DriveLock bietet dynamisch konfigurierbaren Zugriff auf Laufwerke (Disketten, CD-ROMs, USB-Sticks etc.) und kontrolliert alle anderen Gerätetypen wie z.B. Bluetooth, Palm, Windows Mobile, BlackBerry, Smartphones. Durch Konfiguration von Whitelist-Regeln (basierend auf Gerätetyp und Hardware ID) kann exakt spezifiziert werden, wer welches Gerät zu welcher Zeit nutzen kann. Externe Laufwerke können zum Beispiel unter anderem anhand der Hersteller-, Produkt- & Seriennummer kontrolliert werden, was exakte Definierung und Durchsetzung von Zugriffsrichtlinien erlaubt. Weitere Merkmale ermöglichen das Entsperren bestimmter autorisierter Medien, das Setzen von Zeitlimits, Einschränkungen für bestimmte Gruppen bzw. Benutzer, Computer, Netzwerke und viele zusätzliche im Alltag nützliche Konfigurationsmöglichkeiten. Auch die temporäre Deaktivierung der Kontrolle durch DriveLock ist bei Bedarf möglich, selbst wenn der Rechner offline und nicht mit einem Netzwerk verbunden ist.

Anhand definierbarer Netzwerk-Profile wird die aktuelle Netzwerkverbindung sofort erkannt und die DriveLock Konfiguration wird automatisch angepasst. Dadurch können WLAN-Geräte innerhalb Ihres Unternehmens bei Verbindung mit dem eigenen Netzwerk gesperrt (Vermeidung von Cross-Network-Links) oder Verbindungen zu unbekannten Netzwerken komplett verhindert werden. Natürlich ist es möglich, auf demselben Weg Anwendungen wie z.B. Skype im Unternehmensnetz zu blockieren, den Zugriff darauf aber zu gestatten, wenn der Mitarbeiter sich auf Geschäftsreise befindet. Effektiver kann Sicherheit kaum noch sein.

Die in der Premium Edition integrierte professionelle High-End-Applikationskontrolle schützt Sie zusätzlich vor Zero-Day-Exploits und bisher unbekannten Trojanern vor Industriespionage oder Datenklau. Die Möglichkeiten gehen dabei weit über den Basis-Schutz von Windows 7 hinaus und bieten eine einzigartige Flexibilität. Zur Freigabe stehen Ihnen dabei verschiedene Kriterien zur Verfügung, die Sie auch kombinieren und sowohl für die Freigabe als auch für das gezielte Sperren konfigurieren können. Daher sind für einen kompletten Schutz im Gegensatz zu anderen am Markt verfügbaren Lösungen meist nur wenige Regeln notwendig.

Es sind folgende DriveLock Editionen erhältlich, die sich im Funktionsumfang unterscheiden. Die Übersicht zeigt die Unterschiede und Features der einzelnen Editionen.

Funktion	Standard Edition	Premium Edition	Executive Edition
Kontrolle von Datenträgern, Geräten, Medien und Datenfluss Sperren sämtlicher Laufwerke (Floppy, CD/DVD, USB, Firewire und andere) Sperren von Geräten (Smartphones, Kameras, MP3-Player u.v.a.) Autorisierte Medien definieren Dateifilter Definition eigener Dateitypen Überwachung der Dateiübertragung Schattenkopien erzeugen
Intelligente Administration Erstellen von Computer-Vorlagen Automatische Skriptausführung bei Laufwerksverbindung Konfiguration in Abhängigkeit der aktuellen Netzwerkverbindung
Erweitertes Reporting Zentrale SQL Ereignisdatenbank Erstellen von Berichten für Management und Schwachstellenanalyse Auswertung von Ereignissen (Gruppierung, Filter, Sortierung) Drucken von Berichten und Grafiken Exportieren von Ereignisdaten
Einschränkung der Programmausführung Überwachung der Anwendungsausführung Sperren von Anwendungen (Blacklist) Freigabe der erlaubten Applikationen (Whitelist) Kombination von Blacklist- und Whitelistmodus für optimale Absicherung
Full Disk Encryption Verschlüsselung aller lokalen Festplatten, einschließlich der Systempartition Nach FIPS140-2 (US Regierungsrichtlinie) zertifizierte Algorithmen Pre-boot Authentifizierung und Single Sign-On (SSO) Leistungsfähige Tools für die Datenrettung beschädigter Festplatten und Unterstützung für Notfallanmeldung bei vergessenem Kennwort Smartcards und Token Unterstützung

DriveLock Suite

Eine DriveLock Suite erweitert den Funktionsumfang einer DriveLock Edition und schützt Ihre Daten auch durch wirksame Verschlüsselung:

• Verschlüsseln von Daten im Industriestandard (z.B. AES, 3DES)
• FIPS 140-2 zertifizierte Verschlüsselungsverfahren verfügbar
• Automatische und transparente Verschlüsselung von Daten auf Wechseldatenträgern
• Mobile Encryption Application: Entschlüsselung von Daten auf Computern ohne DriveLock-Installation und ohne administrative Rechte
• Sicheres Löschen von Daten (z.B. einzelne Dateien, Ordner oder ganze Wechseldatenträger)
• Sichere Wiederherstellung von Containern mit verlorenem Kennwort (online und offline) 

Die Executive Suite bietet Ihnen zusätzlich auch noch den vollen Funktionsumfang der DriveLock Festplattenverschlüsselung:

• Verschlüsselt alle lokalen Festplatten, einschließlich der Systempartition
• Nach FIPS140-2 (US Regierungsrichtlinie) zertifiziert
• Pre-boot Authentifizierung und Single Sign-On (SSO)
• Leistungsfähige Tools für die Datenrettung beschädigter Festplatten und Unterstützung für Notfallanmeldung bei vergessenem Kennwort 

Es sind folgende DriveLock Editionen erhältlich, die sich im Funktionsumfang unterscheiden. Die folgende Übersicht zeigt die Unterschiede und Features der einzelnen Editionen.

Funktion	Standard Suite	Premium Suite	Executive Suite
Kontrolle von Datenträgern, Geräten, Medien und Datenfluss Sperren sämtlicher Laufwerke (Floppy, CD/DVD, USB, Firewire und andere) Sperren von Geräten (Smartphones, Kameras, MP3-Player u.v.a.) Autorisierte Medien definieren Dateifilter Definition eigener Dateitypen Überwachung der Dateiübertragung Schattenkopien erzeugen
Intelligente Administration Erstellen von Computer-Vorlagen Automatische Skriptausführung bei Laufwerksverbindung Konfiguration in Abhängigkeit der aktuellen Netzwerkverbindung
Erweitertes Reporting Zentrale SQL Ereignisdatenbank Erstellen von Berichten für Management und Schwachstellenanalyse Auswertung von Ereignissen (Gruppierung, Filter, Sortierung) Drucken von Berichten und Grafiken Exportieren von Ereignisdaten
Einschränkung der Programmausführung Überwachung der Anwendungsausführung Sperren von Anwendungen (Blacklist) Freigabe der erlaubten Applikationen (Whitelist) Kombination von Blacklist- und Whitelistmodus für optimale Absicherung
Wechseldatenträger-Verschlüsselung Automatische und transparente Verschlüsselung von externen Laufwerken Erzwungene Verschlüsselung Sichere Kennwortwiederherstellung Assistent zum Erstellen verschlüsselter CDs und DVDs Verschlüsselung für Windows Mobile Entschlüsselung ohne lokale Adminrechte und ohne DriveLock Agenten Sicheres Löschen von Dateien
Full Disk Encryption Verschlüsselung aller lokalen Festplatten, einschließlich der Systempartition Nach FIPS140-2 (US Regierungsrichtlinie) zertifizierte Algorithmen Pre-boot Authentifizierung und Single Sign-On (SSO) Leistungsfähige Tools für die Datenrettung beschädigter Festplatten und Unterstützung für Notfallanmeldung bei vergessenem Kennwort Smartcards und Token Unterstützung

DriveLock Endpoint Shield (ab Juli 2011 verfügbar)

Eine DriveLock Endpoint Shield erweitert den Funktionsumfang einer DriveLock Suite und enthält einen ausgezeichneten Antivirus-Schutz:

• Höchste Erkennungsrate 
• Schützt vor Malware jeden Typs, auch für Würmern, Trojaner und Spyware 
• Mehrschichtige Erkennung mithilfe von Heuristiken, verhaltensbasierten Mustern und Signaturen 
• Niedrigster Ressourcenverbrauch 
• Mehrstufige Sicherheitsrichtlinien, auch in Abhängigkeit der aktuellen Netzwerkverbindung 
• Vollständig integriert, keine zusätzlichen Dienste oder Softwareverteilung notwendig 

Es sind folgende DriveLock Endpoint Shield Varianten erhältlich, die sich im Funktionsumfang unterscheiden. Die folgende Übersicht zeigt die Unterschiede und Features der einzelnen Varianten.

Funktion	Standard Endpoint Shield	Premium Endpoint Shield	Executive Endpoint Shield
Kontrolle von Datenträgern, Geräten, Medien und Datenfluss Sperren sämtlicher Laufwerke (Floppy, CD/DVD, USB, Firewire und andere) Sperren von Geräten (Smartphones, Kameras, MP3-Player u.v.a.) Autorisierte Medien definieren Dateifilter Definition eigener Dateitypen Überwachung der Dateiübertragung Schattenkopien erzeugen
Intelligente Administration Erstellen von Computer-Vorlagen Automatische Skriptausführung bei Laufwerksverbindung Konfiguration in Abhängigkeit der aktuellen Netzwerkverbindung
Erweitertes Reporting Zentrale SQL Ereignisdatenbank Erstellen von Berichten für Management und Schwachstellenanalyse Auswertung von Ereignissen (Gruppierung, Filter, Sortierung) Drucken von Berichten und Grafiken Exportieren von Ereignisdaten
Antivirus Höchste Erkennungsrate, Zero-Hour-Erkennung Schutz vor Viren, Trojanern, Würmer, Spyware Integration in Laufwerkskontrolle: Freigabe nur nach erfolgreicher Prüfung  Automatisierte Anpassung von Richtlinien bei Wechsel der Netzverbindung   Statistiken und Analyse über das DriveLock Control Center
Einschränkung der Programmausführung Überwachung der Anwendungsausführung Sperren von Anwendungen (Blacklist) Freigabe der erlaubten Applikationen (Whitelist) Kombination von Blacklist- und Whitelistmodus für optimale Absicherung
Wechseldatenträger-Verschlüsselung Automatische und transparente Verschlüsselung von externen Laufwerken Erzwungene Verschlüsselung Sichere Kennwortwiederherstellung Assistent zum Erstellen verschlüsselter CDs und DVDs Verschlüsselung für Windows Mobile Entschlüsselung ohne lokale Adminrechte und ohne DriveLock Agenten Sicheres Löschen von Dateien
Full Disk Encryption Verschlüsselung aller lokalen Festplatten, einschließlich der Systempartition Nach FIPS140-2 (US Regierungsrichtlinie) zertifizierte Algorithmen Pre-boot Authentifizierung und Single Sign-On (SSO) Leistungsfähige Tools für die Datenrettung beschädigter Festplatten und Unterstützung für Notfallanmeldung bei vergessenem Kennwort Smartcards und Token Unterstützung