DriveLock Product Feedback & Ideas
Share your ideas for DriveLock.
Teilen Sie Ihre Ideen mit DriveLock.
81 results found
-
Reports should also have a Excel export choice.
I've now seen a few clients who want a report in XLSX format. That they can forward to another department for automating some feature of the rollout software. As far as I know, only PDF is possible, but I could be wrong, of course.
7 votes -
Erweiterung der unterstützten Dateitypen
Um die Kontrolle bezüglich Dateityp-Definitionen zu erweitern, wäre es hilfreich, wenn Drivelock folgende Archive unterstützt:
- .TAR
- .GZ
- .TAR.GZ
Wenn keine Kontrolle möglich ist, würde nur eine Sperrung übrig bleiben, welches die Funktionalität im Daily-Business einschränkt6 votes -
Notification when Files are moved to %LocalAppData%\Temp\DlDeleted
When ZIP files that contain prohibited files (File Filter) are cut and pasted (Strg+X -> Strg+C) to a USB mass storage device, DriveLock moves them to %LocalAppData%\Temp\DlDeleted instead. This is done to prevent data loss, since the files are deleted by Strg+X and cannot arrive at the destiniation due to the blocking of the file transfer
We would appreciate the following Changes:
a) Instead of moving it to %LocalAppData%\Temp\DlDeleted, the file should be moved back to its original location
b) If a) is technically infeasible, the user should be notified by DriveLock that their file has been moved to %LocalAppData%\Temp\DlDeleted.…4 votes -
Support for more Archive-Formats in File Filter
can only examine the contents of .ZIP, .7z and .rar archives.
We would like DriveLock to support more archive and compression formats like: .gz, .tar, .bz2, .xz and .zst.
Support of disk images like .iso files would also be appreciated4 votes -
Improvements to Constrained Language Mode (CLM) enforcement
DriveLock is able to enforce the PowerShell Constrained Language Mode (CLM) via a ABC-Rule, which prevents instances of PowerShell from writing the file _PSScriptPolicyTest*.ps1.
In addition, DriveLock can exclude PowerShell processes from CLM if they run in the context of specified users, via a UBC-RuleWe would like to request the following improvements to CLM enforcement via DriveLock:
- Exempt whitelisted Scripts (e.g. whitelisted by hash or signature) from being forced to tun in CLM
- Exempt PowerShell Scripts in whitelisted Paths (e.g. C:\Program Files*) from being forced to run in CLMThe ABC rule that enforces CLM…
2 votes -
Abfrage AD-Verzeichnis über LDAPS (Port 636) wenn LDAP (Port 389) geschlossen
Die Abfrage des AD-Verzeichnisses ist momentan nur über LDAP (Port 389) möglich. Aus Sicherheitsgründen schließen wir den LDAP und erlauben nur LDAPS (Port 636). Die Abfrage des AD-Verezichnisses sollte auch über LDAPS ermöglicht werden wenn der LDAP explizit verschlossen wurde.
2 votes -
Credential Rotation mit SQL-Authentifizierung im DES-Service
Im laufenden Betrieb soll, analog zum Wechselprozess der Zertifikate, auch die Credential Rotation mit SQL-Authentifizierung im DES-Service möglich sein. Diese Konfigurationsmöglichkeit fehlt aktuell.
2 votes -
Cleanup deleted Accounts
Hi,
Currently, there is no automatic cleanup within the DOC.
There are users within the DOC who have the “Active Directory Account” type. As soon as Drivelock's sync with AD detects that this account no longer exists, the account should also be deleted within the DOC, with a corresponding log entry.
This would help keep the environment clean without the need for custom scripting.3 votesThanks for the suggestion. As a first step, we plan to provide a manual delete option for users in the DOC. This would allow administrators to remove obsolete Active Directory accounts directly without requiring custom scripts.
Automatic cleanup could be considered separately, as this requires additional handling for references such as user group memberships.
-
Collect "DLL started" and "DLL blocked" events without blocking them while Application Control Whitelisting of EXE files is still active
In a customer environment, where only the launch of EXE files is controlled by DriveLock, it is currently not possible to collect information about how Application Control would handle DLLs with the current policy set.
In order to collect "DLL started" and "DLL blocked" events, you have to change the "Scan- and Block-Mode" to include DLLs. This forces you to choose between Simulation Mode, which also affects the handling of EXE files, or "Active"-Mode, which would block all unknown DLLs immediately.
We would appreciate a feature that allows us to determine which DLLs would be blocked in our environment before…4 votes -
Export von DriveLock-Freigaberegeln
In der DriveLock Device-Control-Policy können einzelne Geräte bzw. Laufwerke über Whitelist-Regeln freigegeben werden. Diese Freigaberegeln können eine Vielzahl von Parametern enthalten, beispielsweise DeviceID, VendorID und weitere gerätespezifische Identifikationsmerkmale.
Eine zusätzliche Komplexität entsteht dadurch, dass ein Arbeitsplatz mehreren Policies gleichzeitig zugeordnet sein kann. Die daraus resultierenden effektiven Sicherheitseinstellungen können daher von den Einstellungen einer einzelnen Policy abweichen.
Ein Kunde, der ausschließlich mit einer einzigen Policy arbeitet, möchte direkt aus dieser Policy heraus einen Bericht erstellen können, der für jedes freigegebene Gerät bzw. Laufwerk sämtliche hinterlegten Freigabeparameter auflistet.
Diese Informationen müssen monatlich an die zuständige Security-Abteilung übermittelt werden. Ziel ist es, eine…
1 vote -
Provide a simple way for UAE residents to check travel ban status
Many UAE residents need a clear, simple way to confirm whether they have a travel ban before planning travel. A straightforward guide would help them understand the steps, check their status in advance, and avoid surprises at the airport. For a helpful reference, see the icp travel ban check guide.
1 vote -
Logon via SmartCard an der DOC Konsole
Bitte fügen Sie als zusätzliche Phishing-resistente MFA Methode die Anmeldung via SmartCard an der DOC Konsole ein für die OnPrem installation.
1 vote -
DoC Laufwerksregeln mit Command
In der MMC ist es möglich einen Prozess beim einstecken des Gerätes auszuführen. Diese Einstellung fehlt im DoC. Wann wird dies übertragen?
1 vote -
PBA externe Monitore
Hallo DriveLock-Team,
aktuell führen wir in unserem Unternehmen eine Umstellung von Desktop-PCs auf Notebooks mit Dockingstationen durch. Alle betroffenen Geräte sind mit der DriveLock Pre-Boot Authentication (PBA) ausgestattet.
Bei dieser Umstellung ist uns ein wiederkehrendes Problem aufgefallen: In bestimmten Konfigurationen – insbesondere bei Notebooks, die über USB-C oder Thunderbolt mit externen Monitoren oder Dockingstationen verbunden sind – wird die PBA ausschließlich auf dem internen Notebook-Display angezeigt, nicht jedoch auf dem externen Monitor.Unser Anliegen:
Wir bitten Sie dringend zu prüfen, ob eine Erweiterung der PBA möglich ist, die eine Anzeige auf externen Monitoren ermöglicht bzw. die externe Ausgabe via USB-C/Thunderbolt…1 vote -
Import von IoC-Hashwerte
Vorschlag für eine neue Funktion in DriveLock – Import von IoC-Hashwerten
Wir erhalten vom CERT NRW regelmäßig Listen mit sogenannten Indicators of Compromise (IoCs), die unter anderem Hashwerte von betroffenen bzw. potenziell schädlichen Dateien und Programmen enthalten. Diese Dateien sollen auf unseren Systemen möglichst schnell erkannt und blockiert werden.
Die bereitgestellten Listen können bis zu 100 oder mehr Hashwerte enthalten. Aktuell besteht in DriveLock – sofern überhaupt möglich – nur die Möglichkeit, die Hashwerte einzeln einzupflegen. Bei größeren Listen ist dies entsprechend aufwendig und zeitintensiv.
Wir benötigen daher eine Möglichkeit, eine Datei mit einer größeren Anzahl von Hashwerten zentral in…
1 vote -
Policy Management mit REST API & ServiceNow Integration für Automatisierung
REST API für ServiceNow-Integration, um das Management von DriveLock Policies vollständig zu automatisieren und in bestehende Enterprise-Prozesse zu integrieren.
Dabei sollte die automatisierte Erstellung und Änderung von Policies, einzelner Policy-Einstellungen und Whitelist-Regeln sowie die Zuweisung von Policies möglich sein.
Für Enterprise-Organisationen ist es entscheidend Automatisierung und Orchestrierung zu ermöglichen.
1 vote -
Bitlocker-Wiederherstellungskennwörter im Stapel für alle Clients exportieren
Die Schaffung einer Möglichkeit alle Bitlocker-Wiederherstellungskennwörter im Stapel aus Drivelock zu exportieren zu exportieren?
1 vote -
Zertifikatsablaufdatum soll angezeigt werden
Das Ablaufdatum bzw. die Eigenschaften eines Zertifikats (Gültig von... bis) soll als Spalte auswählbar sein. Zum einen in der Eventansicht, aber ebenfalls unter Security Controls - Applications - Certificates um eine Auswertung der bald-ablaufenden Applikationen zu erstellen.
Ein Warnhinweis für bald-ablaufende Zertifikate die in einer Regel verwendet werden, wäre optimal um Sperrungen zu verhindern.
1 vote -
Zertifikatsablaufdatum soll angezeigt werden
Das Ablaufdatum bzw. die Eigenschaften eines Zertifikats (Gültig von... bis) soll als Spalte auswählbar sein. Zum einen in der Eventansicht, aber ebenfalls unter Security Controls - Applications - Certificates um eine Auswertung der bald-ablaufenden Applikationen zu erstellen.
Ein Warnhinweis für bald-ablaufende Zertifikate die in einer Regel verwendet werden, wäre optimal um Sperrungen zu verhindern.
1 vote -
Automatic alerts for expiring API-Keys and Information regarding last API-Key Usage
We need the capabilities to send out notifications about API keys which are expiring in X days or weeks.
Also an overview about the last usage of an api key would be very helpful.
These two options would help us to fulfill compliance and security standards.2 votes
- Don't see your idea?