Le volet appareils
de votre audit.

Tenez un inventaire de vos informations et des appareils qui les contiennent.

XFA liste chaque appareil qui se connecte via lui, avec son propriétaire et sa situation au regard de votre politique de sécurité. Les appareils repérés dans vos journaux de connexion Google, Microsoft ou Okta apparaissent aussi.

Fixez des règles d’utilisation correcte des informations et des appareils, et appliquez-les.

Vos règles pour les appareils deviennent des contrôles qui s’exécutent à chaque connexion. Le dashboard signale chaque appareil qui ne les respecte pas.

Vos équipes suivent une sensibilisation à la sécurité et sont informées des changements de vos politiques.

Quand un appareil n’est pas en ordre, l’application de XFA explique le contrôle et comment corriger le problème. Votre programme de formation couvre toujours le reste.

Protégez les informations quand vos équipes travaillent hors du bureau.

XFA vérifie l’appareil lui-même, où qu’il soit : à la maison ou en déplacement, il vérifie à chaque connexion les mises à jour, le pare-feu et le chiffrement du disque.

Protégez les informations stockées sur les ordinateurs portables, téléphones et tablettes, ou accessibles depuis ceux-ci.

C’est exactement ce que fait XFA. Définissez votre politique de sécurité pour les appareils, par exemple le chiffrement du disque et le verrouillage de l’écran, et XFA vérifie chaque ordinateur et chaque téléphone au regard de cette politique de sécurité.

Utilisez des méthodes de connexion sécurisées.

XFA ajoute un contrôle de l’appareil à la connexion : un mot de passe seul ne suffit plus à faire entrer un appareil à risque. Built-in Passkey ajoute une MFA résistante au phishing.

Protégez les appareils contre les logiciels malveillants.

Le contrôle de la protection contre les logiciels malveillants confirme qu’une protection est active. Le contrôle de la version du système d’exploitation garde les appareils sur une version récente.

Identifiez les vulnérabilités techniques et traitez-les.

XFA compare chaque système d’exploitation et chaque navigateur à la dernière version et signale les vulnérabilités connues. Vous fixez le nombre de jours de retard qu’un appareil peut prendre.

Empêchez les informations sensibles de fuiter.

Le contrôle du chiffrement du disque confirme que le disque est chiffré. Les données d’un ordinateur perdu ou volé restent ainsi illisibles.

Sachez quels actifs atteignent vos systèmes, dans le cadre du contrôle des accès à ceux-ci.

XFA lit les journaux de connexion de votre compte Google, Microsoft ou Okta et liste chaque appareil qu’il y trouve, qu’il s’agisse d’un appareil de l’entreprise, d’un appareil personnel ou de celui d’un prestataire. XFA peut inviter leurs propriétaires automatiquement.

Identifiez les utilisateurs et leurs appareils, et ne laissez entrer que ceux qui sont autorisés.

XFA vérifie l’appareil à la connexion via votre fournisseur d’identité. Un appareil qui ne respecte pas votre politique de sécurité reçoit un avertissement ou est bloqué, selon votre réglage.

Empêchez ou détectez les logiciels malveillants, et traitez-les.

Le contrôle de la protection contre les logiciels malveillants confirme qu’elle est active à chaque connexion. Réglez-le sur le blocage, et un appareil sans protection ne peut plus atteindre les applications que vous protégez.

Surveillez les changements de configuration et les nouvelles vulnérabilités, comme les correctifs manquants.

XFA vérifie la version du système d’exploitation et du navigateur à chaque connexion et signale les vulnérabilités connues. Le dashboard montre quels appareils ont pris du retard.

Limitez la façon dont les informations circulent et sortent, et protégez-les, souvent par chiffrement.

Le contrôle du chiffrement du disque confirme que le disque est chiffré. Si un ordinateur est perdu ou volé, ses données restent illisibles.

Informez vos équipes sur la sécurité et sur leur rôle dans vos politiques.

Quand un appareil n’est pas en ordre, l’application de XFA indique à son propriétaire quel contrôle a échoué, pourquoi c’est important et comment corriger le problème.

Appliquez les pratiques de base en matière de cyberhygiène, comme les mises à jour logicielles, la configuration des appareils et la gestion des identités.

XFA vérifie les mises à jour, le pare-feu, le verrouillage de l’écran et le chiffrement du disque sur chaque appareil à la connexion, qu’il appartienne à l’entreprise ou à la personne.

Utilisez l’authentification multifacteur ou continue là où c’est pertinent.

Built-in Passkey apporte une MFA résistante au phishing à la connexion. À chaque connexion, XFA vérifie aussi l’appareil : la personne et l’ordinateur sont donc vérifiés tous les deux.

Disposez de politiques en matière de cryptographie et, le cas échéant, de chiffrement.

Le contrôle du chiffrement du disque montre quels appareils sont chiffrés. Réglez-le sur le blocage, et un appareil non chiffré ne peut plus atteindre les applications que vous protégez tant qu’il n’est pas corrigé.

Gérez les risques de sécurité liés à vos fournisseurs et prestataires de services.

Les prestataires travaillent souvent sur leur propre ordinateur. XFA repère ces appareils dans vos journaux de connexion et les vérifie selon la même politique de sécurité, sans en prendre le contrôle.

Formez la direction et le personnel à la cybersécurité.

Quand un contrôle échoue, l’application de XFA explique le paramètre et comment le corriger. Votre formation de la direction et du personnel fait toujours le reste.

Identifiez et documentez vos actifs de TIC, terminaux compris.

XFA tient à jour la liste des appareils qui atteignent vos systèmes, avec leur propriétaire et leur état. La liste se construit toute seule à partir des connexions.

Limitez l’accès aux actifs de TIC à ce qui est autorisé, au moyen de politiques d’identité et d’accès.

À la connexion, XFA vérifie l’appareil au regard de votre politique de sécurité. Un appareil qui ne la respecte pas reçoit un avertissement ou est bloqué, selon votre réglage.

Surveillez et contrôlez la sécurité des systèmes de TIC, vulnérabilités logicielles comprises.

XFA vérifie les versions du système d’exploitation et du navigateur à chaque connexion et signale les vulnérabilités connues.

Protégez les données par un chiffrement robuste, au repos et en transit.

Le contrôle du chiffrement du disque couvre les données au repos sur les ordinateurs et les téléphones. Un ordinateur perdu au disque chiffré garde ses données confidentielles.

Chaque appareil connecté à internet se trouve derrière un pare-feu. Les ordinateurs portables ont besoin de leur propre pare-feu logiciel à la maison et sur les Wi-Fi publics.

Le contrôle de l’état du pare-feu confirme que le pare-feu est activé, à chaque connexion.

Changez les réglages par défaut non sécurisés, retirez ce que vous n’utilisez pas et verrouillez les appareils laissés sans surveillance.

XFA vérifie que le verrouillage de l’écran est configuré et qu’un gestionnaire de mots de passe est installé. Votre politique de sécurité fixe le délai de verrouillage maximal que vous acceptez.

Seuls les utilisateurs et appareils autorisés atteignent vos données et vos services, avec la MFA là où elle existe.

XFA vérifie l’appareil à la connexion : l’accès exige donc une personne connue sur un appareil conforme à votre politique de sécurité. Built-in Passkey ajoute une MFA résistante au phishing.

Les appareils disposent d’une protection active contre les logiciels malveillants.

Le contrôle de la protection contre les logiciels malveillants confirme qu’elle tourne à la connexion. Si elle est désactivée, la personne voit comment la réactiver, et l’appareil peut être bloqué jusqu’à ce qu’elle le fasse.

Utilisez des logiciels pris en charge et installez les mises à jour critiques et à haut risque dans les 14 jours.

XFA vérifie la version du système d’exploitation et du navigateur à chaque connexion. Fixez à 14 le nombre de jours de retard autorisé, puis bloquez au-delà si vous le souhaitez.

Tout appareil qui atteint vos données est concerné, appareils personnels compris. À la maison, c’est l’appareil lui-même qui fait office de périmètre.

XFA vérifie les appareils personnels sans MDM. Il signale les téléphones jailbreakés ou rootés et vérifie le pare-feu et les mises à jour sur l’appareil lui-même.

Tenez à jour un inventaire des composants du système dans le périmètre, appareils des utilisateurs finaux compris.

XFA liste les appareils au fil de leurs connexions, avec leur propriétaire et leur état. La liste reste à jour sans tableur.

Utilisez une protection active contre les logiciels malveillants sur les composants qu’ils ciblent couramment.

Avant qu’un appareil n’atteigne les applications que vous protégez, XFA vérifie que la protection contre les logiciels malveillants est active.

Installez les correctifs de sécurité critiques dans le mois qui suit leur publication.

Fixez le nombre de jours de retard autorisé pour un système d’exploitation. XFA avertit la personne, puis bloque l’appareil si vous le choisissez, jusqu’à la mise à jour.

Utilisez la MFA pour accéder à l’environnement des données de titulaires de cartes et pour l’accès à distance.

Built-in Passkey apporte une MFA résistante au phishing à la connexion aux applications que vous connectez, et XFA vérifie aussi l’appareil à chaque connexion.

Configurez les composants du système de façon sécurisée : changez les réglages par défaut, retirez ce dont vous n’avez pas besoin, définissez les paramètres de sécurité.

XFA vérifie le verrouillage de l’écran et le pare-feu de chaque appareil au regard de votre politique de sécurité. Un appareil qui s’en écarte est signalé, averti ou bloqué.

Menez un programme de sensibilisation à la sécurité, pour que chacun connaisse la politique de sécurité des données de cartes.

Quand un contrôle échoue, l’application de XFA dit à la personne ce qui ne va pas et comment le corriger. Cela appuie votre programme de sensibilisation. Le programme lui-même reste entre vos mains.

Limitez l’accès aux postes de travail qui atteignent les données électroniques des patients (ePHI), et sécurisez-les quand ils sont laissés sans surveillance.

Le contrôle du verrouillage de l’écran confirme qu’un verrouillage est configuré, avec le délai maximal que vous acceptez. Un appareil sans verrouillage peut être bloqué jusqu’à sa correction.

Chiffrez les ePHI quand c’est raisonnable. La règle qualifie cette mesure d’« addressable ».

Le contrôle du chiffrement du disque montre quels appareils sont chiffrés. Réglez-le sur le blocage, et un appareil non chiffré ne peut plus atteindre les applications que vous protégez.

Disposez de procédures pour vous prémunir contre les logiciels malveillants, les détecter et les signaler.

XFA vérifie que la protection contre les logiciels malveillants est active et que le système d’exploitation est à jour avant qu’un appareil n’atteigne vos systèmes.

N’accordez l’accès aux ePHI qu’aux personnes et aux logiciels qui y ont été autorisés.

XFA ajoute l’appareil à cette décision. Un utilisateur connu sur un appareil qui ne respecte pas votre politique de sécurité reçoit un avertissement ou est bloqué, selon votre réglage.

Examinez les enregistrements de l’activité des systèmes, comme les rapports d’accès.

XFA montre quels appareils ont atteint vos applications, quand il a vu chacun pour la dernière fois et où chacun en est au regard de votre politique de sécurité. Cette liste alimente aussi votre analyse des risques.

Protégez les ePHI contre tout accès non autorisé pendant leur transit sur un réseau.

Le contrôle de l’état du pare-feu confirme que le pare-feu de chaque appareil est activé, sur les réseaux publics aussi. XFA ne vérifie pas le réseau lui-même.

Envoyez régulièrement des informations de sécurité à votre personnel.

Quand un appareil n’est pas en ordre, XFA alerte son propriétaire par e-mail, et aussi dans Slack ou Microsoft Teams si vous les connectez. L’alerte se répète au rythme que vous choisissez.

Appliquez des mesures comme la pseudonymisation et le chiffrement des données à caractère personnel.

Le contrôle du chiffrement du disque confirme que chaque appareil qui atteint des données personnelles est chiffré. Sur un ordinateur perdu, ces données restent alors illisibles.

Garantissez la confidentialité, l’intégrité, la disponibilité et la résilience des systèmes qui traitent des données personnelles.

Seuls les appareils conformes à votre politique de sécurité atteignent ces systèmes. Un appareil sans verrouillage de l’écran ou au pare-feu désactivé reçoit un avertissement ou est bloqué.

Testez et évaluez régulièrement l’efficacité de vos mesures de sécurité.

XFA vérifie chaque appareil à chaque connexion, pas une fois par an. La page Overview montre combien d’appareils ont respecté votre politique de sécurité sur les 30 derniers jours.

Intégrez la protection des données à vos systèmes, et faites du réglage sûr le réglage par défaut.

Réglez un contrôle sur le blocage, et un appareil qui y échoue n’atteint pas les données personnelles tant qu’il n’est pas corrigé.

Soyez en mesure de démontrer que vous respectez les principes de protection des données.

Le dashboard montre quels appareils ont atteint vos applications et où chacun en est au regard de votre politique de sécurité. C’est le volet appareils de vos preuves.

Tenez un inventaire du matériel que votre organisation utilise.

XFA liste chaque appareil au moment où il se connecte, ordinateurs personnels et ceux des prestataires compris, avec son propriétaire et son état.

Identifiez, confirmez et consignez les vulnérabilités de vos actifs.

XFA signale les appareils dont le système d’exploitation ou le navigateur n’est pas à jour ou présente une vulnérabilité connue. Vous voyez le risque appareil par appareil.

Gérez les identités et les identifiants des utilisateurs, services et matériels autorisés.

XFA ajoute l’appareil à chaque décision d’accès. Un utilisateur connu sur un appareil qui ne respecte pas votre politique de sécurité reçoit un avertissement ou est bloqué.

Protégez l’accès par une authentification adaptée au risque, comme la MFA.

Built-in Passkey apporte une MFA résistante au phishing, et XFA vérifie aussi l’appareil à chaque connexion.

Appliquez et maintenez des configurations de référence sécurisées.

Votre politique de sécurité est la référence. XFA y compare le verrouillage de l’écran, le pare-feu et le chiffrement du disque, et signale les appareils qui s’en écartent.

Maintenez les logiciels à jour et corrigés en fonction du risque.

Fixez le nombre de jours de retard autorisé pour un système d’exploitation. Au-delà, XFA avertit ou bloque l’appareil jusqu’à sa mise à jour.

Protégez la confidentialité, l’intégrité et la disponibilité des données au repos.

Le contrôle du chiffrement du disque confirme que le disque est chiffré, à chaque connexion.

Surveillez votre environnement pour repérer d’éventuels événements de sécurité.

À chaque connexion, XFA vérifie à nouveau l’appareil. Une protection désactivée apparaît donc dès la connexion suivante.

Définissez, communiquez et faites appliquer une politique de cybersécurité.

XFA transforme le volet appareils de votre politique de sécurité en contrôles. Quand un appareil n’est pas en ordre, l’application de XFA dit à la personne quoi corriger et comment.

Connaissez les appareils et les systèmes de votre organisation.

XFA liste chaque appareil qui se connecte via lui, avec son propriétaire et son état, et repère les autres dans vos journaux de connexion Google, Microsoft ou Okta.

Contrôlez qui et quoi obtient un accès, accès à distance compris.

XFA vérifie l’appareil à chaque connexion et avertit ou bloque celui qui n’est pas en ordre. Built-in Passkey ajoute une MFA résistante au phishing.

Protégez les données au repos et en transit.

Le contrôle du chiffrement du disque couvre les données au repos sur les ordinateurs et les téléphones.

Maintenez une configuration de référence sécurisée et gérez les vulnérabilités.

Votre politique de sécurité est la référence : mises à jour, verrouillage de l’écran, pare-feu et chiffrement du disque. XFA signale les appareils en retard ou touchés par une vulnérabilité connue.

Détectez le code malveillant et surveillez les activités non autorisées.

Le contrôle de la protection contre les logiciels malveillants confirme qu’elle est active à chaque connexion.

Informez et formez toutes les personnes qui utilisent vos systèmes.

Quand un contrôle échoue, l’application de XFA l’explique et montre comment corriger le problème. Votre propre formation couvre toujours le reste.