DriveLock

Application Control

Menentukan aplikasi yang boleh berjalan di endpoint dengan whitelisting dinamis dan pengelolaan hak yang cerdas.

• Whitelist, blacklist, atau kombinasi keduanya dengan perawatan daftar yang minimal.
• Mode “audit only” dan simulasi untuk menyusun aturan sebelum diberlakukan.
• Kontrol eksekusi DLL dan skrip; melindungi dari malware fileless, ransomware, dan APT.
• Application Behavior Control untuk mengawasi perilaku aplikasi yang diizinkan, termasuk agen AI.

Cocok untuk: instansi pemerintah, rumah sakit, dan pabrik dengan PC yang fungsinya tetap.

Device Control

Mengontrol perangkat dan drive eksternal seperti USB secara terarah.

• Mencegah serangan melalui USB dan kebocoran data lewat media eksternal.
• Mendukung kebijakan keamanan dan kepatuhan untuk infrastruktur kritis.
• Analisis forensik dan pelaporan aktivitas perangkat.
• Edukasi pengguna saat media eksternal dicolokkan.

Cocok untuk: kantor yang masih bertukar data dengan flashdisk atau hard disk eksternal.

Vulnerability Management dan Detection & Response

• Vulnerability Management – menemukan patch yang hilang, software usang, dan library rentan secara terjadwal atau ad-hoc, lalu memprioritaskannya.
• Detection & Response – korelasi event DriveLock dan sistem secara real-time, peringatan berbasis MITRE ATT&CK, serta respons otomatis seperti menghentikan proses tertentu.

Agentic AI Control

Memperluas prinsip Application Control, Application Behavior Control, File Access Control, dan visibilitas endpoint ke artefak AI baru.

• Mencakup aplikasi AI desktop, AI di browser dan plugin, skills, MCP server, serta file konfigurasi dan memori AI.
• Memberi visibilitas alat AI yang dipakai, data yang dibaca agen, dan proses atau koneksi yang dipicunya.
• Memungkinkan penggunaan AI dengan aturan jelas, jejak audit, dan hak akses terkontrol.

Cocok untuk: organisasi yang mulai mengizinkan asisten AI dan agen otomatis di PC karyawan.

BitLocker Management dan BitLocker PBA

• Konfigurasi BitLocker terpusat, bahkan untuk komputer tanpa koneksi Active Directory.
• Dasbor kepatuhan untuk memantau status enkripsi setiap perangkat.
• Pre-boot authentication (DriveLock PBA) dengan smart card, token, network boot, single sign-on, login darurat, dan penonaktifan jarak jauh untuk perangkat yang dicuri.
• Dukungan BitLocker To Go untuk drive eksternal.

Disk Protection, File Protection, dan Encryption 2-Go

• Disk Protection – enkripsi hard disk yang dapat di-rollout terpusat dan dipantau lewat antarmuka web.
• File Protection – enkripsi file dan folder di komputer lokal, server, USB, dan layanan cloud seperti OneDrive, Google Drive, dan Dropbox; terlindung bahkan dari admin yang tidak berwenang.
• Encryption 2-Go – enkripsi data di USB, CD/DVD, dan hard disk eksternal sesuai kebijakan perusahaan.

Microsoft Security Tools

• Defender Management – mengelola Microsoft Defender Antivirus bersama modul DriveLock dari satu konsol, tanpa Intune atau SCCM.
• Security Configuration Management – mengatur aturan Windows Firewall secara terpusat berdasarkan waktu, jaringan, mesin, atau pengguna.
• Smart Card Management – Charismathics SmartCard Middleware mendukung lebih dari 100 jenis smart card dan token untuk MFA.

Cocok untuk: organisasi yang sudah memakai fitur keamanan bawaan Windows dan ingin mengelolanya lebih rapi. Lihat juga halaman Microsoft.

Security Awareness Training

• Pelatihan online maupun offline yang dikelola terpusat, dengan konten dan tes terintegrasi.
• Pesan keamanan muncul pada saat yang relevan, misalnya ketika USB dicolokkan.
• Kampanye terjadwal, misalnya otomatis setiap minggu atau bulan.

Human Risk Assessment

• Mengukur efektivitas pelatihan dan menyusun program pelatihan otomatis berdasarkan analisis risiko.
• Skenario phishing terarah yang memberi wawasan lebih dari sekadar analisis klik.
• Laporan untuk kerangka seperti ISO 27001, GDPR, PCI, NIST, NIS2, dan CIS.

Cocok untuk: perusahaan yang perlu membuktikan program kesadaran keamanan kepada auditor.