Kingston Technology IRONKEY Vault Privacy 50, Installation Manual

Page: 232 / 369

3
Ilustracja 1 – Urządzenie IronKey VP50
Wprowadzenie
Kingston IronKey Vault Privacy 50 (VP50) to najwyższej jakości urządzenie pamięci USB, które zapewnia
bezpieczeństwo klasy biznesowej dzięki 256
- bitowemu szyfrowaniu sprzętowemu AES z certyfikatem FIPS 197 w
trybie XTS, w tym ochronę przed atakami przez lukę BadUSB dzięki cyfrowo podpisanemu oprogramowaniu
sprzętowemu oraz atakami Brute Force z wykorzystaniem hasła. Pamięć VP50 jest również zgodna z przepisami TAA i
montowana w USA. Ponieważ pamięć VP50 jest szyfrowaną pamięcią masową znajdującą się pod fizyczną kontrolą
użytkownika, korzystanie z niej jest lepszym rozwiązaniem niż korzystanie z Internetu i usług w chmurze w celu
ochrony danych.
Pamięć VP50 obsługuje opcję wielu haseł (administratora, użytkownika i jednorazowe hasło odzyskiwania) w trybach
haseł złożonych lub wyrażeń hasłowych. Opcja wielu haseł (Multi
- Password) zwiększa możliwość odzyskania dostępu
do danych w przypadku zapomnienia jednego z haseł. Oprócz obsługi tradycyjnych haseł złożonych, nowy tryb
wyrażenia hasłowego umożliwia wprowadzenie numerycznego kodu PIN, zdania, listy słów, a nawet tekstu o
długości od 10 do 64 znaków. Administrator może włączyć hasło użytkownika i funkcję jednorazowego hasła
odzyskiwania lub zresetować hasło użytkownika, aby przywrócić dostęp do danych.
Aby ułatwić wprowadzanie hasła, można włączyć jego podgląd (symbol „oka”) , co pozwala ograniczyć
liczbę literówek i nieudane próby zalogowania. Funkcja ochrony przed atakami typu Brute Force blokuje hasło
użytkownika lub jednorazowe hasło odzyskiwania po 10 kolejnych próbach wprowadzenia nieprawidłowego hasła
oraz kryptograficznie wymazuje zawartość pamięci po 10 kolejnych próbach wprowadzenia nieprawidłowego hasła
administratora.
W celu ochrony przed potencjalnie złośliwym oprogramowaniem w niezaufanych system ach administrator i
użytkownik mogą ustawić tryb tylko do odczytu, aby zabezpieczyć pamięć przed zapisem. Ponadto wbudowana
klawiatura wirtualna chroni hasła przed keyloggerami i screenloggerami.
Posiadające certyfikat FIPS 197 i spełniające wymogi przepisów TAA urządzenia pamięci z serii VP50 umożliwiają
organizacjom ich personalizację i konfigurację z wykorzystaniem identyfikatora produktu (PID) w celu integracji ze
standardowym oprogramowaniem do zarządzania punktami końcowymi. Pozwala to spełnić wymagan
ia
korporacyjnych systemów informatycznych i bezpieczeństwa cybernetycznego w ramach Programu personalizacji
produktów firmy Kingston.
Małe i średnie firmy mogą korzystać z funkcji administratora do lokalnego zarządzania urządzeniami pamięci, np. w
celu konfigurowania lub resetowania haseł użytkownika lub jednorazowych haseł odzyskiwania dla pracowników,
odzyskiwania dostępu do danych na zablokowanych nośnikach oraz w celu zachowania
zgodności z przepisami i
regulacjami, gdy niezbędne jest przeprowadzenie badań kryminalistycznych.
Pamięć VP50 jest objęta ograniczoną 5 - letnią gwarancją i bezpłatną pomocą techniczną firmy Kingston.