Kingston Technology IronKey 128GB D500S FIPS 140-3 Level 3 AES-256

FIPS 140-3 Level 3 zertifiziert, XTS-AES 256-Bit hardwareverschlüsselt mit vertrauenswürdiger Lieferkette
Kingston IronKey™ D500S, der branchenführende USB-Speicherstick, bietet militärische Sicherheit und CMMC-Konformität zum Schutz klassifizierter Daten. Er ist FIPS 140-3 Level 3 zertifiziert mit neuen Verbesserungen von NIST für stärkere Sicherheit und Angriffsschutz. Das Gehäuse aus robustem Zink ist wasserdicht*, staubdicht*, stoß- und vibrationsfest**, druckfest und mit Epoxidharz gefüllt. Der D500S wird von Kingston in Kalifornien entwickelt und montiert und ist das weltweit erste FIPS 140-3 Level 3 zertifizierte Laufwerk mit einer TAA-konformen vertrauenswürdigen Lieferkette.

Der branchenführende Kingston IronKey™ D500S USB-Speicherstick bietet eine hochmoderne hardwarebasierte XTS-AES-256-Bit-Verschlüsselung auf Militärniveau, die IronKey zur vertrauenswürdigsten Marke für den Schutz klassifizierter Informationen mit CMMC-Konformität macht. Er ist FIPS 140-3 Level 3 zertifiziert mit neuen Verbesserungen von NIST, die sichere Mikroprozessor-Upgrades für stärkere Sicherheit und Angriffsschutz für Regierungs- und Militäreinsätze erfordern. Regierungen und Unternehmen müssen neue Richtlinien für Laufwerke gemäß dem neuesten Sicherheitsstandard von NIST einführen. Daten werden auf dem D500S verschlüsselt und entschlüsselt, ohne Spuren auf dem Host-System zu hinterlassen. Der D500S wird von Kingston in Kalifornien entwickelt und montiert und ist das weltweit erste FIPS 140-3 Level 3 zertifizierte Laufwerk mit einer TAA-konformen vertrauenswürdigen Lieferkette. Alle kritischen Laufwerkskomponenten wurden von Kingston direkt von TAA-konformen und vertrauenswürdigen Lieferanten bezogen und im gesicherten Kingston Manufacturing Centre in Kalifornien, USA, gelagert, um eine Montage in streng kontrollierten, technisch überwachten Prozessen zu gewährleisten.

Das Gehäuse aus robustem Zink ist wasserdicht*, staubdicht*, stoß- und vibrationsfest nach Militärstandards**, druckfest und mit speziellem Epoxidharz gefüllt, um interne Komponenten vor Penetrationsangriffen zu schützen.

Der IronKey D500S ist eine wesentliche Säule für die Einhaltung bewährter Verfahren zum Datenschutz (Data Loss Protection, DLP) mit der härtesten militärischen Sicherheit für die Einhaltung von Datenverschlüsselungsgesetzen und -vorschriften wie CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX und CCPA sowie TAA. Der D500S bietet mehr Funktionen als jedes andere Laufwerk seiner Klasse und ist damit eine branchenführende Sicherheitslösung für den Schutz hochwertiger, vertraulicher Daten.

Für zusätzliche Sicherheit enthält der D500S digital signierte Firmware, die immun gegen BadUSB-Malware ist. Der Schutz vor Brute-Force-Passwortangriffen ist immer aktiv, um Passwortraten zu verhindern, und löscht das Laufwerk kryptografisch, wenn die maximal zulässige Anzahl ungültiger Passworteingaben überschritten wird.

Er bietet eine Mehrfach-Passwort-Option für den Datenzugriff, die bis zu drei Passwörter unterstützt: Admin, Benutzer und Einmal-Wiederherstellung. Der Admin kann ein Benutzerpasswort zurücksetzen und auch ein Einmal-Wiederherstellungspasswort aktivieren, um den Zugriff wiederherzustellen, falls das Benutzerpasswort vergessen wurde.

Der D500S unterstützt den herkömmlichen komplexen Passwortmodus oder den Passphrasenmodus***. Passphrasen können 10–128 Zeichen lang sein. Das FBI empfiehlt mehrwortige Passphrasen mit 15 oder mehr Zeichen, da sie stärker und dennoch leichter zu merken sind als komplexe Passwörter.****

Der D500S enthält eine branchenweit erste Option für zwei versteckte Partitionen, bei der der Admin zwei benutzerdefinierte sichere Partitionen für Admin und Benutzer erstellen kann, was einen versteckten Dateispeicher ermöglicht, der bei Bedarf Dateien für die Benutzerpartition bereitstellen kann. Bei Verwendung auf unsicheren Systemen oder beim Teilen des Laufwerks bleiben die versteckten Dateispeicher sicher und unsichtbar, es sei denn, sie werden ordnungsgemäß aufgerufen.

Mit einer speziellen Tastenkombination kann man ein Crypto-Erase-Passwort eingeben, das das Laufwerk kryptografisch löscht, die Daten für immer vernichtet und es zurücksetzt, um unbefugten Zugriff in kompromittierenden Situationen zu verhindern. Durch die Zerstörung und Neugenerierung der AES-256-Bit-Verschlüsselungsschlüssel und das Löschen aller mit vorherigen Schlüsseln verbundenen Daten stellt das Laufwerk sicher, dass CUI vollständig unwiederbringlich ist, und unterstützt Organisationen bei der Erreichung der Compliance.