iStorage – beveiligde USB-sticks, SSD’s en harde schijven
iStorage is gespecialiseerd in hardwarematig versleutelde opslag voor het veilig bewaren en vervoeren van gevoelige gegevens. Het assortiment bestaat uit beveiligde USB-sticks, draagbare SSD’s, externe harde schijven, desktopopslag en oplossingen voor versleuteling van clouddata.
Een belangrijk kenmerk van iStorage is dat de encryptie in de hardware van het opslagapparaat zelf plaatsvindt. Hierdoor is voor de basisbeveiliging geen aparte encryptiesoftware nodig.
Veel iStorage producten zijn voorzien van een fysiek toetsenbord waarmee het apparaat met een persoonlijke PIN wordt ontgrendeld.
iStorage assortiment
Het assortiment omvat onder andere:
- Beveiligde USB-sticks
- Hardware-encrypted USB drives
- Externe SSD’s
- Externe harde schijven
- Desktop harde schijven
- PIN-beveiligde opslag
- FIPS-gecertificeerde opslag
- USB-A opslag
- USB-C opslag
- Cloud-encryptie
- Write-protected USB-opslag
- Remote management oplossingen
- Opslag voor bedrijven en overheden
Belangrijke productseries zijn:
- datAshur
- datAshur PRO+A
- datAshur PRO+C
- datAshur PRO²
- diskAshur³
- diskAshur PRO³
- diskAshur DT³
- diskAshur M²
- diskAshur²
- diskAshur PRO²
- cloudAshur
iStorage datAshur
De datAshur-serie bestaat uit beveiligde USB-sticks met hardware-encryptie en PIN-authenticatie.
In plaats van een wachtwoord op de computer in te voeren, wordt de USB-stick rechtstreeks via het ingebouwde toetsenbord ontgrendeld.
Dit maakt datAshur interessant voor het veilig meenemen van:
- Persoonsgegevens
- Bedrijfsinformatie
- Financiële bestanden
- Klantgegevens
- Technische documenten
- Overheidsinformatie
- Medische gegevens
- Back-ups
- Vertrouwelijke documenten
De encryptiesleutel blijft beschermd in het apparaat en de gegevens worden automatisch versleuteld wanneer ze naar de stick worden geschreven.
datAshur PRO+C
De datAshur PRO+C is een moderne beveiligde USB-stick met zowel USB-A als USB-C ondersteuning.
Beschikbare capaciteiten lopen onder andere van:
- 32 GB
- 64 GB
- 128 GB
- 256 GB
- 512 GB
De datAshur PRO+C beschikt over hardware-encryptie en is gecertificeerd volgens onder andere FIPS 140-3 Level 3 en NLNCSA BSPA. Daardoor is deze serie bijzonder geschikt voor organisaties met hoge beveiligings- en compliance-eisen.
datAshur PRO+A
De datAshur PRO+A is een beveiligde USB-A flashdrive met fysieke PIN-bediening.
Beschikbare capaciteiten zijn onder andere:
Ook deze serie beschikt over FIPS 140-3 Level 3 en NLNCSA BSPA-certificering.
datAshur PRO²
De datAshur PRO² is een bekende beveiligde USB-stick met PIN-authenticatie en AES-XTS 256-bit hardware-encryptie.
Beschikbare capaciteiten lopen van kleinere 4 GB-uitvoeringen tot 512 GB.
De PRO²-serie is onder andere FIPS 140-2 Level 3 gecertificeerd en is ontwikkeld voor organisaties die gevoelige gegevens fysiek moeten meenemen of uitwisselen.
iStorage diskAshur
De diskAshur-serie bestaat uit externe harde schijven en SSD’s met geïntegreerde hardware-encryptie en PIN-bediening.
Een diskAshur kan worden gebruikt voor:
- Beveiligde back-ups
- Grote hoeveelheden vertrouwelijke data
- Zakelijke bestanden
- Foto- en videoprojecten
- Financiële administratie
- Medische informatie
- Overheidsdata
- Offline back-ups
- Ransomwarebescherming
Doordat de encryptie volledig door de drive zelf wordt afgehandeld, zijn veel modellen onafhankelijk van het gebruikte besturingssysteem.
diskAshur³
De diskAshur³ is een nieuwe generatie draagbare beveiligde HDD/SSD.
De serie is beschikbaar als:
- HDD van 500 GB tot 5 TB
- SSD van 512 GB tot 16 TB, afhankelijk van uitvoering en beschikbaarheid
Belangrijke eigenschappen zijn:
- PIN-authenticatie
- Hardware-encryptie
- USB 3.2 Gen 1
- USB-A en USB-C
- Brute-force bescherming
- Automatische vergrendeling
- Read-only functie
- Admin- en gebruikersmodi
- Instelbare PIN
- Platformonafhankelijk gebruik
De diskAshur³ ondersteunt PIN-codes van 8 tot 64 cijfers en verschillende encryptiemodi.
diskAshur PRO³
De diskAshur PRO³ is gericht op organisaties die naast hardware-encryptie ook hoge eisen stellen aan certificering en fysieke beveiliging.
De serie is beschikbaar als HDD en SSD.
Capaciteiten lopen afhankelijk van uitvoering van ongeveer 500 GB tot 16 TB.
Belangrijke eigenschappen zijn:
- Hardware-encryptie
- PIN-authenticatie
- USB-A en USB-C
- Backlit keypad
- Brute-force bescherming
- Automatische vergrendeling
- Read-only functie
- Admin- en gebruikersaccounts
- Meerdere encryptiemodi
- Platformonafhankelijk
De PRO³-serie is ontwikkeld met het oog op FIPS 140-3 Level 3 beveiliging.
diskAshur DT³
De diskAshur DT³ is bedoeld voor gebruikers die veel beveiligde opslagcapaciteit op een vaste werkplek nodig hebben.
Dit is een desktop-drive met capaciteiten van onder andere:
- 2 TB
- 4 TB
- 8 TB
- 12 TB
- 14 TB
- 18 TB
- 20 TB
- 22 TB
- 24 TB
- 26 TB
- 30 TB
Hiermee is de DT³ interessant voor:
- Bedrijfsback-ups
- Videobestanden
- Grote datasets
- Archieven
- Beveiligde offline opslag
- Ransomware-back-ups
De 30 TB-uitvoering behoort tot de grootste hardwarematig versleutelde desktopdrives binnen het iStorage assortiment.
diskAshur M²
De diskAshur M² is een compacte, robuuste beveiligde SSD.
Beschikbare capaciteiten zijn onder andere:
Door het compacte formaat is deze serie interessant voor gebruikers die veel beveiligde data mobiel willen meenemen.
diskAshur² en diskAshur PRO²
De diskAshur² en diskAshur PRO² zijn eerdere generaties die nog breed worden gebruikt.
Deze producten combineren onder andere:
- PIN-authenticatie
- AES-XTS 256-bit hardware-encryptie
- Brute-force bescherming
- Automatische vergrendeling
- Read-only functie
- Platformonafhankelijk gebruik
De diskAshur PRO² is daarnaast verkrijgbaar in gecertificeerde uitvoeringen voor organisaties die moeten voldoen aan specifieke beveiligingsnormen.
Hardware-encryptie
Een belangrijk verschil tussen iStorage en een standaard USB-stick of harde schijf is dat de encryptie rechtstreeks in de hardware plaatsvindt.
De computer ontvangt de gegevens pas nadat het apparaat correct met een PIN is ontgrendeld.
Voordelen hiervan zijn onder andere:
- Geen software-installatie nodig
- Encryptie is altijd actief
- De sleutel blijft beschermd op het apparaat
- Werkt op verschillende computers
- Minder afhankelijk van gebruikersinstellingen
- Automatische beveiliging bij verwijderen of vergrendelen
AES-256 encryptie
Veel iStorage producten maken gebruik van AES 256-bit hardware-encryptie.
Afhankelijk van het product wordt onder andere AES-XTS 256-bit gebruikt.
Deze sterke encryptiemethode is bedoeld om opgeslagen gegevens onleesbaar te maken zonder de juiste authenticatie.
PIN-beveiliging
iStorage drives beschikken over een geïntegreerd toetsenbord.
Hiermee wordt het apparaat ontgrendeld voordat de computer toegang krijgt tot de opgeslagen gegevens.
Afhankelijk van het model kunnen functies beschikbaar zijn zoals:
- Gebruikers-PIN
- Administrator-PIN
- Recovery PIN
- Eenmalig herstelwachtwoord
- Automatische vergrendeling
- Brute-force bescherming
- Self-destruct functie
- Read-only modus
Brute-force bescherming
Wanneer iemand herhaaldelijk een verkeerde PIN invoert, kan de drive zichzelf beschermen tegen geautomatiseerde pogingen om de toegangscode te raden.
Afhankelijk van het model kan de beveiliging uiteindelijk leiden tot het blokkeren of verwijderen van de encryptiesleutel.
Daardoor blijven de opgeslagen gegevens beschermd wanneer een drive verloren of gestolen wordt.
Platformonafhankelijk
Veel diskAshur-modellen hebben geen specifieke encryptiesoftware nodig en kunnen worden gebruikt met uiteenlopende systemen.
Daaronder vallen onder andere:
- Windows
- macOS
- Linux
- Chrome OS
- Thin clients
- Embedded systemen
- Citrix
- VMware
Hierdoor zijn de drives interessant voor organisaties met gemengde IT-omgevingen.
USB-A en USB-C
Nieuwe iStorage producten ondersteunen steeds vaker zowel USB-A als USB-C.
Daarmee kunnen ze worden gebruikt met:
- Desktopcomputers
- Laptops
- MacBooks
- USB-C werkstations
- Oudere USB-A systemen
De exacte aansluiting verschilt per product.
iStorage en GDPR / AVG
Versleutelde opslag kan een belangrijk onderdeel zijn van gegevensbescherming binnen organisaties.
iStorage drives zijn daarom interessant voor toepassingen waarbij persoonsgegevens of andere vertrouwelijke informatie wordt verwerkt.
Denk aan:
- AVG/GDPR
- Gezondheidszorg
- Financiële sector
- Overheid
- Defensie
- Juridische dienstverlening
- Onderwijs
- Technische bedrijven
- Bedrijfsgevoelige informatie
Een gecertificeerde beveiligde drive kan organisaties helpen bij het beperken van het risico wanneer een USB-stick of externe harde schijf verloren raakt.
FIPS-gecertificeerde iStorage producten
Verschillende iStorage producten beschikken over onafhankelijke beveiligingscertificeringen.
Afhankelijk van het model zijn onder andere certificeringen beschikbaar zoals:
- FIPS 140-2 Level 3
- FIPS 140-3 Level 3
- NLNCSA BSPA
- NATO Restricted
- TAA compliant
Het is belangrijk om per product te controleren welke certificeringen daadwerkelijk van toepassing zijn.
cloudAshur
Naast fysieke opslag heeft iStorage ook oplossingen voor het beveiligen van gegevens in de cloud.
cloudAshur gebruikt een hardware security module om gegevens lokaal te versleutelen voordat deze naar een cloudomgeving worden verzonden.
Hierdoor kan extra beveiliging worden toegevoegd aan cloudopslag.
Het systeem kan interessant zijn voor organisaties die gebruikmaken van cloudservices maar zelf controle willen houden over de encryptiesleutel.
Beveiliging tegen ransomware
Een externe hardwarematig versleutelde drive kan ook worden gebruikt voor offline back-ups.
Wanneer de drive na een back-up wordt losgekoppeld of in read-only modus wordt gebruikt, kan dit onderdeel zijn van een bredere strategie tegen:
- Ransomware
- Malware
- Onbedoelde verwijdering
- Dataverlies
- Onbevoegde toegang
Geen enkel opslagapparaat vervangt een volledige back-up- en beveiligingsstrategie, maar beveiligde offline opslag kan hier wel een belangrijke rol in spelen.
Toepassingen
iStorage beveiligde opslag wordt onder andere gebruikt door:
- Bedrijven
- Overheden
- Defensie
- Politie
- Zorginstellingen
- Banken
- Accountants
- Advocaten
- Onderwijsinstellingen
- IT-afdelingen
- Engineers
- Journalisten
- Fotografen
- Videoprofessionals
- Thuiswerkers
- Gebruikers die vertrouwelijke bestanden veilig willen meenemen
