Vysoko zabezpečený šifrovaný externý SSD disk KOBRA Drive VS

KOBRA Drive VS je schválený nemeckým federálnym úradom pre bezpečnosť informácií (BSI) pre vládne utajované informácie až do úrovne NATO Restricted a EU Restricted.

Dôvernosť údajov uložených na disku KOBRA Drive VS je chránená pred neoprávneným prístupom, napríklad v prípade straty alebo odcudzenia nosiče, ako aj v prípade rôznych typov útoku.

Kým nie je KOBRA Drive VS pripojený k počítaču alebo k externému zdroju napájania (napr. USB alebo rozbočovač USB), zostane v režime spánku a všetky klávesy budú deaktivované.

KOBRA Drive VS zaručuje dôvernosť dát pomocou nasledujúcich bezpečnostných mechanizmov:

• Šifrovanie
• Riadenie prístupu
• Správa kryptografických kľúčov
• Správa užívateľov

Šifrovanie

Šifrovací modul integrovaný do bezpečnostného puzdra zabezpečuje kompletné šifrovanie KOBRA Drive VS . Každý uložený bajt a každý zapísaný sektor na pamäťovom zariadení je šifrovaný v režime XTS pomocou dvoch kryptografických kľúčov podľa 256bitového AES (Advanced Encryption Standard). KOBRA Drive VS tiež šifruje dočasné dáta a oblasti, ktoré sú bežným šifrovacím softvérom často ignorované.

Overovanie užívateľov

Overovanie užívateľov je založené na princípe "mať a vedieť"

• Pre získanie prístupu k dátam musí užívateľ mať smart kartu a musí poznať správny PIN
• Ak je prekročený povolený počet nesprávnych zadaní PIN, smart karta je deaktivovaná a naďalej už nie je použiteľná
• Kryptografické kľúče sú tiež nenávratne vymazané

Správa kryptografických kľúčov

Užívateľ môže kedykoľvek vygenerovať, zmeniť alebo zničiť kryptografické kľúče. Tento proces je nevratný. Po vygenerovaní nových kryptografických kľúčov sú staré kryptografické kľúče, a teda všetky dáta uložené na nosiči dát, nenávratne zničené. Preto by mali byť všetky informácie uložené na KOBRA Drive VS najprv uložené na inom šifrovanom dátovom nosiči, ak je to nutné.

Dva 256bitové šifrovacie kľúče pre šifrovanie a dešifrovanie dát sú generované hardvérovým generátorom náhodných čísel a uložené v pamäti. Ak je PIN užívateľa zadaný správne, sú prenášané do šifrovacieho modulu KOBRA Drive VS pre šifrovanie a dešifrovanie dát.

Smart karta

Kobra VS je štandardne dodávaný s dvoma smart kartami Digittrade (Atos Cardoso 5.3, CC EAL 4+) certifikovanými podľa Common Criteria EAL4 +. V samostatnom prostredí sú len tieto chytré karty schválené pre použitie v súlade s oprávnením VS-NFD.

Okrem čipových kariet DIGITTRADE možno pre autentizáciu použiť aj identifikačné karty podnikov, služieb a jednotiek založené na PKI. Z hľadiska dôvernosti sú všetky dáta uložené na KOBRA Drive VS chránená proti neoprávnenému prístupu v prípade straty alebo odcudzenia.

Tieto smart karty umožňujú vytváranie, kopírovanie, zmenu a mazanie používaných kryptografických kľúčov. Správa kľúčov sa vykonáva na disku Kobra VS pomocou karty Smart Card Digittrade (alebo PKI) a používateľského PIN úplne nezávisle na PC.

Prehľad najdôležitejších funkcií

• Hardvérové šifrovanie AES celého disku v režime XTS s dvoma 256bitovým kryptografickými kľúčmi
• Overovanie pomocou PIN užívateľa a Smart karty
• Rozdelenie rolí medzi administrátorom a užívateľom
• Je možné integrovať až 10 čipových kariet (PKI karty)
• Softvér pre správu Kobra Client VS
• Externé generovanie a evidencia šifrovacích kľúčov na čipovej karte
• Hardvérový šifrovací modul
• Automatické šifrovanie dát všetkých uložených bajtov a zapísaných sektorov
• Automatické formátovanie po zmene kľúča
• Nezávislosť na operačnom systéme (podporuje všetky operačné systémy, multimediálne zariadenia, smartphony (Android) a stroje podporujúce dátové nosiče USB)
• Spúšťanie mnohých funkcií bez pripojenia k PC
• Integrovaná ochrana proti zápisu
• Nastaviteľný počet nesprávnych pokusov zadania PIN
• Kompatibilný s USB 3.0 a USB 2.0
• Žiadne obmedzenia rýchlosti čítania/zápisu
• Funkce Lock-Out a Quick-Out
• Funkcia Time-out (1 až 30 minút)
• Overovanie pred bootovaním (spúšťaním) a je možné použiť na bootovanie iného OS
• Jednoduchá a bezpečná manipulácia vďaka hardvérovému šifrovaniu: pripojenie, prihlásenie, použitie
• Integrovaný zdroj napájania, ktorý umožňuje overenie bez pripojenia k počítaču alebo do rozbočovača USB
• 2,5-palcový formát a robustný kovový kryt chránený proti striekajúcej vode

Ďalšie voliteľné funkcie

• Laserové gravírovanie loga, inventárnych čísel, naskenovatelných QR kódov, označení alebo podobne podľa priania zákazníka
• USB VID, PID a sériové čísla je možné definovať podľa priania zákazníka
• Windows To Go

Obsah balenia

• KOBRA Drive VS (externe šifrovaný USB-C flash disk) verzia 1.0
• 3 káble USB (USB-C na USB-C, USB-C na USB-A, USB-C na USB Micro-B)
• 2 Smart karty (Atos CardOS 5.3, CC EAL 4+)
• Originálny obal