Kingston Technology IRONKEY Vault Privacy 50, Installation Manual

Page: 36 / 369

3
Figura 1: IronKey VP50
Introducción
El Kingston IronKey Vault Privacy 50 (VP50) es un dispositivo USB premium que proporciona seguridad de nivel
empresarial con encriptado por hardware AES de 256 bits certificado FIPS 197 en modo XTS que incluye protección
contra BadUSB con firmware firmado digitalmente, y contra ataques de contraseñas de fuerza bruta. VP50 también
cumple con la TAA y se ensambla en los EE. UU. Debido a que es un almacenamiento encriptado bajo el control físico
del usuario, la serie VP50 es superior al uso de Internet y los servicios en la nube para proteger los datos.
VP50 admite opciones de Múltiples contraseñas (Administrador, Usuario y Recuperación de una sola vez) con modos
Complejos o de Frase de acceso. La opción Múltiples contraseñas mejora la capacidad de recuperar el acceso a los
datos si se olvida una de las contraseñas. Además de admitir Contraseñas complejas tradicionales, el nuevo modo de
Frase de acceso permite un PIN numérico, oración, lista de palabras o incluso letras de 10 a 64 caracteres. El
administrador puede habilitar a un Usuario y una Contraseña de recuperación de una sola vez, o restablecer la
Contraseña de usuario para restaurar el acceso a los datos.
Para ayudar en el ingreso de la contraseña, el símbolo de "oj o” puede ser habilitado para revelar la
contraseña escrita, reduciendo los errores tipográficos que conducen a intentos de inicio de sesión fallidos. La
protección contra ataques de fuerza bruta bloquea las Contraseñas de usuario o de Recuperación de una sola vez
cuando se ingresan 10 contraseñas no válidas seguidas y borra criptográficamente el dispositivo si la Contraseña de
administrador se ingresa incorrectamente 10 veces seguidas.
Para protegerse contra el malware potencial en sistemas no confiables, tanto el Administrador como el Usuario
pueden configurar el Modo de solo lectura para proteger el dispositivo de escritura; además, el teclado virtual
integrado protege las contraseñas de keyloggers o screenloggers.
Las organizaciones certificadas FIPS 197 y compatibles con la TAA pueden personalizar y configurar dispositivos de la
serie VP50 con un ID de producto (PID) para su integración con el software estándar Endpoint Management para
cumplir con los requisitos corporativos de TI y ciberseguridad a través del Programa de personalización de Kingston.
Las pequeñas y medianas empresas pueden usar el Rol de administrador para administrar localmente sus
dispositivos, por ejemplo, usar Administrador para configurar o restablecer las Contraseñas de usuario o de
Recuperación de una sola vez de los empleados, recuperar el acceso a los datos en dispositivos bloqueados y cumplir
con las leyes y regulaciones cuando se requieren análisis forenses.
El VP50 está respaldado por una garantía limitada de 5 años con soporte técnico gratuito de Kingston.