In der DriveLock Device-Control-Policy können einzelne Geräte bzw. Laufwerke über Whitelist-Regeln freigegeben werden. Diese Freigaberegeln können eine Vielzahl von Parametern enthalten, beispielsweise DeviceID, VendorID und weitere gerätespezifische Identifikationsmerkmale.

Eine zusätzliche Komplexität entsteht dadurch, dass ein Arbeitsplatz mehreren Policies gleichzeitig zugeordnet sein kann. Die daraus resultierenden effektiven Sicherheitseinstellungen können daher von den Einstellungen einer einzelnen Policy abweichen.

Ein Kunde, der ausschließlich mit einer einzigen Policy arbeitet, möchte direkt aus dieser Policy heraus einen Bericht erstellen können, der für jedes freigegebene Gerät bzw. Laufwerk sämtliche hinterlegten Freigabeparameter auflistet.

Diese Informationen müssen monatlich an die zuständige Security-Abteilung übermittelt werden. Ziel ist es, eine nachvollziehbare Dokumentation darüber zu erhalten, welche Geräte bzw. Laufwerke mit welchen konkreten Identifikationsmerkmalen explizit freigegeben wurden.

Die manuelle Erstellung eines solchen Berichts ist aufgrund der Vielzahl möglicher Parameter und der monatlichen Wiederholung aus meiner Sicht nicht praktikabel. Ich habe versucht, diese Anforderung über die Reporting-Funktion umzusetzen, konnte dort jedoch keine entsprechende Lösung realisieren. Möglicherweise liegt dies auch an meinen Kenntnissen bzw. an den verfügbaren Reporting-Funktionen.

Der eigentliche Feature Request ist aus meiner Sicht relativ einfach:

Es sollte möglich sein, direkt aus einer Policy sämtliche Whitelist-Freigaberegeln inklusive aller zugehörigen Parameter als CSV- oder XLSX-Datei zu exportieren.

Dabei ist ausdrücklich nicht erforderlich, die effektiven Berechtigungen zu ermitteln oder die Auswirkungen anderer zugewiesener Policies zu berücksichtigen. Es geht ausschließlich um eine vollständige und transparente Auflistung der in der jeweiligen Policy definierten Freigaberegeln.