“Avec XFA, nous n’avons besoin ni de personnel supplémentaire ni de prestataires externes pour gérer [la sécurité des appareils].”
Andreas CretenFondateur et PDG, madewithloveLire le témoignage de madewithloveVous décidez de ce que chaque appareil doit respecter. S’il n’est pas en règle à la connexion, son propriétaire voit ce qu’il faut corriger et le corrige lui-même, souvent en un clic. L’équipe IT n’est pas nécessaire ici.
Décidez de ce qu’un appareil doit respecter avant d’accéder à vos applications. Vous le définissez une fois, XFA l’applique à chaque connexion.
Politique par défaut
Vérifications de l'appareil
Version du système d'exploitation
Définir votre objectif de conformité
Avertir les utilisateurs
Bloquer un appareil
Chronologie
Choisissez les contrôles qu’il vous faut : mises à jour du système d’exploitation, chiffrement du disque, verrouillage de l’écran, par exemple.
Pour chaque contrôle, choisissez d’avertir vos utilisateurs, de bloquer l’appareil ou les deux, et après combien de jours.
Définissez un objectif de conformité par contrôle. Les appareils qui ne l’atteignent pas apparaissent comme non conformes dans votre dashboard. Cet objectif n’avertit pas et ne bloque aucun utilisateur.
Chaque fois que quelqu’un se connecte à une application que vous protégez, XFA vérifie d’abord l’appareil. La suite dépend de vos règles.
Personne de l’IT n’a à se déplacer. À sa première connexion, XFA demande à la personne d’installer l’application. Une minute plus tard environ, elle est connectée.
Le premier jour d’une nouvelle collègue
Beaucoup de corrections se font en un clic sur le bouton Fix, à la connexion ou dans l’application de XFA. Rien ne change sans leur accord.
Quand un appareil ne respecte pas votre politique de sécurité, XFA indique à son propriétaire ce qu’il faut corriger.
XFA continue de vérifier chaque appareil par rapport à votre politique de sécurité par défaut. Si l’un d’eux échoue à un contrôle, son propriétaire reçoit une alerte qui indique quel appareil et ce qu’il faut corriger.
Toujours par e-mail, à son adresse professionnelle. Si vous le souhaitez, aussi en message direct dans Slack ou Microsoft Teams.
Si l’appareil n’est toujours pas en règle, la même alerte est renvoyée chaque semaine, chaque mois ou tous les trois mois, à votre choix. Une fois l’appareil corrigé, les alertes s’arrêtent.
Votre dashboard liste chaque appareil, son propriétaire et son état par rapport à vos règles.
Appareils
Cinq autres choses que XFA fait, au-delà du contrôle à la connexion.
L’application de XFA fonctionne sur macOS, Windows, Linux, iOS et Android. Sur un téléphone, vos utilisateurs suivent les étapes dans l’application.
Télécharger l’application de XFASans l’application, XFA vérifie l’appareil dans Google Chrome, connecté à un compte Google géré par votre organisation. Votre administrateur active la gestion de Chrome, gratuite chez Google.
Une MFA résistante au phishing qui vérifie l’appareil dans la même étape.
XFA lit les journaux de connexion des 30 derniers jours dans Google, Microsoft ou Okta, puis continue de chercher de nouveaux appareils. Avec l’invitation automatique activée, toute personne qui n’a pas encore configuré XFA reçoit une invitation.
XFA vérifie les paramètres de l’appareil. Il ne collecte ni messages, ni fichiers, ni historique de navigation.
“Avec XFA, nous n’avons besoin ni de personnel supplémentaire ni de prestataires externes pour gérer [la sécurité des appareils].”
Andreas CretenFondateur et PDG, madewithloveLire le témoignage de madewithlove
Oui. Vous définissez les règles une fois. Vos utilisateurs corrigent eux-mêmes leur appareil à la connexion ou depuis l’application de XFA, et XFA se charge des invitations et des alertes de risque.
Un avertissement indique à vos utilisateurs ce qu’il faut corriger et les laisse quand même se connecter. Un blocage arrête la connexion jusqu’à ce que l’appareil soit corrigé. Pour chaque contrôle, vous choisissez s’il avertit, bloque ou les deux, et après combien de jours. « Je ferai cela plus tard » n’apparaît que si rien ne bloque sur l’appareil.
Seulement si vous réglez un contrôle sur un blocage immédiat. Vous pouvez d’abord avertir vos utilisateurs et leur accorder un nombre de jours défini avant que le blocage ne commence.
À la connexion, le bouton Fix confie la modification à l’application de XFA sur cet ordinateur. Rien ne change sans l’accord de la personne. Les contrôles sans bouton Fix s’accompagnent d’un guide pas à pas, et sur téléphone, vos utilisateurs suivent les étapes dans l’application de XFA.
Ni l’un ni l’autre. Vos utilisateurs installent eux-mêmes l’application de XFA, sans droits d’administrateur, sur macOS, Windows, Linux, iOS et Android.
Google Workspace, Microsoft Entra ID (Microsoft 365), Okta, OneLogin, Ping Identity et Keycloak. Vous ajoutez XFA au vôtre comme méthode MFA ou comme fournisseur d’identité externe, selon ce qu’il prend en charge. Vous pouvez aussi ajouter le contrôle à une seule application via SAML ou OpenID Connect (OAuth 2.0).
Oui. XFA envoie les invitations, les rappels et les alertes de risque par e-mail, Slack ou Microsoft Teams. Vous choisissez les canaux dans le dashboard.
Les messages privés ou e-mails, les fichiers personnels, l’historique de navigation, les enregistrements ou captures d’écran, les mots de passe et les données de localisation. Vous voyez les résultats des contrôles et des informations de base sur l’appareil, associés à l’adresse e-mail professionnelle de chaque personne.
Rien. Commencez gratuitement, avec le contrôle des appareils à la connexion dès le premier jour.
Vous avez mieux à faire que de gérer la sécurité informatique.
