Apricorn Aegis Desktop 2TB Padlock FIPS 140-2 Validated 256-Bit Encrypted Hard Drive

Descrizione

Modalità amministratore e utente separate

Il Padlock Aegis DT FIPS supporta un PIN amministratore indipendente e fino a quattro PIN utente. La modalità amministratore controlla le impostazioni universali programmabili del dispositivo e vi si può accedere solo con il PIN amministratore. La modalità utente è limitata alle funzioni di base dell’unità esterna, come lettura/scrittura, sblocco/blocco, ecc. Con il PIN amministratore è possibile accedere ai dati dell’unità anche in modalità utente.

Tastiera rivestita in polimeri e resistente all’usura

Finché il dispositivo non viene sbloccato tramite la tastiera, rimane invisibile all’host. La tastiera incorporata aggira tutti i tentativi di registrazione delle chiavi hardware e software per catturare le password, escludendo il sistema host dal processo di autenticazione. I tasti rivestiti in polimero sono resistenti all’usura e progettati per non rivelare i tasti più utilizzati.

Registrazione forzata da parte dell’amministratore

Non ci sono PIN predefiniti in fabbrica. Per configurare e utilizzare l’unità, l’amministratore deve prima stabilire un PIN univoco dalla modalità di amministrazione.

Registrazione forzata dell’utente

Una volta configurato dall’amministratore, il dispositivo può essere distribuito in uno stato di REGISTRAZIONE FORZATA DELL’UTENTE, in cui l’utente deve prima stabilire il proprio PIN prima di poter accedere o utilizzare l’unità.

Due modalità di sola lettura

Utilizzate in situazioni che richiedono di mantenere intatto e inalterato il contenuto dell’unità per un successivo esame. Le due modalità di sola lettura comprendono una modalità di sola lettura universale che viene impostata dall’amministratore dalla modalità di amministrazione e non può essere modificata o disattivata da nessun altro se non dall’amministratore. La seconda modalità di sola lettura può essere impostata e disattivata da un utente, ma può anche essere attivata o disattivata dall’amministratore.

Lunghezza del PIN programmabile

Più lungo è il PIN, più sicuri diventano i dati sul dispositivo. Nei casi in cui l’utente imposta il proprio PIN dall’iscrizione forzata dell’utente, l’amministratore può impostare un requisito di lunghezza della password utente avanzata come parte della politica di sicurezza generale.

Difesa dalla forza bruta

Tutte le unità Aegis Secure vengono sbloccate (autenticate) immettendo un PIN sulla tastiera interna. Poiché il PIN non viene immesso tramite la tastiera del computer host, non sono vulnerabili a keylogger software o hardware o ad attacchi di forza bruta basati su software. Tuttavia, se il dispositivo subisce un attacco fisico di forza bruta, i dati sono protetti da un “Meccanismo di difesa contro gli attacchi di forza bruta” programmabile che, se viene tentato un numero programmato (compreso tra 4 e 20) di inserimenti consecutivi di password errate, il dispositivo cancella la propria chiave di crittografia e distrugge la possibilità di decrittografare i dati memorizzati.

Blocco automatico

Tutte le unità Aegis Secure si bloccano automaticamente una volta scollegate dalla porta USB del computer o quando l’alimentazione della porta USB viene interrotta, oppure dopo un periodo di inattività preprogrammato.

Annullamento del blocco

Indicato per casi specifici in cui l’unità deve rimanere sbloccata attraverso la reenumerazione della porta USB, ad esempio durante il riavvio o il passaggio attraverso una macchina virtuale.

Funzione di reset dell’unità

Il reset dell’unità cancella i PIN dell’utente e dell’amministratore, distrugge i dati, crea una nuova chiave di crittografia generata in modo casuale e consente di riutilizzare l’unità più volte, con un numero infinito di chiavi di crittografia generate in modo casuale, permettendo all’amministratore o all’utente di ripristinare l’unità tutte le volte che è necessario.

PIN di autodistruzione

L’ultima linea di difesa per la sicurezza dei dati quando la sicurezza fisica del dispositivo è a rischio. Il PIN di autodistruzione difende da queste situazioni fisicamente compromettenti cancellando il contenuto dell’unità, lasciandola in condizioni normali di funzionamento e ancora da utilizzare.

Indicatore LED di pressione dei tasti

Conferma visivamente l’avvenuta pressione dei tasti tramite i LED del dispositivo.