Panduan Lengkap Instalasi DriveLock Agent di Windows Client

Keamanan endpoint merupakan pilar penting dalam menjaga integritas data dan kestabilan infrastruktur IT perusahaan. Bagi organisasi yang memiliki regulasi ketat terkait kedaulatan data (data sovereignty) atau beroperasi di jaringan lokal yang terisolasi, arsitektur berbasis cloud murni terkadang bukan pilihan utama. Sebagai gantinya, solusi keamanan dipasang secara lokal (on-premise).

Artikel teknis ini membahas langkah-langkah instalasi DriveLock on-premise: persiapan server manajemen lokal, konfigurasi database, hingga dasar untuk penyebaran agent ke komputer klien (Windows Client dan Windows Server) di jaringan perusahaan.

Mengapa memilih arsitektur DriveLock on-premise?

Berbeda dengan model berbasis cloud, implementasi on-premise memungkinkan tim IT untuk:

• Mengontrol penuh aset data: seluruh log insiden dan kebijakan enkripsi berada di server internal.
• Memenuhi kepatuhan regulasi: sesuai standar industri yang mengharuskan data sensitif tetap berada di pusat data fisik perusahaan.
• Mandiri dari internet: keamanan tetap berjalan optimal tanpa bergantung pada konektivitas internet eksternal.

1. Persiapan environment

2. Instalasi komponen utama

1. Mount ISO: mount file ISO DriveLock sebagai DVD virtual.
2. Run as administrator: klik kanan Setup.exe, lalu pilih Run as Administrator.
3. Pilih Install.
4. Ubah bahasa ke English, lalu klik Next.
5. Pilih "I accept the terms in this License Agreement", lalu klik Next.
6. Centang komponen berikut:
   • Management Console: untuk menginstal web UI DriveLock.
   • Enterprise Service: untuk mengaktifkan semua fitur DriveLock.
   • Microsoft SQL Server Express: untuk menginstal database.
7. Centang opsi paling atas (gunakan file lokal) agar installer tidak mengunduh update dari luar yang bisa membuat instalasi lambat.

3. Instalasi manual Enterprise Service (DES)

Jika proses setup utama mengalami kendala (ended prematurely), gunakan metode instalasi komponen terpisah: buka folder packages di dalam ISO, lalu jalankan DES X64.msi secara manual.

Memilih peran DES

Pilih DES, karena ini adalah SCM-Server pertama Anda (server pusat) yang akan menjadi "otak" seluruh sistem keamanan DriveLock di perusahaan.

• DES: server ini menjalankan Enterprise Service pusat, menyimpan policy, dan yang paling penting, mengelola koneksi langsung ke database SQL Server.
• Linked DES: hanya untuk kantor cabang yang memiliki server DriveLock sendiri dan melapor ke server pusat. Karena ini server utama, abaikan opsi ini.

Mengisi service account

• User name: gunakan format DOMAIN\Username. Contoh: jika domain Anda PTIPA dan nama akun servisnya svc_drivelock, isi PTIPA\svc_drivelock.
• Password: masukkan password akun svc_drivelock tersebut.

Centang "Enable DriveLock Enterprise Service ports in Windows Firewall". Opsi ini membuat Windows otomatis membuka port jaringan agar komputer klien bisa terhubung dan melapor ke server. Jika tidak dicentang, agent di klien tidak akan bisa terkoneksi ke server.

Memilih sertifikat SSL/TLS

• Use a certificate from the computer's certificate store: mengharuskan sertifikat SSL valid dari CA (Certificate Authority) internal atau publik yang sudah terinstal di komputer.
• Use self-signed certificate: DriveLock otomatis membuatkan sertifikat enkripsi untuk Anda.

Menghubungkan database

Masukkan nama instance SQL Server Anda:

• Ketik . (titik), localhost, atau .\SQLEXPRESS (jika nama instance-nya SQLEXPRESS).
• Jika mengetahui nama server, masukkan nama komputer server tersebut (misalnya LAB-SERVER).

Opsi "Use a different login to access the database during installation" yang dicentang adalah pilihan yang aman.

• Authentication type: pilih Windows authentication jika akun LAB\Administrator yang dipakai sebelumnya sudah memiliki hak akses sysadmin di SQL Server.
• Jika gagal: jika muncul error "Access Denied" saat klik Next, ubah authentication type menjadi SQL Server authentication, lalu masukkan username dan password yang dibuat saat pertama kali menginstal SQL Server.

Langkah berikutnya

DriveLock merupakan platform keamanan yang menggabungkan Device Control, Application Control, Data Encryption, Vulnerability Management, Endpoint Detection & Response (EDR), hingga Security Awareness dalam satu konsol manajemen terpusat. Setelah server siap, lanjutkan dengan deploy DriveLock Agent menggunakan DriveLock Operations Center (DOC).

Sedang merencanakan penguatan keamanan siber, manajemen lisensi perangkat lunak, atau integrasi infrastruktur jaringan skala enterprise? Untuk informasi lisensi DriveLock di Indonesia, silakan hubungi kami.