et réglementations sur le chiffrement des données telles que CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX et CCPA, ainsi que TAA. La D500S offre plus de fonctionnalités que toute autre clé de sa catégorie, ce qui en fait une solution de sécurité de pointe pour la protection des données confidentielles de grande valeur.

Pour une tranquillité d'esprit accrue, la D500S intègre un micrologiciel signé numériquement, la rendant insensible aux logiciels malveillants BadUSB. La protection contre les attaques par force brute est toujours activée pour se prémunir contre les tentatives de devinette de mot de passe et effacera cryptographiquement la clé si le nombre de tentatives de mot de passe invalides est dépassé.

Elle offre une option multi-mot de passe pour accéder aux données, qui prend en charge jusqu'à trois mots de passe : administrateur, utilisateur et récupération unique. L'administrateur peut réinitialiser un mot de passe utilisateur et également activer un mot de passe de récupération unique pour restaurer l'accès si le mot de passe utilisateur est oublié.

La D500S prend en charge le mode de mot de passe complexe traditionnel ou de phrase de passe***. Les phrases de passe peuvent avoir une longueur de 10 à 128 caractères. Le FBI recommande des phrases de passe multi-mots de 15 caractères ou plus, car elles sont plus solides et plus faciles à retenir que les mots de passe complexes.****

La D500S inclut une option de double partition cachée, une première dans l'industrie, où l'administrateur peut créer deux partitions sécurisées de taille personnalisée pour l'administrateur et l'utilisateur, permettant ainsi un stockage de fichiers cachés qui peut être utilisé pour approvisionner les fichiers vers la partition utilisateur selon les besoins. Lors de l'utilisation de systèmes non fiables ou du partage de la clé, les stockages de fichiers cachés gardent leurs données sécurisées et invisibles, sauf s'ils sont correctement accédés.

Avec une séquence de touches spéciale, on peut entrer un mot de passe de suppression cryptographique qui effacera cryptographiquement la clé, détruira les données pour toujours et la réinitialisera pour empêcher tout accès non autorisé dans des situations compromettantes. En détruisant et en régénérant ses clés de chiffrement AES 256 bits et en effaçant toutes les données associées aux clés précédentes, la clé garantit que les CUI sont totalement irrécupérables, aidant les organisations à se conformer aux normes NIST SP 800-88 et NIST SP 800-171.

Pour aider les utilisateurs confrontés à des problèmes de clavier, tous les écrans de saisie de mot de passe incluent un symbole en forme d'œil qui affichera le mot de passe saisi afin de réduire les fautes de frappe. Un clavier virtuel est également disponible en anglais***** pour protéger la saisie du mot de passe des enregistreurs de frappe et des enregistreurs d'écran.

Le D500S prend également en charge deux niveaux de modes de lecture seule (protection en écriture). L'administrateur et l'utilisateur peuvent tous deux définir un mode de lecture seule basé sur la session pour protéger le lecteur contre les logiciels malveillants sur des systèmes non fiables. L'administrateur peut également définir un mode de lecture seule global qui place le lecteur en mode lecture seule jusqu'à ce qu'il soit réinitialisé.

Il offre également des performances rapides à double canal sans compromettre la sécurité. La clé comprend un numéro de série unique à 8 chiffres qui est électroniquement le même que le numéro gravé sur le boîtier, avec un code-barres scannable pour le déploiement ou l'audit de la clé.

Le D500S offre des fonctionnalités entièrement personnalisables pour répondre aux besoins spécifiques de votre organisation.

Clé USB cryptée matériellement de qualité militaire
Validée FIPS 140-3 niveau 3, certificat #5029. Chiffrement XTS-AES 256 bits avec des mises à niveau sécurisées du microprocesseur pour une sécurité renforcée. Protections intégrées contre BadUSB, les attaques par force brute et la falsification physique des composants internes.

Chaîne d'approvisionnement fiable pour la conformité gouvernementale et d'entreprise
Tous les composants critiques de la clé ont été directement achetés par Kingston auprès de fournisseurs fiables et conformes TAA, et stockés et assemblés dans le centre de fabrication sécurisé de Kingston en Californie. Cela garantit que la clé est assemblée aux États-Unis dans des processus étroitement contrôlés et supervisés par des ingénieurs.

Option de mot de passe multiple pour la récupération de données
Activez les mots de passe Administrateur, Utilisateur et Récupération unique. L'administrateur peut réinitialiser un mot de passe Utilisateur et activer un mot de passe de Récupération unique pour restaurer l'accès de l'Utilisateur aux données si le mot de passe Utilisateur est oublié.

Mode complexe ou phrase secrète
Choisissez entre le mode complexe ou phrase secrète. Les phrases secrètes peuvent être des phrases complètes ou plusieurs mots dont vous seul vous souvenez – de 10 à 128 caractères. Un symbole en forme d'œil pour tous les mots de passe saisis aide à réduire les fautes de frappe.

Option de double partition cachée, une première dans l'industrie
L'administrateur peut créer deux partitions cachées doubles de taille personnalisée pour l'administrateur et l'utilisateur afin de créer un stockage de fichiers cachés pour garder les données sécurisées et invisibles, sauf si elles sont correctement accédées. Les partitions cachées doubles peuvent offrir une sécurité supplémentaire sur des systèmes non fiables ou lorsque le partage de la clé est nécessaire.

Mot de passe de suppression cryptographique pour les situations compromettantes
Le mot de passe de suppression cryptographique effacera les clés de chiffrement, supprimera toutes les données pour toujours et réinitialisera la clé.

Modes de lecture seule (protection en écriture) globale et de session
L'administrateur et l'utilisateur peuvent tous deux définir un mode de lecture seule basé sur la session pour protéger le lecteur contre les logiciels malveillants sur des systèmes non fiables. L'administrateur peut également définir un mode de lecture seule global qui place le lecteur en mode lecture seule jusqu'à ce qu'il soit réinitialisé.

Boîtier robuste construit selon les normes IronKey les plus strictes
Boîtier en zinc résistant à l'écrasement et rempli d'époxy pour une sécurité physique inviolable. Certifié MIL-STD-810F pour les chocs mécaniques, les vibrations et les tests de chute. Certifié IP67 pour l'étanchéité* et la résistance à la poussière*.

Numéro de série à huit chiffres unique et code-barres pour le suivi des actifs
Pour gagner du temps, il suffit de lire ou de scanner le code-barres lors du déploiement, du retour ou de tout audit physique.

Entièrement personnalisable
Activer, désactiver, modifier les fonctionnalités et le profil de la clé. Co-branding.