8 results found

1. Inventory Daten dediziert löschen

   DriveLock sollte die Möglichkeit besitzen, Inventorydaten dediziert zu löschen. Hierbei sollten zwischen Drives / Devices / Applikationen usw. unterschieden werden können.
   In Kundenumgebungen die schon über mehrere Versionen hinweg bestehen, ist die Auswertung der Daten derzeit einfach zu unübersichtlich. DIe Möglichkeit den Rechner aus dem Operations Center zu löschen und danach das Inventar neu einzulesen ist m.E. nicht ausreichend.

   8 votes

   Vote Vote Vote Vote

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Vote

   We’ll send you updates on this idea

   on the roadmap  ·  2 comments  ·  Platform / Infrastructure & Operations  ·  Delete…  ·  Admin →
   How important is this to you?

   Not at all You must login first! Important You must login first! Critical You must login first!

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Submit Rating

2. Cleanup deleted Accounts

   Hi,
   Currently, there is no automatic cleanup within the DOC.
   There are users within the DOC who have the “Active Directory Account” type. As soon as Drivelock's sync with AD detects that this account no longer exists, the account should also be deleted within the DOC, with a corresponding log entry.
   This would help keep the environment clean without the need for custom scripting.

   3 votes

   Vote Vote Vote Vote

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Vote

   We’ll send you updates on this idea

   0 comments  ·  Platform / Infrastructure & Operations  ·  Delete…  ·  Admin →
   How important is this to you?

   Not at all You must login first! Important You must login first! Critical You must login first!

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Submit Rating
   under review  ·  AdminAndreas Fuchs (Product Management, DriveLock SE) responded

   Thanks for the suggestion. As a first step, we plan to provide a manual delete option for users in the DOC. This would allow administrators to remove obsolete Active Directory accounts directly without requiring custom scripts.

   Automatic cleanup could be considered separately, as this requires additional handling for references such as user group memberships.

3. Support for High Availability, Disaster Recovery with SQL Availability Group

   Support for High Availability, Disaster Recovery with SQL Availability Group:
   https://learn.microsoft.com/en-us/dotnet/framework/data/adonet/sql/sqlclient-support-for-high-availability-disaster-recovery#connecting-with-multisubnetfailover

   3 votes

   Vote Vote Vote Vote

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Vote

   We’ll send you updates on this idea

   on the roadmap  ·  1 comment  ·  Platform / Infrastructure & Operations  ·  Delete…  ·  Admin →
   How important is this to you?

   Not at all You must login first! Important You must login first! Critical You must login first!

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Submit Rating

4. Backend - Datenbank und Ereigniswartung - "aktueller Zustand" anzeigen

   In der Übersichtsseite "Backend - Datenbank- & Ereignisdatenwartung" ist eine Übersicht des aktuellen Datenbank Zustands hilfreich um hier eine fundierte Entscheidung treffen zu können ob eine Datenbankwartung über den dort hinterlegten Schalter notwendig ist.

   Sofern die Datenbankwartung gestartet wurde währe auch hier eine Statusmeldung über den Verlauf aufschlussreich ob die Wartung erfolgreich war oder auch wann diese Abgeschlossen wurde.

   2 votes

   Vote Vote Vote Vote

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Vote

   We’ll send you updates on this idea

   under review  ·  0 comments  ·  Platform / Infrastructure & Operations  ·  Delete…  ·  Admin →
   How important is this to you?

   Not at all You must login first! Important You must login first! Critical You must login first!

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Submit Rating

5. Agent Autoupdate Build-Level Management

   Automatic Agent Update should support Agent-Build-Levels to get rid of the unreal timestamp workaround in the auto update scheduler.

   i.e. if I want to update my Agents to a certain Build, please add a selection of builds so that the Auto-Update-Feature could stay valid and active. If a new Agent-Build was released, Agents should not automatically update until I approve or change the Build level in the Auto-Update-Configuration.

   2 votes

   Vote Vote Vote Vote

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Vote

   We’ll send you updates on this idea

   under review  ·  1 comment  ·  Platform / Infrastructure & Operations  ·  Delete…  ·  Admin →
   How important is this to you?

   Not at all You must login first! Important You must login first! Critical You must login first!

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Submit Rating

6. Feature Request – Native Let's Encrypt / ACME-Integration für automatisierte Zertifikatsrotation (90-Tage-Zyklen)

   Beantragt wird die Implementierung einer nativen oder offiziell unterstützten Automatisierungsschnittstelle für das ACME-Protokoll (z. B. Let's Encrypt) zur automatischen Beantragung, Erneuerung und Bindung von SSL/TLS-Zertifikaten für den DriveLock Enterprise Service (DES) und das DriveLock Operations Center (DOC).

   DriveLock sollte den Prozess durch eine integrierte Automatisierungslogik übernehmen, die im Hintergrund nahtlos mit ACME-Clients wie win-acme interagiert oder einen nativen ACME-Client in den DES integriert.

   Eine robuste Umsetzung sollte folgende Kernfunktionen umfassen:

   Zertifikats-Beantragung & Renewal-Triggering: Ein konfigurierbarer Job innerhalb der DriveLock-Konsole, der (ähnlich wie win-acme per Scheduled Task) rechtzeitig vor Ablauf (z. B. an Tag 60) die Erneuerung anstößt.

   Unterstützung für DNS-01 und HTTP-01 Challenges:
   Da DriveLock-Server oft intern (ohne public Inbound-Traffic auf Port 80) betrieben werden, ist die Unterstützung der DNS-01 Challenge essenziell. Die Integration von API-Hooks (z. B. für Cloudflare, AWS Route53, Infoblox) ermöglicht die Validierung interner Hostnamen.

   Automatisches Service-Binding (Zero-Touch):
   Der kritischste Schritt: Nach dem erfolgreichen Import des Zertifikats in den Windows Certificate Store (Local Machine > Personal) muss DriveLock das Zertifikat automatisch anhand des Thumbprints oder Subject Alternative Names (SAN) identifizieren und an die entsprechenden Ports (DES, DOC, IIS) binden.

   Graceful Service Reload:
   Ein automatisierter, unterbrechungsfreier Neustart oder Reload der betroffenen DriveLock-Dienste, um das neue Zertifikat ohne manuelles Eingreifen des Administrators aktiv zu schalten.

   Alerting & Monitoring:
   Native Events in der DriveLock-Datenbank, falls ein ACME-Renewal fehlschlägt. Dadurch können Administratoren proaktiv über das Control Center oder per E-Mail gewarnt werden, bevor das Zertifikat tatsächlich abläuft.

   Native Integration (Bevorzugt): DriveLock implementiert eine C#-basierte ACME-Bibliothek (z. B. Certes) direkt in den DES. Die Konfiguration (Mailadresse für Let's Encrypt, Domain, Challenge-Typ) erfolgt zentral über eine Policy im DriveLock Control Center.

   oder

   Offizielles win-acme Plugin / Installations-Skript: DriveLock liefert ein offizielles PowerShell-Modul oder win-acme Post-Installation-Skript (.bat / .ps1) aus. win-acme erneuert das Zertifikat und ruft anschließend das DriveLock-Skript auf, welches das Re-Binding in der DriveLock-Konfiguration vornimmt und die Dienste neu startet.

   Nutzen für DriveLock und Endkunden
   Security-by-Default: Förderung von modernen Krypto-Standards mit kurzen Lebenszyklen (90 Tage) und perfect Forward Secrecy, ohne den Betriebsaufwand zu erhöhen.

   Betriebssicherheit: Massive Reduktion von "Outages" durch vergessene Zertifikatswechsel.

   Kostenreduktion: Kunden sparen sich den Erwerb kommerzieller SAN-Zertifikate sowie den personellen Aufwand für die manuelle Pflege.

   Wettbewerbsvorteil: Eine "Zero-Touch"-Zertifikatsverwaltung ist ein starkes Verkaufsargument gegenüber Mitbewerbern im Endpoint-Security-Markt.

   Beantragt wird die Implementierung einer nativen oder offiziell unterstützten Automatisierungsschnittstelle für das ACME-Protokoll (z. B. Let's Encrypt) zur automatischen Beantragung, Erneuerung und Bindung von SSL/TLS-Zertifikaten für den DriveLock Enterprise Service (DES) und das DriveLock Operations Center (DOC).

   DriveLock sollte den Prozess durch eine integrierte Automatisierungslogik übernehmen, die im Hintergrund nahtlos mit ACME-Clients wie win-acme interagiert oder einen nativen ACME-Client in den DES integriert.

   Eine robuste Umsetzung sollte folgende Kernfunktionen umfassen:

   Zertifikats-Beantragung & Renewal-Triggering: Ein konfigurierbarer Job innerhalb der DriveLock-Konsole, der (ähnlich wie win-acme per Scheduled Task) rechtzeitig vor Ablauf (z. B. an Tag 60) die Erneuerung anstößt.

   Unterstützung für DNS-01… more

   1 vote

   Vote Vote Vote Vote

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Vote

   We’ll send you updates on this idea

   0 comments  ·  Platform / Infrastructure & Operations  ·  Delete…  ·  Admin →
   How important is this to you?

   Not at all You must login first! Important You must login first! Critical You must login first!

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Submit Rating

7. Add option to uninstall agents without PBA through DOC

   Allow for remote uninstallation of agents using commands in DOC that are not encrypted using PBA; add it to something like additional options. As our enterprise will have tens of thousands of endpoints, and having our support teams be able to uninstall agents without having to provide the password to users or using custom scripts that inject the password in plaintext is more secure for us.

   1 vote

   Vote Vote Vote Vote

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Vote

   We’ll send you updates on this idea

   under review  ·  0 comments  ·  Platform / Infrastructure & Operations  ·  Delete…  ·  Admin →
   How important is this to you?

   Not at all You must login first! Important You must login first! Critical You must login first!

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Submit Rating

8. Software Packages Publishing should be multi tenant aware

   actually the publishing of software package through the DES server (mainly the drivelock agent) works for all configured tenant. It should be possible to published different version of the agent in different tenant.

   1 vote

   Vote Vote Vote Vote

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Vote

   We’ll send you updates on this idea

   0 comments  ·  Platform / Infrastructure & Operations  ·  Delete…  ·  Admin →
   How important is this to you?

   Not at all You must login first! Important You must login first! Critical You must login first!

   We're glad you're here

   Please sign in to leave feedback

   Signed in as (Sign out)

   Close

   Close

   Submit Rating
   on the roadmap  ·  AdminMark Hartmann (CISO, DriveLock SE) responded

   We plan to add the possibility that a certain agent version can be published to a specific tenant only. This feature will add flexibility for our own managed services and our partners who manage the environments for their customers.