DriveLock™ - Intelligente Hardware Kontrolle

Die Einführung von Sicherheitsmaßnahmen hat häufig hinderliche Effekte auf den täglichen Geschäftsablauf. Die Herausforderung besteht darin, ein Gleichgewicht zu finden zwischen Sicherheitsmaximierung und Bewahrung der Unternehmensflexibilität, so dass Benutzer ihrer Arbeit ohne Effektivitätsverlust nachgehen können.

Datensicherheit kann so einfach sein - In wenigen Schritten können Sie mit DriveLock die Sicherheit Ihrer Unternehmensdaten nachhaltig verbessern und die Gefahr, die von offenen Schnittstellen (wie zum Beispiel USB-Ports) ausgeht, eliminieren. Und damit Ihre Informationen auch unterwegs sicher sind, verschlüsselt DriveLock auch die Daten auf internen oder externen Datenträgern, wie z.B. Festplatten, USB-Sticks, SD-Medien, eSata-Platten oder selbst gebrannten CDs/DVDs. Diese Verschlüsselung erfolgt bei Bedarf oder aufgrund Unternehmensrichtlinien (sogenannte erzwungene Verschlüsselung). Selbstverständlich stehen dabei einfache Mechanismen zur Verfügung, um im Notfall oder bei vergessenem Passwort schnell und sicher wieder an diese Daten zu gelangen - online oder offline, und selbstverständlich ohne Übertragung einer zentralen administrativen Kennung.

DriveLock ist eines der führenden Programme für die Kontrolle Ihrer Endgeräte und schützt sowohl Desktop-PCs oder Notebooks, als auch virtuelle Arbeitsplätze und Thin-Clients. Neben einer umfassenden Schnittstellenkontrolle bietet DriveLock weitreichende Verschlüsselungsmöglichkeiten und eine sehr professionelle Applikationskontrolle - alles zentral von einer einzigen multilingualen Management Konsole aus gesteuert. Und weil DriveLock so einfach aufgebaut ist, wird es weltweit sowohl in kleineren Netzwerken als auch in größeren Konzernen gleichermaßen erfolgreich eingesetzt. DriveLock bietet dynamisch konfigurierbaren Zugriff auf Laufwerke (Disketten, CD-ROMs, USB-Sticks etc.) und kontrolliert alle anderen Gerätetypen wie z.B. Bluetooth, Palm, Windows Mobile, BlackBerry, Smartphones. Durch Konfiguration von Whitelist-Regeln (basierend auf Gerätetyp und Hardware ID) kann exakt spezifiziert werden, wer welches Gerät zu welcher Zeit nutzen kann. Externe Laufwerke können zum Beispiel unter anderem anhand der Hersteller-, Produkt- & Seriennummer kontrolliert werden, was exakte Definierung und Durchsetzung von Zugriffsrichtlinien erlaubt. Weitere Merkmale ermöglichen das Entsperren bestimmter autorisierter Medien, das Setzen von Zeitlimits, Einschränkungen für bestimmte Gruppen bzw. Benutzer, Computer, Netzwerke und viele zusätzliche im Alltag nützliche Konfigurationsmöglichkeiten. Auch die temporäre Deaktivierung der Kontrolle durch DriveLock ist bei Bedarf möglich, selbst wenn der Rechner offline und nicht mit einem Netzwerk verbunden ist.

Nicht nur die Konfiguration, sondern auch die Verteilung von erstellten Regeln wird über die Active Directory Gruppenrichtlinien-Integration von DriveLock zum Kinderspiel. Alternativ können Richtlinien auch durch Konfigurationsdateien für Einzelrechner oder Umgebungen ohne Active Directory (z.B. Novell) verteilt werden. Damit Sie der Inbetriebnahme gelassen entgegen sehen, biete Ihnen DriveLock auch einen Testmodus, mit dem Sie Ihre individuelle Konfiguration ohne Auswirkungen durch mögliche Sperrungen in Ruhe testen können. Bei der eingebauten Agent-Self-Protection entscheiden Sie selbst: kompletter Schutz vor nicht autorisiertem Zugriff oder selektiver Zugriff auf den DriveLock Agenten. Einfach, aber zugleich auch sicher.

Dabei sind Sie mit DriveLock nicht an ein festes Schema gebunden. Passen Sie die Software an Ihre Anforderungen an und nicht umgekehrt. Die moderne DriveLock Management Konsole steht dem erfahrenen Administrator als MMC-Snap-In zur Verfügung, welcher in vertrauter Art und Weise die flexiblen Konfigurationsmöglichkeiten nutzen kann. Dabei können Sie zwischen der unterstützenden Taskview-Ansicht und der klassischen MMC-Ansicht wählen und somit DriveLock an Ihre Arbeitsweise und Erfahrung anpassen. Ein abschaltbarer Einsteiger-Modus hilft bei der ersten Einrichtung der grundlegenden Einstellungen.

DriveLock hilft, auch das Sicherheitsbewusstsein der Mitarbeiter zu verbessern und kann zum Beispiel den Zugriff auf externe Schnittstellen erst freigeben, nachdem der Benutzer die Unternehmensrichtlinien oder einen Sicherheitshinweis gelesen und nachvollziehbar akzeptiert hat. Auf Wunsch sogar nach Eingabe eines Passwortes. Somit werden Ihre Mitarbeiter und DriveLock gemeinsam wichtige Bestandteile Ihrer zukunftsorientierten Sicherheitsstrategie.

Die integrierte professionelle High-End-Applikationskontrolle schützt Sie vor Zero-Day-Exploits und bisher unbekannten Trojanern vor Industriespionage oder Datenklau. Nutzen Sie dabei die volle Bandbreite der Technik. Sie legen fest, welche Anwendungen von welchen Benutzern auf welchen Systemen verwendet werden dürfen, um den Rest kümmert sich der DriveLock Application Launch Filter. Die Möglichkeiten gehen dabei weit über den Basis-Schutz von Windows 7 hinaus und bieten eine einzigartige Flexibilität. Zur Freigabe stehen Ihnen dabei verschiedene Kriterien zur Verfügung: Hashwert-Ermittlung (einzeln oder über einen Scan des kompletten Systems), Zertifikatsprüfung und Dateibesitzer-Kontrolle. Da Sie diese Kriterien auch kombinieren und sowohl für die Freigabe als auch für das gezielte Sperren konfigurieren können und weitere spezielle Regeln (z.B. für Betriebssystemdateien) zur Verfügung stehen, sind für einen kompletten Schutz im Gegensatz zu anderen am Markt verfügbaren Lösungen meist nur wenige Regeln notwendig.

Anhand definierbarer Netzwerk-Profile wird die aktuelle Netzwerkverbindung sofort erkannt und die DriveLock Konfiguration wird automatisch angepasst. Dadurch können WLAN-Geräte innerhalb Ihres Unternehmens bei Verbindung mit dem eigenen Netzwerk gesperrt (Vermeidung von Cross-Network-Links) oder Verbindungen zu unbekannten Netzwerken komplett verhindert werden. Natürlich ist es möglich, auf demselben Weg Anwendungen wie z.B. Skype im Unternehmensnetz zu blockieren, den Zugriff darauf aber zu gestatten, wenn der Mitarbeiter sich auf Geschäftsreise befindet. Effektiver kann Sicherheit kaum noch sein.

Sicherheit im Terminal-Server-Umfeld und der Wolke, für DriveLock ebenfalls kein Problem. DriveLock versetzt Sie in der Lage, auch in Thin-Client Netzwerken oder bei zentral betriebenen virtuellen Desktops die Verwendung von USB-Laufwerken sicher und professionell zu kontrollieren. Über den Dateifilter kann der Datenaustausch auf erlaubte Dateien wie z.B. Office-Dokumente eingeschränkt werden. Bleiben Sie auch hier flexibel, ohne Ihre Mitarbeiterinnen und Mitarbeiter zu sehr einzuschränken. Legen Sie mit DriveLock den Grundstein für eine erfolgreiche Systemmigration zu einer zentral verwalteten Umgebung