DriveLock Product Feedback & Ideas
Share your ideas for DriveLock.
Teilen Sie Ihre Ideen mit DriveLock.
81 results found
-
Export von DriveLock-Freigaberegeln
In der DriveLock Device-Control-Policy können einzelne Geräte bzw. Laufwerke über Whitelist-Regeln freigegeben werden. Diese Freigaberegeln können eine Vielzahl von Parametern enthalten, beispielsweise DeviceID, VendorID und weitere gerätespezifische Identifikationsmerkmale.
Eine zusätzliche Komplexität entsteht dadurch, dass ein Arbeitsplatz mehreren Policies gleichzeitig zugeordnet sein kann. Die daraus resultierenden effektiven Sicherheitseinstellungen können daher von den Einstellungen einer einzelnen Policy abweichen.
Ein Kunde, der ausschließlich mit einer einzigen Policy arbeitet, möchte direkt aus dieser Policy heraus einen Bericht erstellen können, der für jedes freigegebene Gerät bzw. Laufwerk sämtliche hinterlegten Freigabeparameter auflistet.
Diese Informationen müssen monatlich an die zuständige Security-Abteilung übermittelt werden. Ziel ist es, eine…
1 vote -
Provide a simple way for UAE residents to check travel ban status
Many UAE residents need a clear, simple way to confirm whether they have a travel ban before planning travel. A straightforward guide would help them understand the steps, check their status in advance, and avoid surprises at the airport. For a helpful reference, see the icp travel ban check guide.
1 vote -
Improvements to Constrained Language Mode (CLM) enforcement
DriveLock is able to enforce the PowerShell Constrained Language Mode (CLM) via a ABC-Rule, which prevents instances of PowerShell from writing the file _PSScriptPolicyTest*.ps1.
In addition, DriveLock can exclude PowerShell processes from CLM if they run in the context of specified users, via a UBC-RuleWe would like to request the following improvements to CLM enforcement via DriveLock:
- Exempt whitelisted Scripts (e.g. whitelisted by hash or signature) from being forced to tun in CLM
- Exempt PowerShell Scripts in whitelisted Paths (e.g. C:\Program Files*) from being forced to run in CLMThe ABC rule that enforces CLM…
2 votes -
Logon via SmartCard an der DOC Konsole
Bitte fügen Sie als zusätzliche Phishing-resistente MFA Methode die Anmeldung via SmartCard an der DOC Konsole ein für die OnPrem installation.
1 vote -
DoC Laufwerksregeln mit Command
In der MMC ist es möglich einen Prozess beim einstecken des Gerätes auszuführen. Diese Einstellung fehlt im DoC. Wann wird dies übertragen?
1 vote -
Abfrage AD-Verzeichnis über LDAPS (Port 636) wenn LDAP (Port 389) geschlossen
Die Abfrage des AD-Verzeichnisses ist momentan nur über LDAP (Port 389) möglich. Aus Sicherheitsgründen schließen wir den LDAP und erlauben nur LDAPS (Port 636). Die Abfrage des AD-Verezichnisses sollte auch über LDAPS ermöglicht werden wenn der LDAP explizit verschlossen wurde.
2 votes -
Credential Rotation mit SQL-Authentifizierung im DES-Service
Im laufenden Betrieb soll, analog zum Wechselprozess der Zertifikate, auch die Credential Rotation mit SQL-Authentifizierung im DES-Service möglich sein. Diese Konfigurationsmöglichkeit fehlt aktuell.
2 votes -
PBA externe Monitore
Hallo DriveLock-Team,
aktuell führen wir in unserem Unternehmen eine Umstellung von Desktop-PCs auf Notebooks mit Dockingstationen durch. Alle betroffenen Geräte sind mit der DriveLock Pre-Boot Authentication (PBA) ausgestattet.
Bei dieser Umstellung ist uns ein wiederkehrendes Problem aufgefallen: In bestimmten Konfigurationen – insbesondere bei Notebooks, die über USB-C oder Thunderbolt mit externen Monitoren oder Dockingstationen verbunden sind – wird die PBA ausschließlich auf dem internen Notebook-Display angezeigt, nicht jedoch auf dem externen Monitor.Unser Anliegen:
Wir bitten Sie dringend zu prüfen, ob eine Erweiterung der PBA möglich ist, die eine Anzeige auf externen Monitoren ermöglicht bzw. die externe Ausgabe via USB-C/Thunderbolt…1 vote -
Import von IoC-Hashwerte
Vorschlag für eine neue Funktion in DriveLock – Import von IoC-Hashwerten
Wir erhalten vom CERT NRW regelmäßig Listen mit sogenannten Indicators of Compromise (IoCs), die unter anderem Hashwerte von betroffenen bzw. potenziell schädlichen Dateien und Programmen enthalten. Diese Dateien sollen auf unseren Systemen möglichst schnell erkannt und blockiert werden.
Die bereitgestellten Listen können bis zu 100 oder mehr Hashwerte enthalten. Aktuell besteht in DriveLock – sofern überhaupt möglich – nur die Möglichkeit, die Hashwerte einzeln einzupflegen. Bei größeren Listen ist dies entsprechend aufwendig und zeitintensiv.
Wir benötigen daher eine Möglichkeit, eine Datei mit einer größeren Anzahl von Hashwerten zentral in…
1 vote -
Policy Management mit REST API & ServiceNow Integration für Automatisierung
REST API für ServiceNow-Integration, um das Management von DriveLock Policies vollständig zu automatisieren und in bestehende Enterprise-Prozesse zu integrieren.
Dabei sollte die automatisierte Erstellung und Änderung von Policies, einzelner Policy-Einstellungen und Whitelist-Regeln sowie die Zuweisung von Policies möglich sein.
Für Enterprise-Organisationen ist es entscheidend Automatisierung und Orchestrierung zu ermöglichen.
1 vote -
Bitlocker-Wiederherstellungskennwörter im Stapel für alle Clients exportieren
Die Schaffung einer Möglichkeit alle Bitlocker-Wiederherstellungskennwörter im Stapel aus Drivelock zu exportieren zu exportieren?
1 vote -
Zertifikatsablaufdatum soll angezeigt werden
Das Ablaufdatum bzw. die Eigenschaften eines Zertifikats (Gültig von... bis) soll als Spalte auswählbar sein. Zum einen in der Eventansicht, aber ebenfalls unter Security Controls - Applications - Certificates um eine Auswertung der bald-ablaufenden Applikationen zu erstellen.
Ein Warnhinweis für bald-ablaufende Zertifikate die in einer Regel verwendet werden, wäre optimal um Sperrungen zu verhindern.
1 vote -
Zertifikatsablaufdatum soll angezeigt werden
Das Ablaufdatum bzw. die Eigenschaften eines Zertifikats (Gültig von... bis) soll als Spalte auswählbar sein. Zum einen in der Eventansicht, aber ebenfalls unter Security Controls - Applications - Certificates um eine Auswertung der bald-ablaufenden Applikationen zu erstellen.
Ein Warnhinweis für bald-ablaufende Zertifikate die in einer Regel verwendet werden, wäre optimal um Sperrungen zu verhindern.
1 vote -
Notification when Files are moved to %LocalAppData%\Temp\DlDeleted
When ZIP files that contain prohibited files (File Filter) are cut and pasted (Strg+X -> Strg+C) to a USB mass storage device, DriveLock moves them to %LocalAppData%\Temp\DlDeleted instead. This is done to prevent data loss, since the files are deleted by Strg+X and cannot arrive at the destiniation due to the blocking of the file transfer
We would appreciate the following Changes:
a) Instead of moving it to %LocalAppData%\Temp\DlDeleted, the file should be moved back to its original location
b) If a) is technically infeasible, the user should be notified by DriveLock that their file has been moved to %LocalAppData%\Temp\DlDeleted.…4 votes -
Support for more Archive-Formats in File Filter
can only examine the contents of .ZIP, .7z and .rar archives.
We would like DriveLock to support more archive and compression formats like: .gz, .tar, .bz2, .xz and .zst.
Support of disk images like .iso files would also be appreciated4 votes -
Erweiterung der unterstützten Dateitypen
Um die Kontrolle bezüglich Dateityp-Definitionen zu erweitern, wäre es hilfreich, wenn Drivelock folgende Archive unterstützt:
- .TAR
- .GZ
- .TAR.GZ
Wenn keine Kontrolle möglich ist, würde nur eine Sperrung übrig bleiben, welches die Funktionalität im Daily-Business einschränkt6 votes -
Automatic Recovery Key Backup in EntraID
It would be nice if the Drivelock agent would initiate the Powershell command "BackupToAAD-BitLockerKeyProtector" everytime the agent sets or changes the recovery key.
This would help to utilize the self-service from myaccount.microsoft.com for the end user to get their recovery keys via another device on their own.1 vote -
Reports should also have a Excel export choice.
I've now seen a few clients who want a report in XLSX format. That they can forward to another department for automating some feature of the rollout software. As far as I know, only PDF is possible, but I could be wrong, of course.
7 votes -
Verbesserung der Barrierefreiheit von Windows-Toast-Benachrichtigungen in Application Control und Port Control
Im Rahmen der Barrierefreiheitsanforderungen möchten wir einen Feature Request für DriveLock Application Control und Port Control einreichen.
Aktuell werden die Windows-Toast-Benachrichtigungen von DriveLock nicht von Screenreadern (z. B. NVDA) vorgelesen, sofern die Benachrichtigung nicht im Fokus ist.
Dadurch können sehbehinderte oder blinde Anwender sicherheitsrelevante Benachrichtigungen nicht wahrnehmen.
Wir wünschen uns daher eine Anpassung der Implementierung, sodass die von DriveLock erzeugten Windows-Toast-Benachrichtigungen von gängigen Screenreadern zuverlässig erkannt und vorgelesen werden, ohne vorher durch ein Klick das Fenster in den Fokus gerät.
Die Umsetzung dieses Anliegens ist für uns von hoher Priorität. Daher würden wir uns über eine Einschätzung freuen, mit welchem…
1 vote -
Feature Request – Native Let's Encrypt / ACME-Integration für automatisierte Zertifikatsrotation (90-Tage-Zyklen)
Beantragt wird die Implementierung einer nativen oder offiziell unterstützten Automatisierungsschnittstelle für das ACME-Protokoll (z. B. Let's Encrypt) zur automatischen Beantragung, Erneuerung und Bindung von SSL/TLS-Zertifikaten für den DriveLock Enterprise Service (DES) und das DriveLock Operations Center (DOC).
DriveLock sollte den Prozess durch eine integrierte Automatisierungslogik übernehmen, die im Hintergrund nahtlos mit ACME-Clients wie win-acme interagiert oder einen nativen ACME-Client in den DES integriert.
Eine robuste Umsetzung sollte folgende Kernfunktionen umfassen:
Zertifikats-Beantragung & Renewal-Triggering: Ein konfigurierbarer Job innerhalb der DriveLock-Konsole, der (ähnlich wie win-acme per Scheduled Task) rechtzeitig vor Ablauf (z. B. an Tag 60) die Erneuerung anstößt.
Unterstützung für DNS-01…
1 vote
- Don't see your idea?