Pamięć USB Apricorn 64 GB USB Type-A 3.2 Gen 1 Aegis Secure Key 3NXC

Apricorn Aegis Secure Key 3NXC 64 GB to sprzętowo szyfrowana pamięć USB ze złączem USB Type-A i prędkością transferu USB 3.2 Gen 1. Urządzenie posiada zintegrowaną klawiaturę numeryczną do uwierzytelniania za pomocą kodu PIN i wykonuje w locie 100% sprzętowe szyfrowanie 256-bitowe AES XTS. Urządzenie nie wymaga oprogramowania i jest niezależne od systemu operacyjnego, działa w systemach Windows, macOS, Linux, Android, Chrome oraz w systemach wbudowanych, które udostępniają zasilany port USB i standardowy system plików do przechowywania danych. Firmware AegisWare zapewnia zablokowane, odporne na manipulację działanie, a wewnętrzne komponenty są zabezpieczone żywicą epoksydową, aby zapobiec fizycznym manipulacjom. Kompaktowa obudowa w formie nasadki z aluminium i powlekana polimerem klawiatura są zaprojektowane do przenośnego, bezpiecznego transportu danych, spełniając standardy kryptograficzne NIST FIPS 140 (certyfikat NIST nr 3943).

Zalety

Aegis Secure Key 3NXC zabezpiecza dane za pomocą dedykowanego szyfrowania sprzętowego, bez polegania na oprogramowaniu hosta, co zapobiega atakom opartym na oprogramowaniu i przechwytywaniu klawiszy. Wprowadzanie kodu PIN na klawiaturze urządzenia odseparowuje uwierzytelnianie od klawiatury hosta i zmniejsza narażenie na przechwycenie danych uwierzytelniających. Tryby administratora i użytkownika umożliwiają niezależną konfigurację globalnych i indywidualnych uprawnień dostępu, w tym programowalnej długości kodu PIN, stanów tylko do odczytu i wymuszania rejestracji użytkownika. Dodatkowe funkcje ochronne obejmują programowalną obronę przed atakami brute-force z krypto-usuwaniem danych, opcjonalny kod PIN samozniszczenia, sygnalizację LED potwierdzającą naciśnięcia przycisków oraz wytrzymałą aluminiową obudowę odporną na kurz i wodę.

Zastosowanie

• Przenoszenie poufnych dokumentów i kopii zapasowych wymagających szyfrowania sprzętowego
• Użytkowanie w środowiskach wielu użytkowników z oddzielnymi uprawnieniami administratora i użytkownika
• Prace w terenie i podróże, gdzie wymagana jest wytrzymałość fizyczna i odporność na manipulacje
• Środowiska wymagające kompatybilności międzyplatformowej (Windows, Mac, Linux, Android, Chrome)

Specyfikacja techniczna

• Pojemność: 64 GB
• Interfejs: USB Type-A
• Prędkość USB: prędkości transferu USB 3.2 Gen 1 (USB 3.0)
• Szyfrowanie: sprzętowe 256-bitowe AES XTS
• Uwierzytelnianie: zintegrowana klawiatura numeryczna do wprowadzania kodu PIN; tryby PIN administratora i użytkownika
• Firmware: chroniony patentem AegisWare z zablokowanym firmware'em
• Zabezpieczenie fizyczne: komponenty zalane żywicą epoksydową; obudowa z wytłaczanego aluminium; format nasadki
• Waga: 0,022 kg
• Kolor: Czarny
• Standardy: certyfikowany NIST FIPS 140

Sposób użycia

Skonfiguruj urządzenie, wchodząc w tryb administratora na wbudowanej klawiaturze, aby utworzyć kod PIN administratora i skonfigurować ustawienia globalne, takie jak minimalna/maksymalna długość kodu PIN, limity prób brute-force, tryby tylko do odczytu i raportowania urządzenia (dysk stały lub nośnik wymienny). Po konfiguracji administratora urządzenie można pozostawić w trybie normalnym lub wdrożyć z wymuszeniem rejestracji użytkownika, tak aby każdy użytkownik ustanowił swój własny kod PIN. Aby uzyskać dostęp do przechowywanych danych, podłącz pamięć do zasilanego portu USB Type-A i wprowadź kod PIN użytkownika lub administratora na klawiaturze urządzenia; dopóki nie zostanie odblokowana, pozostaje niewidoczna dla hosta. Postępuj zgodnie ze wskazaniami diod LED, które potwierdzają pomyślne naciśnięcia przycisków i informują o stanie zablokowania/odblokowania. Aby zresetować i ponownie wdrożyć pamięć, wykonaj reset urządzenia, który niszczy przechowywane dane, tworzy nowy klucz szyfrowania i usuwa istniejące kody PIN.

Zalecenia

Wybierz długość i złożoność kodu PIN zgodnie z profilem ryzyka i polityką administracyjną; dłuższe kody PIN znacznie zmniejszają prawdopodobieństwo udanego ataku brute-force. Skonfiguruj dozwoloną liczbę nieprawidłowych prób wprowadzenia kodu PIN i rozważ zaprogramowanie kodów PIN odzyskiwania lub użycie kontrolowanego przez administratora wymuszenia rejestracji użytkownika, aby zachować ciągłość dostępu. Używaj konfiguratora Aegis do masowej konfiguracji wielu urządzeń tam, gdzie to możliwe, a gdy pamięć nie jest używana, przechowuj ją w stanie zabezpieczonym nasadką, aby chronić złącze. W przypadku urządzeń używanych w środowiskach bezpiecznych lub regulowanych włącz ustawienia zgodne z FIPS i zweryfikuj zasady administratora przed wdrożeniem.