Kingston Technology IRONKEY Vault Privacy 50, Руководство по установке

Страница: 157 / 369

3
Figura 1: IronKey VP50
Introduzione
Il drive Kingston IronKey Vault Privacy 50 (VP50) è un drive USB di classe premium che garantisce funzionalità di
sicurezza di classe aziendale con certificazione FIPS 197 e funzionalità di crittografia hardware AES 256-bit in
modalità XTS. L'unità include numerose funzionalità contro BadUSB e firmware firmato digitalmente contro i
tentativi di violazione password di tipo brute force. L'unità VP50 è anche conforme agli standard TAA ed è
assemblata negli Stati Uniti. Dato che garantisce storage crittografato controllato fisicamente dall'utente, la gamma
VP50 assicura funzionalità di salvaguardia dei dati superiori a quelle dei servizi Internet e cloud.
La gamma VP50 supporta opzionimulti password (amministratore, utente, password di ripristino monouso) con frasi
password complesse. L'opzione multi password massimizza la capacità di recupero dei dati in caso di smarrimento
della password. Oltre al supporto delle tradizionali password complesse, la nuova modalità basata su frasi password
consente di impostare un pin numerico, frasi, elenchi di parole o anche testi di brani di lunghezza compresa tra 10 e
64 caratteri. L'amministratore può abilitare un utente e una password di ripristino monouso, oppure resettare la
password utente per ripristinare l'accesso ai dati.
Al fine di facilitare l'inserimento della password, l’icona raffigurante un “occhio” consente di abilitare la
modalità di visualizzazione password mentre viene inserita, così riducendo il rischio di digitare password incorrette e
quindi prevenire errori di inserimento password durante l'accesso. La protezione contro attacchi brute-force
impedisce l'accesso all’unità oppure consente l'uso di una password di ripristino monouso quando si superano i 10
tentativi consecutivi di inserimento password non validi. Inoltre, la funzione crittografica effettua la cancellazione
completa dei dati presenti sul drive quando rileva 10 tentativi successivi non corretti di inserimento della password
amministratore.
Al fine di prevenire attacchi causati da malware o sistemi non affidabili, sia l'amministratore che l'utente possono
impostare la modalità di sola lettura per impedire operazioni di scrittura su drive; inoltre, la tastiera virtuale
integrata protegge le password dai tentativi di utilizzare keylogger o screenlogger.
Grazie alla certificazione FIPS 197 e alla conformità TAA, le organizzazioni possono personalizzare e configurare i
drive dalla famiglia VP50 con una ID prodotto (PID), che consente l'integrazione con software di gestione degli
endpoint standard, al fine di soddisfare i requisiti di sicurezza informatica EIT aziendali attraverso il Programma di
personalizzazione Kingston.
Le aziende di piccole e medie dimensioni possono utilizzare la funzione di amministratore per gestire su base locale i
drive. Ad esempio, è possibile utilizzare il ruolo dell’Aamministratore per configurare o resettare le password utente
o le password di ripristino monouso, recuperare l'accesso ai dati sui drive bloccati e garantire la conformità a
normative e regolamenti quando richiesto per attività forensi.
Il drive VP50 è supportato da una garanzia limitata di 5 anni, con servizio di supporto tecnico Kingston gratuito.