De beste Kingston IronKey D500S USB-flashdrive in zijn klasse is voorzien van toonaangevende beveiliging op militair niveau, waardoor IronKey het meest vertrouwde merk is om geheime informatie te beveiligen. Het is FIPS 140-3 Level 3 (in behandeling) gecertificeerd met nieuwe verbeteringen van NIST die veilige microprocessorupgrades vereisen voor sterkere beveiliging en aanvalsbescherming voor overheids- en militair gebruik. Gegevens worden gecodeerd en gedecodeerd op de D500S zonder dat er sporen achterblijven op het hostsysteem. Samen met op hardware gebaseerde XTS-AES 256-bit-codering is het apparaat voorzien van een robuuste zinken behuizing die waterbestendig, stofdicht, schok- en trillingsbestendig is volgens militaire normen, pletbestendig en speciaal met epoxy gevuld om interne componenten tegen penetratieaanvallen te beschermen.
IronKey D500S is een essentiële pijler om te voldoen aan de best practices op het gebied van Data Loss Protection (DLP) met de zwaarste beveiliging op militair niveau voor naleving van wet- en regelgeving op het gebied van data-encryptie, zoals CMMC, SOC2, NIS2, FISMA, GDPR, PIPEDA, HIPAA, HITECH, GLBA , SOX en CCPA, samen met TAA. De D500S biedt meer functies dan welke andere schijf in zijn klasse dan ook, waardoor het een toonaangevende beveiligingsoplossing is voor hoogwaardige, vertrouwelijke gegevensbescherming.
Zelftests van de D500S bij het opstarten en oververhitting of spanning leiden tot uitschakeling van de schijf. Voor extra gemoedsrust bevat de D500S digitaal ondertekende firmware, waardoor hij immuun is voor BadUSB-malware. De bescherming tegen wachtwoordaanvallen met brute kracht is altijd ingeschakeld om te voorkomen dat wachtwoorden worden geraden en zal uiteindelijk de schijf crypto-wissen als er ongeldige wachtwoordpogingen worden overschreden.
Het biedt een optie met meerdere wachtwoorden voor toegang tot gegevens, die maximaal drie wachtwoorden ondersteunt: beheerder, gebruiker en eenmalig herstel. De beheerder kan een gebruikerswachtwoord opnieuw instellen en ook een eenmalig herstelwachtwoord inschakelen om de toegang te herstellen als het gebruikerswachtwoord wordt vergeten.
De D500S ondersteunt de traditionele complexe wachtwoord- of wachtwoordzinmodus3. Wachtwoordzinnen kunnen 10 tot 128 tekens lang zijn. De FBI beveelt wachtwoordzinnen van meer woorden van 15 of meer tekens aan, omdat deze sterker en gemakkelijker te onthouden zijn dan complexe wachtwoorden.4
De D500S beschikt over de eerste Dual Hidden Partition-optie in de branche, waarbij de beheerder twee beveiligde partities op maat kan maken voor de beheerder en de gebruiker, waardoor een verborgen bestandsopslag mogelijk is die kan worden gebruikt om indien nodig bestanden op de gebruikerspartitie te plaatsen. Wanneer u niet-vertrouwde systemen gebruikt of de schijf deelt, houden de Hidden File Stores hun gegevens veilig en onzichtbaar, tenzij ze op de juiste manier worden geopend.
Met een speciale toetsenreeks kan de beheerder een Crypto-Erase-wachtwoord invoeren waarmee de schijf wordt gecodeerd, de gegevens voor altijd worden vernietigd en opnieuw worden ingesteld om ongeoorloofde toegang in compromitterende situaties te voorkomen.
Om gebruikers met toetsenbordproblemen te helpen, bevatten alle wachtwoordinvoerschermen een oogsymbool dat het ingevoerde wachtwoord weergeeft om typefouten te voorkomen. Er is ook een virtueel toetsenbord beschikbaar in het Engels5 om de invoer van wachtwoorden te beschermen tegen keyloggers en screenloggers.
De D500S ondersteunt ook twee niveaus van alleen-lezen-modi (schrijfbeveiliging). Zowel de beheerder als de gebruiker kunnen een sessiegebaseerde Alleen-lezen-modus instellen om de schijf te beschermen tegen malware op niet-vertrouwde systemen. De beheerder kan ook een algemene alleen-lezen-modus instellen die de schijf in de alleen-lezen-modus zet totdat deze wordt gereset.
Het levert ook snelle tweekanaalsprestaties zonder de veiligheid in gevaar te brengen. De schijf heeft een uniek 8-cijferig serienummer dat elektronisch hetzelfde is als het nummer dat op de behuizing is gegraveerd, met een scanbare streepjescode voor schijfimplementatie of auditdoeleinden.
De D500S biedt vele aanpassingsmogelijkheden, is TAA/CMMC-compatibel en wordt geassembleerd in de VS.
