USB Flash Drive Kingston Technology IronKey 64GB D500S FIPS 140-3 AES-256

FIPS 140-3 Level 3 validiert, XTS-AES 256-bit hardwareverschlüsselt mit vertrauenswürdiger Lieferkette
Das Kingston IronKey™ D500S USB-Flash-Laufwerk der Spitzenklasse bietet militärtaugliche und CMMC-konforme Sicherheit zum Schutz vertraulicher Daten. Es ist FIPS 140-3 Level 3 validiert mit neuen NIST-Verbesserungen für stärkere Sicherheit und Angriffsschutz. Es verfügt über ein robustes Zinkgehäuse, das wasserdicht*, staubdicht*, stoß- und vibrationsfest**, quetschfest und epoxidharzgefüllt ist. Entworfen und montiert von Kingston in Kalifornien, ist das D500S das weltweit erste FIPS 140-3 Level 3 validierte Laufwerk mit einer TAA-konformen vertrauenswürdigen Lieferkette.

Das Kingston IronKey™ D500S USB-Flash-Laufwerk der Spitzenklasse bietet eine militärtaugliche hardwarebasierte XTS-AES 256-bit-Verschlüsselung, die IronKey zur vertrauenswürdigsten Marke für den Schutz vertraulicher Informationen mit CMMC-Konformität macht. Es ist FIPS 140-3 Level 3 validiert mit neuen NIST-Verbesserungen, die sichere Mikroprozessor-Upgrades für stärkere Sicherheit und Angriffsschutz für Regierungs- und Militäranwendungen erfordern. Regierungen und Unternehmen müssen neue Laufwerksrichtlinien mit dem neuesten von NIST definierten Sicherheitsstandard festlegen. Die Daten werden auf dem D500S ver- und entschlüsselt, ohne Spuren auf dem Hostsystem zu hinterlassen. Entworfen und montiert von Kingston in Kalifornien, ist das D500S das weltweit erste FIPS 140-3 Level 3 validierte Laufwerk mit einer TAA-konformen vertrauenswürdigen Lieferkette. Alle kritischen Laufwerkskomponenten wurden von Kingston direkt von TAA-konformen und vertrauenswürdigen Lieferanten bezogen und im gesicherten Kingston Manufacturing Centre in Kalifornien, USA, gelagert, um sicherzustellen, dass die Laufwerksmontage in streng kontrollierten, von Ingenieuren überwachten Prozessen erfolgt.

Es verfügt über ein robustes Zinkgehäuse, das wasserdicht*, staubdicht*, stoß- und vibrationsfest nach militärischen Standards**, quetschfest und mit speziellem Epoxidharz gefüllt ist, um interne Komponenten vor Penetrationsangriffen zu schützen.

Das IronKey D500S ist eine wesentliche Säule zur Erfüllung von Best Practices für Data Loss Protection (DLP) mit der härtesten militärtauglichen Sicherheit zur Einhaltung von Datenverschlüsselungsgesetzen und -vorschriften wie CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA, SOX und CCPA sowie TAA. Das D500S bietet mehr Funktionen als jedes andere Laufwerk seiner Klasse und ist damit eine branchenführende Sicherheitslösung für den Schutz hochwertiger, vertraulicher Daten.

Für zusätzliche Sicherheit verfügt das D500S über digital signierte Firmware, die es immun gegen BadUSB-Malware macht. Der Schutz vor Brute-Force-Passwortangriffen ist stets aktiv, um Passwort-Erraten zu verhindern und das Laufwerk letztendlich kryptografisch zu löschen, wenn die Anzahl ungültiger Passwortversuche überschritten wird.

Es bietet eine Multi-Passwort-Option für den Datenzugriff, die bis zu drei Passwörter unterstützt: Admin, Benutzer und Einmal-Wiederherstellung. Der Admin kann ein Benutzerpasswort zurücksetzen und ein Einmal-Wiederherstellungspasswort aktivieren, um den Zugriff wiederherzustellen, falls das Benutzerpasswort vergessen wird.

Das D500S unterstützt den traditionellen Komplex-Passwort- oder Passphrasen-Modus***. Passphrasen können 10–128 Zeichen lang sein. Das FBI empfiehlt mehrwortige Passphrasen mit 15 oder mehr Zeichen als stärker und dennoch leichter zu merken als komplexe Passwörter.****

Das D500S bietet eine branchenweit erste Option mit dualer versteckter Partition, bei der der Admin zwei benutzerdefinierte sichere Partitionen für Admin und Benutzer erstellen kann, wodurch ein versteckter Dateispeicher ermöglicht wird, der bei Bedarf zur Bereitstellung von Dateien für die Benutzerpartition genutzt werden kann. Bei Verwendung nicht vertrauenswürdiger Systeme oder bei der gemeinsamen Nutzung des Laufwerks bleiben die Daten im versteckten Dateispeicher sicher und unsichtbar, es sei denn, es wird ordnungsgemäß darauf zugegriffen.

Mit einer speziellen Tastenkombination kann ein Krypto-Lösch-Passwort eingegeben werden, das das Laufwerk kryptografisch löscht, die Daten dauerhaft zerstört und es zurücksetzt, um unbefugten Zugriff in kompromittierenden Situationen zu verhindern. Durch die Zerstörung und Neugenerierung seiner AES-256-bit-Verschlüsselungsschlüssel und das Löschen aller mit früheren Schlüsseln verbundenen Daten stellt das Laufwerk sicher, dass CUI vollständig unwiederbringlich ist, und unterstützt Organisationen bei der Einhaltung von NIST SP 800-88 und NIST SP 800-171.

Um Benutzer bei Tastaturproblemen zu unterstützen, enthalten alle Passworteingabebildschirme ein Augensymbol, das das eingegebene Passwort anzeigt, um Tippfehler zu reduzieren. Eine virtuelle Tastatur ist auch auf Englisch***** verfügbar, um die Passworteingabe vor Keyloggern und Screenloggern zu schützen.

Das D500S unterstützt auch zwei Stufen von Nur-Lese-Modi (Schreibschutz). Sowohl Admin als auch Benutzer können einen sitzungsbasierten Nur-Lese-Modus einstellen, um das Laufwerk vor Malware auf nicht vertrauenswürdigen Systemen zu schützen. Der Admin kann auch einen globalen Nur-Lese-Modus einstellen, der das Laufwerk bis zum Zurücksetzen in den Nur-Lese-Modus versetzt.

Es bietet auch eine schnelle Dual-Channel-Leistung ohne Kompromisse bei der Sicherheit. Das Laufwerk enthält eine eindeutige 8-stellige Seriennummer, die elektronisch mit der auf dem Gehäuse eingravierten Nummer übereinstimmt, mit einem scanbaren Barcode für den Einsatz oder für Prüfzwecke.

Das D500S bietet vollständig anpassbare Funktionen und Merkmale, um die spezifischen Anforderungen Ihres Unternehmens zu erfüllen.

Militärtaugliches hardwareverschlüsseltes USB-Laufwerk
FIPS 140-3 Level 3 validiert, Zertifikat #5029. XTS-AES 256-bit-Verschlüsselung mit sicheren Mikroprozessor-Upgrades für stärkere Sicherheit. Integrierter Schutz vor BadUSB, Brute-Force-Angriffen und physischer Manipulation interner Komponenten.

Vertrauenswürdige Lieferkette für Regierungs- und Unternehmenskonformität
Alle kritischen Laufwerkskomponenten wurden von Kingston direkt von vertrauenswürdigen TAA-konformen Lieferanten bezogen und im gesicherten Kingston Manufacturing Centre in Kalifornien gelagert und montiert. Dies stellt sicher, dass das Laufwerk in den USA in streng kontrollierten, von Ingenieuren überwachten Prozessen montiert wird.

Multi-Passwort-Option zur Datenwiederherstellung
Aktivieren Sie Admin-, Benutzer- und Einmal-Wiederherstellungspasswörter. Der Admin kann ein Benutzerpasswort zurücksetzen und ein Einmal-Wiederherstellungspasswort aktivieren, um den Zugriff des Benutzers auf die Daten wiederherzustellen, falls das Benutzerpasswort vergessen wird.

Komplex- oder Passphrasen-Modus
Wählen Sie zwischen Komplex- oder Passphrasen-Modus. Passphrasen können vollständige Sätze oder mehrere Wörter sein, die nur Sie sich merken – von 10 bis 128 Zeichen Länge. Ein Augensymbol für alle eingegebenen Passwörter hilft, Tippfehler zu reduzieren.

Branchenweit erste Option mit dualer versteckter Partition
Der Admin kann zwei benutzerdefinierte duale versteckte Partitionen für Admin und Benutzer erstellen, um einen versteckten Dateispeicher zu schaffen, der Daten sicher und unsichtbar hält, es sei denn, es wird ordnungsgemäß darauf zugegriffen. Duale versteckte Partitionen können zusätzliche Sicherheit bei nicht vertrauenswürdigen Systemen oder bei erforderlicher gemeinsamer Nutzung des Laufwerks bieten.

Krypto-Lösch-Passwort für kompromittierende Situationen
Das Krypto-Lösch-Passwort löscht die Verschlüsselungsschlüssel, entfernt alle Daten dauerhaft und setzt das Laufwerk zurück.

Globale und sitzungsbasierte Nur-Lese-Modi (Schreibschutz)
Sowohl Admin als auch Benutzer können einen sitzungsbasierten Nur-Lese-Modus einstellen, um das Laufwerk vor Malware auf nicht vertrauenswürdigen Systemen zu schützen. Der Admin kann auch einen globalen Nur-Lese-Modus einstellen, der das Laufwerk bis zum Zurücksetzen in den Nur-Lese-Modus versetzt.

Robustes Gehäuse nach den härtesten IronKey-Standards
Zinkgehäuse, das quetschfest und epoxidharzgefüllt ist, für physische Manipulationssicherheit. MIL-STD-810F-zertifiziert für mechanische Stöße, Vibrationen und Falltests. IP67-zertifiziert für Wasserdichtigkeit* und Staubdichtigkeit*.

Eindeutige achtstellige Seriennummer und Barcode zur Anlagenverfolgung
Um Zeit zu sparen, lesen oder scannen Sie einfach den Barcode bei der Bereitstellung, bei der Rückgabe oder bei jeder physischen Prüfung.

Vollständig anpassbar
Aktivieren, deaktivieren, ändern Sie Laufwerksfunktionen und -profile. Co-Logo.

Kingston Technology IronKey 64GB D500S FIPS 140-3 Lvl 3 AES-256. Kapazität: 64 GB, Geräteschnittstelle: USB Typ-A, USB-Version: 3.2 Gen 1 (3.1 Gen 1), Lesegeschwindigkeit: 260 MB/s, Schreibgeschwindigkeit: 190 MB/s. Formfaktor: Kappe. Passwortschutz. Gewicht: 50 g. Produktfarbe: Schwarz

Verwendung

Schließen Sie das Laufwerk an einen USB-Typ-A-Anschluss Ihres Hostgeräts an, um zu beginnen. Geben Sie das Admin- oder Benutzerpasswort auf den Bildschirmanweisungen des Laufwerks ein oder verwenden Sie die virtuelle Tastatur, um sich vor Keyloggern zu schützen. Administratoren können duale versteckte Partitionen erstellen, die Einmal-Wiederherstellung aktivieren, globale oder sitzungsbasierte Nur-Lese-Modi einstellen und bei Bedarf eine Krypto-Löschung durchführen. Das Laufwerk führt beim Start einen Selbsttest durch und schaltet sich bei Übertemperatur- oder Spannungsereignissen ab, um die Daten zu schützen.

Empfehlungen

Verwenden Sie eine starke Passphrase mit 15 oder mehr Zeichen (mehrwortig empfohlen) oder ein komplexes Passwort innerhalb des unterstützten Bereichs von 10–128 Zeichen. Sichern Sie regelmäßig kritische Daten, registrieren Sie Admin-Anmeldeinformationen sicher und scannen oder notieren Sie die eindeutige Seriennummer/den Barcode des Laufwerks für Inventar- und Prüfzwecke. Wenn Sie nicht vertrauenswürdige Systeme verwenden, aktivieren Sie den sitzungsbasierten Nur-Lese-Modus oder speichern Sie vertrauliche Dateien im versteckten Dateispeicher für zusätzlichen Schutz.