Kingston Technology IronKey 256GB USB-C Vault Privacy 50C AES-256 Szyfrowanie, FIPS 197

Kingston IronKey™ Vault Privacy 50 to seria najwyższej klasy napędów USB typu A i USB Type-C®*, które zapewniają bezpieczeństwo klasy korporacyjnej z certyfikowanym FIPS 197 sprzętowym szyfrowaniem AES 256-bitowym w trybie XTS, w tym zabezpieczenia przed BadUSB dzięki cyfrowo podpisanemu oprogramowaniu oraz przed atakami siłowymi na hasła. VP50 przeszedł testy penetracyjne***** pod kątem bezpieczeństwa klasy korporacyjnej. Dzięki zapewnieniu szyfrowanego przechowywania pod fizyczną kontrolą użytkownika, seria VP50 przewyższa korzystanie z internetu i usług chmurowych w zakresie ochrony danych.

Vault Privacy 50 obsługuje opcję wielu haseł (administrator, użytkownik i jednorazowe odzyskiwanie) z trybami złożonym lub frazą hasła. Zwiększa to możliwość odzyskania dostępu do danych w przypadku zapomnienia jednego z haseł. Tradycyjny tryb złożony pozwala na hasła o długości od 6 do 16 znaków, wykorzystujące 3 z 4 zestawów znaków. Nowy tryb frazy hasła umożliwia stosowanie kodu PIN, zdania, listy słów, a nawet tekstu piosenki o długości od 10 do 64 znaków. Administrator może włączyć hasła użytkownika i jednorazowego odzyskiwania lub zresetować hasło użytkownika, aby przywrócić dostęp do danych. Aby ułatwić wprowadzanie haseł, można włączyć symbol „oka”, aby odsłonić wpisywane hasło, co ogranicza literówki prowadzące do nieudanych prób logowania. Ochrona przed atakami siłowymi blokuje hasła użytkownika i jednorazowego odzyskiwania po 10 kolejnych błędnych próbach oraz kryptograficznie usuwa dane z napędu, jeśli hasło administratora zostanie wprowadzone błędnie 10 razy z rzędu.

Aby chronić przed potencjalnym złośliwym oprogramowaniem na niezaufanych systemach, zarówno administrator, jak i użytkownik mogą ustawić tryb Tylko do odczytu, co zabezpiecza napęd przed zapisem; dodatkowo wbudowana klawiatura wirtualna chroni hasła przed keyloggerami i screenloggerami.

Organizacje mogą dostosowywać i konfigurować napędy serii VP50 za pomocą identyfikatora produktu (PID) w celu integracji ze standardowym oprogramowaniem do zarządzania punktami końcowymi, aby spełnić wymagania korporacyjnego IT i cyberbezpieczeństwa dzięki programowi dostosowywania Kingston.

Małe i średnie firmy mogą korzystać z roli administratora do lokalnego zarządzania napędami, np. używać administratora do konfigurowania lub resetowania haseł użytkowników i jednorazowego odzyskiwania, odzyskiwania dostępu do danych na zablokowanych napędach oraz zgodności z przepisami i regulacjami, gdy wymagane są badania kryminalistyczne.

Vault Privacy 50 oferuje szybką wydajność dwukanałową we wszystkich pojemnościach. Napęd jest wodoodporny z klasą IPX8****, zgodny z TAA i montowany w USA.

Sprzętowo szyfrowany napęd USB do ochrony danych
Chroń ważne dane za pomocą szyfrowania XTS-AES 256-bitowego z certyfikatem FIPS 197. Wbudowane zabezpieczenia przed BadUSB, atakami siłowymi i przetestowany penetracyjnie pod kątem bezpieczeństwa klasy korporacyjnej.

Opcja wielu haseł do odzyskiwania danych
Włącz hasła administratora, użytkownika i jednorazowego odzyskiwania. Administrator może zresetować hasło użytkownika i utworzyć hasło jednorazowego odzyskiwania, aby przywrócić użytkownikowi dostęp do danych. Ochrona przed atakami siłowymi blokuje hasła użytkownika i jednorazowego odzyskiwania po 10 kolejnych błędnych próbach oraz kryptograficznie usuwa dane z napędu, jeśli hasło administratora zostanie wprowadzone błędnie 10 razy z rzędu.

Nowy tryb frazy hasła
Wybierz pomiędzy trybem złożonym a trybem frazy hasła. Frazy haseł mogą być kodem PIN, zdaniem ze spacjami, listą słów, a nawet tekstem piosenki – o długości od 10 do 64 znaków.

Podwójne ustawienia Tylko do odczytu (ochrony przed zapisem)
Unikaj ataków złośliwego oprogramowania za pomocą wymuszonego trybu Tylko do odczytu ustawianego przez administratora dla użytkownika lub sesyjnego trybu Tylko do odczytu ustawianego przez administratora lub użytkownika.

Lokalne zarządzanie napędami dla małych i średnich firm
Używaj roli administratora do lokalnego zarządzania hasłami użytkowników i jednorazowego odzyskiwania, odzyskiwania dostępu do danych na zablokowanych napędach oraz zgodności z przepisami i regulacjami, gdy wymagane są badania kryminalistyczne.

Dodatkowe funkcje bezpieczeństwa
Ogranicz nieudane próby logowania i frustrację, włączając przycisk „oko”, aby wyświetlić wpisane hasło. Używaj klawiatury wirtualnej, aby chronić wprowadzanie hasła przed keyloggerami i screenloggerami.

Jak używać

Podłącz Vault Privacy 50C do kompatybilnego portu USB-C i wprowadź skonfigurowane hasło użytkownika lub administratora za pomocą klawiatury ekranowej lub wirtualnej. Administratorzy mogą skonfigurować urządzenie za pomocą hasła administratora, włączyć hasła użytkownika i jednorazowego odzyskiwania, ustawić tryby Tylko do odczytu i resetować hasła użytkowników lokalnie, aby przywrócić dostęp. Wybierz pomiędzy zasadami złożonego hasła (6–16 znaków, wykorzystując 3 z 4 zestawów znaków) lub trybem frazy hasła (10–64 znaki, w tym spacje). W razie potrzeby włącz funkcję „oka”, aby zweryfikować wpisane znaki przed zatwierdzeniem danych uwierzytelniających. Napęd zablokuje się lub kryptograficznie usunie dane zgodnie z progami błędnych haseł, aby chronić dane przed atakami siłowymi.

Zalecenia

Przechowuj hasła administratora i jednorazowego odzyskiwania oddzielnie od urządzenia i przestrzegaj polityk zarządzania hasłami w swojej organizacji. Używaj trybu frazy hasła do tworzenia dłuższych, łatwych do zapamiętania danych uwierzytelniających, jeśli jest to dozwolone, i włączaj tryb Tylko do odczytu podczas podłączania do niezaufanych hostów, aby zmniejszyć ryzyko złośliwego oprogramowania.