“Pour ceux qui veulent mettre en place une solution de sécurité des appareils mais s’inquiètent pour la vie privée, XFA est excellent.”
Alex UlyanovResponsable de la sécurité, Gateway.fmLire le témoignage de Gateway.fmXFA vérifie le chiffrement du disque, le verrouillage de l’écran, les mises à jour, l’accès à distance et les agents IA sur macOS, Windows, Linux, iOS et Android. À chaque connexion, et en arrière-plan.
La plupart des contrôles nécessitent l’XFA app. Elle s’installe en une minute et ne demande aucun droit d’administrateur. Sans elle, le navigateur vérifie quand même l’essentiel.
macOS, Windows et Linux. Effectue 33 des 36 contrôles, accès à distance et agents IA compris. Vérifie à nouveau en arrière-plan entre deux connexions.
Télécharger l’app XFAiOS et Android. Vérifie le système d’exploitation, le code d’accès, la biométrie, le chiffrement du disque, un redémarrage récent, et si le téléphone est jailbreaké ou rooté.
Obtenir l’app mobileTout navigateur indique à XFA le système d’exploitation et la version du navigateur. Avec Chrome device trust, un profil Chrome géré en ajoute 5, comme le chiffrement du disque, le pare-feu et la protection contre les logiciels malveillants.
Voir la connexion sans l’appFiltrez par système d’exploitation, navigateur et offre. Ouvrez un contrôle pour voir ce qu’il lit, où il s’exécute et s’il a un bouton Fix. Les contrôles en bêta sont signalés.
Quel système d’exploitation et quelle version l’appareil utilise, et s’il est à jour.
Si les mises à jour automatiques sont activées.
Sur Linux, uniquement Debian, Ubuntu et NixOS.
Dans la liste, un point bleu signifie en partie.
Si le téléphone est jailbreaké (iOS) ou rooté (Android).
Si Face ID, Touch ID ou le déverrouillage par empreinte digitale est configuré.
Si Windows Recall, qui enregistre des captures de l’écran, est activé.
Si Localiser est activé.
Pour l’instant sur Mac uniquement.
Si les options pour les développeurs sont activées.
Si le disque est chiffré.
Sur iOS, XFA le déduit de la présence d’un code d’accès.
Ouvre la bonne page des paramètres.
Sur les ordinateurs, si le verrouillage de l’écran est activé et se déclenche dans le délai que vous avez fixé. Sur les téléphones, le code d’accès.
Ouvre la bonne page des paramètres.
Le temps écoulé depuis le dernier redémarrage de l’appareil.
Si les paramètres du serveur DNS sont conformes à ce qui est attendu.
Si Secure Boot est activé, ce qui empêche le chargement de logiciels non fiables avant le démarrage du système d’exploitation.
Si la protection de l’intégrité du système est activée, ce qui protège les fichiers système contre les modifications.
Sur Linux, SELinux ou AppArmor est pris en compte.
Si le pare-feu est activé.
Ouvre la bonne page des paramètres.
Si le partage d’écran est désactivé.
Ouvre la bonne page des paramètres.
Si la gestion à distance est désactivée.
Ouvre la bonne page des paramètres.
Si la connexion à l’ordinateur via le réseau est désactivée.
Sur Linux, XFA vérifie SSH dès que votre politique définit ce contrôle. D’ici là, l’application n’affiche aucune ligne pour lui.
Ouvre la bonne page des paramètres.
Dans la liste, un point bleu signifie en partie.
Si l’exécution de commandes depuis un autre ordinateur est désactivée.
Ouvre la bonne page des paramètres.
Si des applications d’accès à distance permettent d’accéder à l’ordinateur sans que personne ne soit devant.
Détecte TeamViewer, AnyDesk et Chrome Remote Desktop.
Si chaque navigateur installé est à jour.
Sur les téléphones, seulement le navigateur utilisé pour se connecter, via les contrôles du navigateur.
Dans la liste, un point bleu signifie en partie.
Safe Browsing et Enhanced Safe Browsing de Chrome, Do Not Track de Chrome, Enhanced Tracking Protection et le mode Strict de Firefox.
Le bouton Fix l’active pour tous les profils.
Il a un bouton Fix dans l’XFA app, là où il est disponible.
Si le navigateur résout les noms via HTTPS.
Il a un bouton Fix dans l’XFA app, là où il est disponible.
Si le mode HTTPS uniquement de Firefox est activé.
Firefox uniquement.
Il a un bouton Fix dans l’XFA app, là où il est disponible.
Si des secrets comme des clés d’API ou des jetons restent dans les variables d’environnement.
Si des agents IA autonomes sont installés sur l’appareil.
Si les droits d’administrateur peuvent être obtenus sans mot de passe ni confirmation.
Si les assistants de code IA sont configurés pour ignorer les demandes d’autorisation ou autoriser des commandes risquées.
Si un gestionnaire de mots de passe est installé.
Si une protection contre les logiciels malveillants est active.
Sur Linux, ClamAV ou Defender for Endpoint doit être en cours d’exécution. Sur Android, Google Play Protect (bêta) : il nécessite Google Play Services et s’affiche dans votre tableau de bord, pas dans l’application de la personne.
Dans la liste, un point violet signifie bêta.
Vous choisissez le produit et XFA vérifie qu’il est installé.
Si Aikido Safe Chain est installé et en cours d’exécution.
Il a un bouton Fix dans l’XFA app, là où il est disponible.
Si Aikido Endpoint est installé et en cours d’exécution.
Le tableau de bord l’appelle Aikido Device Protection.
Il a un bouton Fix dans l’XFA app, là où il est disponible.
Si l’appareil est inscrit dans Intune.
Les applications sans signature de développeur valide.
Il a un bouton Fix dans l’XFA app, là où il est disponible.
Le système d’exploitation bloque les applications de développeurs non identifiés.
Il a un bouton Fix dans l’XFA app, là où il est disponible.
Douze catégories, comme les logiciels de minage de cryptomonnaie, les logiciels de piratage, les clients VPN et les jeux.
Il a un bouton Fix dans l’XFA app, là où il est disponible.
Non disponible : le contrôle ne s’exécute pas sur ce système d’exploitation.
Un contrôle lit un seul élément sur l’appareil et indique s’il est conforme.
Un paramètre, ou la recherche d’un seul nom d’application connu.
Conforme ou non, dans votre tableau de bord et dans leur application.
Tout le reste, comme les fichiers personnels ou l’historique de navigation.
Pour chaque contrôle, vous décidez de ce que reçoit un appareil qui échoue : un avertissement, un blocage ou les deux. Vous décidez aussi du nombre de jours dont il dispose avant.
Voir la vérification à la connexionPolitique par défaut
Vérifications de l'appareil
Version du système d'exploitation
Définir votre objectif de conformité
Avertir les utilisateurs
Bloquer un appareil
Chronologie
Un avertissement nomme le problème et laisse vos utilisateurs continuer à travailler. Par défaut, il commence après 7 jours.
Avec Max et Enterprise, un blocage empêche la connexion aux applications que vous avez connectées jusqu’à ce que l’appareil soit corrigé. Par défaut, il commence après 14 jours.
Fixez un objectif de conformité par contrôle, 30 jours par défaut. Les appareils qui le manquent apparaissent dans votre tableau de bord. Vos utilisateurs ne le voient jamais.
Vos utilisateurs voient les mêmes contrôles dans leur XFA app, avec ce qu’il faut corriger. Quand il y a un bouton Fix, un clic suffit dès qu’ils sont d’accord. Les guides de correction et le bouton Fix sont inclus dans toutes les offres.
Découvrir les guides de correctionVous voyez si chaque contrôle est conforme, avec des informations de base comme le modèle et la version du système d’exploitation. Les fichiers, les messages et l’historique de navigation ne quittent jamais l’appareil.
XFA vérifie les applications par rapport à votre politique sur l’appareil lui-même. Vous voyez conforme ou non, jamais la liste de ce qui est installé.
XFA n’a besoin d’aucun droit d’administrateur. Il ne peut ni effacer ni verrouiller un appareil, ni y pousser de logiciel, ni le contrôler à distance. Une correction ne s’exécute qu’après l’accord de la personne. Elle reste maître de son appareil.
“Pour ceux qui veulent mettre en place une solution de sécurité des appareils mais s’inquiètent pour la vie privée, XFA est excellent.”
Alex UlyanovResponsable de la sécurité, Gateway.fmLire le témoignage de Gateway.fm
Un contrôle d’appareil, aussi appelé contrôle de la posture de l’appareil, est un paramètre que XFA lit sur un ordinateur portable ou un téléphone, comme le chiffrement du disque ou le verrouillage de l’écran. Chaque contrôle indique s’il est réussi ou échoué. Votre politique décide quels contrôles comptent et ce que reçoit un appareil qui échoue : un avertissement, un blocage ou les deux.
Pour l’ensemble des contrôles, oui. Vos utilisateurs installent l’XFA app sur leur ordinateur portable ou leur téléphone. Elle ne demande aucun droit d’administrateur, et la connexion les guide pas à pas. Vos utilisateurs peuvent aussi se connecter sans l’application, et le navigateur vérifie un ensemble plus restreint.
Seulement avec l’accord de la personne. Sur les ordinateurs, certains contrôles ont un bouton Fix dans l’XFA app. Certaines corrections demandent le mot de passe de l’ordinateur. Pour les autres contrôles, un guide pas à pas indique ce qu’il faut changer.
Oui. Vous choisissez les contrôles dans une politique et décidez, pour chacun, si un échec entraîne un avertissement, un blocage ou les deux, et au bout de combien de jours.
Les messages privés ou e-mails, les fichiers personnels, l’historique de navigation, les enregistrements ou captures d’écran, les mots de passe et les données de localisation. Vous voyez les résultats des contrôles et des informations de base sur l’appareil.
Free effectue quatre contrôles sur chaque appareil. Ajoutez-en d’autres avec Pro et Max.
