Aller au contenu

La sécurité des appareils pour les start-up.
Sans équipe IT.

Quand le questionnaire d’un client vous interroge sur vos ordinateurs, vous avez la réponse. XFA vérifie chaque ordinateur à chaque connexion, et la personne qui l’utilise corrige ce qui ne va pas.

Gratuit pour toute votre équipe : 4 contrôles d’appareil à chaque connexion, et vos utilisateurs sont guidés pour corriger eux-mêmes les problèmes, automatiquement ou à la main.

Travail sur un ordinateur portable à une grande table dans les bureaux d’une start-up aux murs de briques

Cela vous parle ?

  • Un client nous a envoyé un questionnaire de sécurité. La section 4 porte sur les ordinateurs portables.

  • Notre politique sur les appareils, c’est un document que tout le monde a signé une fois.

  • La moitié d’entre nous travaille sur son propre ordinateur. Personne ne les a vérifiés.

  • SOC 2 est sur la feuille de route. Les ordinateurs portables, c’est le travail de personne.

Votre premier questionnaire, rempli dès la première connexion.

Tôt ou tard, un client vous envoie un tableur avec une section sur les ordinateurs portables. Voici les questions habituelles, avec les réponses que permettent les contrôles de XFA.

Fonctionner sans équipe IT

Questionnaire de sécurité fournisseur

Section 4 : sécurité des terminaux

  1. 4.1

    Le chiffrement complet du disque est-il activé sur chaque appareil contenant des données de l’entreprise ?

    XFA vérifie le chiffrement du disque sur chaque ordinateur portable, à chaque connexion à nos applications de travail. S’il est désactivé, le propriétaire le voit dans l’application de XFA et l’active.

  2. 4.2

    Les systèmes d’exploitation sont-ils maintenus à jour ?

    XFA vérifie la version du système d’exploitation à chaque connexion. Un ordinateur qui n’est pas à jour apparaît dans l’application de XFA de son propriétaire, avec un bouton Mettre à jour.

  3. 4.3

    Les appareils se verrouillent-ils quand ils sont laissés sans surveillance ?

    XFA vérifie le verrouillage de l’écran à chaque connexion. S’il est désactivé, le propriétaire l’active.

  4. 4.4

    Une protection contre les logiciels malveillants est-elle active sur tous les appareils ?

    XFA vérifie la protection contre les logiciels malveillants à chaque connexion. Un ordinateur qui n’en a pas reste signalé jusqu’à ce que son propriétaire la réactive.

  5. 4.5

    Les appareils sont-ils gérés de manière centralisée (MDM) ?

    Nous n’utilisons pas de MDM. XFA vérifie à la connexion chaque ordinateur utilisé pour le travail, fourni par l’entreprise ou personnel. Il ne les gère pas.

  6. 4.6

    L’authentification multifacteur est-elle obligatoire pour les applications de travail ?

    La connexion à nos applications de travail utilise une MFA résistante au phishing, via Built-in Passkey de XFA. L’application de XFA installée sur l’ordinateur y répond, sans rien à saisir.

Rédigé comme vos propres réponses, prêt à coller dans le tableur du client.

Quand le client demande des preuves

Un audit veut des preuves. Le dashboard de XFA liste chaque ordinateur et ce qui reste à corriger, et les mêmes données s’exportent vers Vanta ou Drata.

Vérifié avant que l’espace de travail s’ouvre.

Définissez les règles une fois. Ensuite, XFA vérifie chaque ordinateur à la connexion, son propriétaire corrige ce qui ne va pas, et XFA envoie les invitations et les rappels.

Filmustage

Une équipe de prestataires à temps plein, entièrement à distance, qui devait atteindre la conformité SOC 2 et ISO sans MDM.

“L’essentiel, c’était d’avoir une alternative au MDM. Nous recherchions un outil capable de mettre en place les contrôles de sécurité nécessaires à la conformité, sans obliger nos collaborateurs à installer un MDM qui surveillerait entièrement leur ordinateur.”
Alina Voronina, Assistante commerciale, FilmustageAlina VoroninaAssistante commerciale, FilmustageLire le témoignage de Filmustage

Leur vie privée reste la leur.

XFA vérifie les paramètres de sécurité, rien d’autre. Rien ne change sur l’ordinateur sans l’accord de son propriétaire.

Consulter notre Trust Center (s’ouvre dans un nouvel onglet)

Ce que votre organisation voit

  • Les résultats des contrôles de sécurité
  • Le nom, le modèle et le système d’exploitation de l’appareil
  • La date de la dernière connexion de l’appareil
  • L’adresse e-mail professionnelle qui lui est associée

XFA ne collecte jamais ces données

  • Messages privés ou e-mails
  • Fichiers ou contenus personnels
  • Historique de navigation
  • Enregistrements ou captures d’écran
  • Mots de passe ou identifiants
  • Données de localisation
  • Certifié ISO 27001
  • Conforme au RGPD
  • Développé en Belgique
  • Chiffré au repos et en transit

Découvrez comment fonctionne chaque élément

Les premières questions des fondateurs

Comparer les offres
Deux fondateurs sur un canapé en cuir, l’un sur son ordinateur portable, l’autre au téléphone
Aucun de nous ne travaille dans l’IT. Qui met XFA en place ?

La personne qui crée le compte. Connectez votre fournisseur d’identité, puis essayez d’abord XFA sur votre propre ordinateur. Les autres installent l’application de XFA à leur prochaine connexion, sans droits d’administrateur.

Fonctionner sans équipe IT
XFA couvre-t-il ce qu’un questionnaire demande sur les ordinateurs ?

Les questions habituelles, oui. XFA vérifie le chiffrement du disque, la version du système d’exploitation, le verrouillage de l’écran et la protection contre les logiciels malveillants à chaque connexion. Vous pourrez activer d’autres contrôles plus tard.

Voir tous les contrôles des appareils
Peut-on répondre à la question sur la MFA avec XFA ?

Oui. Built-in Passkey donne à vos applications de travail une MFA résistante au phishing. L’application de XFA installée sur l’ordinateur y répond, sans rien à saisir.

XFA va-t-il bloquer quelqu’un dès le premier jour ?

Seulement si vous réglez un contrôle pour bloquer tout de suite. Un contrôle peut d’abord avertir, puis bloquer après le nombre de jours que vous choisissez, ou se limiter à avertir.

Comment fonctionnent les avertissements et les blocages
Nous préparons SOC 2 avec Vanta. Avons-nous encore besoin de XFA ?

Ils ne font pas le même travail. Vanta rassemble les preuves pour votre audit. XFA vérifie chaque ordinateur à la connexion et fait corriger par son propriétaire ce qui ne va pas. Les données d’appareils de XFA peuvent alimenter Vanta comme preuves.

Comment XFA et Vanta se complètent

Ayez les réponses avant que le questionnaire n’arrive.

Commencez dès aujourd’hui avec votre propre ordinateur. Les autres suivent à leur prochaine connexion.

Un fondateur signe des documents à côté d’un ordinateur portable