25 Posts getaggt mit "Dashboard"

Diese Woche drei neue Stellen im Dashboard, und ein neuer Gerätecheck.

Ihr Unternehmen Schritt für Schritt absichern

Die neue Seite Erste Schritte hilft Ihnen, mehr aus XFA zu holen. Sie zeigt vier Schritte, deren Fortschritt Sie verfolgen können, vom Entdecken jedes Geräts bis zum sicheren und konformen Betrieb, sodass Sie immer wissen, was als Nächstes einzurichten ist.

Sehen Sie, wie Discovery, Awareness und Enforcement stehen

Die Seite Geräte öffnet jetzt mit einer Karte für Discovery, Awareness und Enforcement, sodass Sie auf einen Blick sehen, wie Ihre Organisation dasteht. Jede Karte sagt, ob dieser Bereich läuft oder auf Sie wartet, mit der Zahl dahinter: entdeckte Geräte, gesendete Meldungen, erfolgreiche Anmeldungen. Zur Übersicht Geräte

Trends in Statistics, neu gebaut und ohne BETA

Trends stehen jetzt auf einer einzigen Karte: Vier Kacheln dienen als Tabs über einem Diagramm, mit dem Zeitraum, dem Filter auf das Betriebssystem und der Diagrammart auf der Karte selbst statt in einem bildschirmfüllenden Fenster. Sie können einen eigenen Zeitraum wählen, und die BETA-Labels sind weg.

Unbeaufsichtigter Fernzugriff, sichtbar am Gerät

Die Detailansicht eines Geräts zeigt jetzt, ob ein Gerät unbeaufsichtigten Fernzugriff zulässt, und erklärt, worauf der Check schaut. Sie können in Ihrer Richtlinie darauf reagieren; XFA ändert die Einstellung auf dem Gerät nicht. Ihre Geräterichtlinie ansehen

Diese Woche verstärken wir, was XFA auf Mobilgeräten bei der Anmeldung prüft, und machen das Dashboard leichter und flüssiger.

Mobilgeräte bringen mehr in den Check bei der Anmeldung ein

Die Checks, die ein Gerät mit Jailbreak, Root oder Entwicklermodus kennzeichnen, oder ein Gerät, das gerade neu gestartet wurde, liefen bereits in der XFA-App und erschienen schon in Ihrem Dashboard. Sie fließen jetzt auch in die Zugriffsentscheidung bei der Anmeldung auf Mobilgeräten ein, sodass ein riskantes Mobilgerät gemäß Ihrer Richtlinie gewarnt oder blockiert wird, so wie es auf dem Desktop schon der Fall ist. Es wird nichts zusätzlich installiert: Die mobile App meldet diese Signale einfach, wenn sie das Gerät bei der Anmeldung prüft. Ihre Geräterichtlinie ansehen

Diese Woche geht es um klareres Einrichten: Sie sehen genau, wann eine Enforcement-Richtlinie warnt oder blockiert, und eine Discovery-Verbindung hinzuzufügen geht einfacher.

Sehen Sie genau, wann ein Gerät gewarnt oder blockiert wird

Eine Enforcement-Richtlinie einzurichten ist kein Raten mehr. Die Einstellungen zeigen beim Bearbeiten eine Zeitleiste mit den Schwellen und eine Zusammenfassung der Zeitpunkte, die sofort mitläuft, dazu Vorschläge für gängige Fristen zum Warnen und Blockieren. So sehen Sie vor dem Speichern genau, wann ein Gerät gewarnt und wann es blockiert würde. Enforcement bleibt einstellbar: Eine Richtlinie kann warnen oder blockieren, mit oder ohne Awareness-Benachrichtigung. Eine Richtlinie einrichten

Discovery verbinden geht einfacher

Discovery hat eine neu gestaltete Übersicht in zwei Spalten und einen klareren Weg, eine Verbindung hinzuzufügen. Wählen Sie Add connection, erscheint eine Auswahl zwischen Microsoft, Google und Okta, und Sie landen direkt auf einer Seite, die Sie Schritt für Schritt durch die Einrichtung führt. Discovery liest die Geräte Ihrer Organisation aus einem verbundenen Identity Provider, deshalb ist das der erste Schritt, um jedes genutzte Gerät zu sehen. Discovery verbinden

Als Administrator sehen Sie jetzt deutlicher, wenn ein Gerät mit dem XFA-Agenten keinen verifizierten Status mehr meldet. In der Übersicht Geräte erhalten diese Geräte den Status Verbindung verloren, sodass Sie schneller sehen, welche sich neu verbinden und die Verifizierung erneut abschließen müssen.

Sie können sowohl unter Geräte als auch unter Personen nach diesem neuen Status filtern und aus dem Dashboard heraus eine Verifizierung anfordern, damit der Benutzer die XFA-App neu verbindet und den Sicherheitsstatus wieder teilt.

Mehr über die Verifizierungsstatus von Geräten

Auf der Detailseite einer Richtlinie steht jetzt eine Zusammenfassung der Compliance neben den Einstellungen.

Diese Zusammenfassung zeigt Ihnen als Administrator, wie eine Richtlinie dasteht, während Sie sie bearbeiten:

• Sehen Sie für die gewählte Richtlinie, wie viele Geräte konform sind, wie viele nicht konform sind und bei wie vielen Informationen fehlen.
• Behalten Sie diese Übersicht im Blick, während Sie die Einstellungen der Richtlinie ansehen oder ändern.
• Erkennen Sie schnell, ob eine Richtlinie schon weitgehend erfüllt ist oder noch Arbeit braucht.

Ihre Richtlinien prüfen

Das Dashboard hat jetzt eine klarere Statusleiste für die Compliance bei richtlinienbasierter Gerätesicherheit.

Diese Ansicht zeigt Ihnen als Administrator schnell, wie Geräte im Verhältnis zu Ihrer Sicherheitsrichtlinie stehen:

• Sehen Sie, welche Geräte bereits konform sind und welche noch Aufmerksamkeit brauchen.
• Unterscheiden Sie Geräte, deren Benutzer gewarnt wurden, Geräte, die blockiert sind, und Geräte, für die noch keine Aktion gilt.
• Finden Sie Geräte, bei denen Informationen fehlen und die vor einem vollständigen Status möglicherweise noch verifiziert werden müssen.

So beurteilen Sie schneller, wie Ihre Richtlinie dasteht und worauf Sie sich als Nächstes konzentrieren.

Dashboard öffnen

Als Administrator können Sie jetzt einzelne Geräte im Dashboard snoozen, wenn ein Gerät vorübergehend eine Ausnahme braucht.

Snoozen geht über das Aktionsmenü in der Übersicht Geräte und über die Detailseite eines Geräts. Wählen Sie je Gerät einen vorgegebenen Zeitraum oder ein eigenes Datum mit Uhrzeit, fügen Sie bei Bedarf einen Grund hinzu, und ändern oder entfernen Sie den Snooze später über dasselbe Menü.

Gesnoozte Geräte stehen standardmäßig nicht in den Übersichten und Auswertungen, bleiben aber über den Filter Gesnoozte Geräte anzeigen sichtbar. Während des Snooze pausieren die Gerätechecks und die Awareness-Benachrichtigungen für dieses Gerät.

MFA bleibt standardmäßig aktiv. Sie können MFA ausdrücklich in den Snooze einbeziehen, wenn Sie sie auch bei Anmeldungen über Enforcement pausieren möchten.

Zu Ihren Geräten

Fügen Sie unten auf den Onboarding- und Anmeldekarten von XFA Ihre eigene Nachricht hinzu. Sie richten zwei getrennte Nachrichten ein, eine während des Onboardings eines Geräts und eine während der Anmeldung, über die Seite Enforcement in Ihrem Dashboard. So betonen Sie Ihre Richtlinien, verweisen auf ein internes Handbuch oder geben der Nachricht Ihren eigenen Ton, genau dort, wo Benutzer sie auch sehen.

XFA arbeitet jetzt mit Noru zusammen, einer GRC-Plattform, die Compliance für moderne Teams handhabbar macht.

Sobald die Verbindung steht, überträgt XFA Ihre Daten zur Gerätesicherheit automatisch an Noru. Das bringt Ihnen:

• Automatische Compliance: Gerätechecks werden fortlaufend als Sicherheitsbefunde exportiert, sodass Sie nichts mehr manuell nachprüfen müssen.
• Zuordnung zu Risiken: Jeder Check ist mit einem Risiko im Risikoregister von Noru verknüpft, sodass Sie ein klares Bild der Risiken in Ihrer Organisation erhalten.
• Aktueller Einblick: Befunde kommen sofort an, sodass Ihr Compliance-Dashboard immer den aktuellen Stand zeigt.

XFA exportiert 23 Sicherheitschecks, verteilt auf die Kategorien Sicherheitsstatus der Geräte, Compliance, Konfiguration sowie Identität und Zugriff.

Erstellen Sie zum Start einen API-Schlüssel in Noru mit den Scopes Write Assets und Write Risks, und verbinden Sie ihn über die Seite Integrationen in Ihrem XFA-Dashboard.

Ankündigung lesen | Integration einrichten

Drei neue Sicherheitschecks rund um KI sind jetzt in Ihren Richtlinien verfügbar:

• Geheimnisse in der Umgebung: erkennt und verhindert offenliegende Geheimnisse in Umgebungsvariablen oder im laufenden Kontext, um das Risiko durchsickernder Zugangsdaten zu senken.
• Autonome Agenten: erkennt autonome Agenten und verlangt genehmigte Maßnahmen, bevor Zugriff gewährt wird.
• Ungeschützte Rechteausweitung: erkennt und verhindert Rechteausweitung ohne Absicherung, die zu Aktionen mit hohen Rechten ohne Erlaubnis führen kann.

Bei jedem Check legen Sie fest, ob gewarnt oder blockiert wird, genau wie bei allen anderen Checks in der Richtlinie.

Richtlinien konfigurieren

Richtlinien unterstützen jetzt Compliance-Ziele, mit denen Sie genau bestimmen, wie und wann Geräte gewarnt oder blockiert werden.

Pro Sicherheitscheck legen Sie jetzt drei Dinge getrennt fest:

• Compliance-Ziel festlegen: Bestimmen Sie, in welchem Zeitraum Geräte konform werden sollen (zum Beispiel 30, 60 oder 90 Tage). Dieses Ziel sehen nur Administratoren.
• Benutzer warnen: Wählen Sie, wann Benutzer über ein Risiko informiert werden: vor dem Compliance-Ziel oder am Fälligkeitsdatum.
• Ein Gerät blockieren: Bestimmen Sie, wann Geräte, die nicht konform sind, keinen Zugriff mehr erhalten: vor dem Compliance-Ziel oder am Fälligkeitsdatum.

Bei Checks auf Versionen (Betriebssystem, Browser, Neustart) zeigt die Detailseite eines Geräts jetzt Labels mit dem eingestellten Ziel und den Schwellen für Warnung und Blockierung in Tagen, sodass Sie sofort sehen, wie nah ein Gerät an der jeweiligen Frist ist.

Richtlinien konfigurieren

Die Seite Aktivität zeigt jetzt mehr Details zu Anmeldeversuchen.

Die Seite Aktivität wurde erweitert, damit Sie als Administrator besser sehen, was bei der Authentifizierung passiert.

Was neu ist

• Einblick in den Status der Benutzer - Sehen Sie auf einen Blick, wo jemand steht: die XFA-App installieren, das Gerät mit der Organisation verknüpfen oder die Gerätechecks durchlaufen
• Wartenden Benutzern Zugriff geben - Benutzern, die hängen bleiben, geben Sie jetzt manuell Zugriff über die Schaltfläche Allow access
• Details zu fehlgeschlagenen Checks - Klicken Sie auf das Label, um zu sehen, welche Gerätechecks genau fehlgeschlagen sind (zum Beispiel Firewall, Verschlüsselung oder ein Update des Betriebssystems)
• Informationen zur Richtlinie - Bei jedem Anmeldeversuch steht jetzt, gegen welche Richtlinie das Gerät geprüft wurde

Ein begleitetes Onboarding für Administratoren.

Das Admin-Dashboard gibt jetzt hilfreiche Vorschläge, die Sie durch einen vollständigen XFA-Rollout in Ihrer Organisation führen.

Was neu ist

• Schritt für Schritt - Auf der Übersichtsseite stehen konkrete Vorschläge, die Ihnen helfen, XFA für Ihre Organisation einzurichten
• Fortschritt verfolgen - Sehen Sie, wie weit Ihr Rollout ist, während Sie die einzelnen Schritte abschließen
• Passende Empfehlungen - Erhalten Sie Vorschläge, die zum aktuellen Stand Ihrer Einrichtung passen

Sie können Geräten jetzt direkt im Dashboard Notizen und Tags hinzufügen, um Ihre Geräte besser zu ordnen und im Blick zu behalten.

Mit Notizen fügen Sie eigene Beschreibungen oder wichtige Informationen zu einem Gerät hinzu. Ob es um die Zuordnung eines Geräts geht, um Wartungstermine oder um besondere Einstellungen: So halten Sie alles zu einem Gerät an einer Stelle zusammen.

Mit Tags teilen Sie Geräte schnell ein und filtern sie so, wie Ihre Organisation es braucht. Legen Sie eigene Tags für Abteilungen, Standorte, Gerätetypen oder jede andere Einteilung an, die für Ihr Team passt.

Beides finden Sie in der Detailansicht eines Geräts, und beides kann Ihre Abläufe rund um Ihre Geräte vereinfachen.

Zu Ihren Geräten

Bei Sicherheit dreht sich alles darum, den Überblick zu behalten. Mit dem neuesten Update des XFA-Dashboards sehen Sie noch einfacher, welche Geräte mit Ihren geschäftlichen Anwendungen verbunden sind, und ob Ihre Organisation sicher aufgestellt ist.

Dieses Update bringt ein detaillierteres Bild des Sicherheitsstatus je Gerät, eine zentrale Übersicht der durchgeführten Gerätechecks und mehr Einblick in Ihr gesamtes Team. So wird Gerätesicherheit einfacher und Ihr Team arbeitet produktiver.

Sehen Sie sich an, was neu ist

Das Dashboard hat jetzt Trends, damit Sie als Administrator verfolgen können, wie sich die Gerätesicherheit im Lauf der Zeit entwickelt. Sie sehen, wie Ihre Geräte dastehen, erkennen Muster und handeln, bevor daraus ein Risiko wird.

Trends zeigt, welcher Anteil Ihrer Geräte auf einem veralteten Betriebssystem läuft und wie sich das im Lauf der Zeit verändert. So sehen Sie klar, ob Ihre Geräte sicherer werden oder nicht.

Trends im Dashboard öffnen →

XFA erkennt jetzt mögliche Schwachstellen auf Ihren Geräten.

Sie sehen jetzt auf einfache Weise, welchen hohen und kritischen Schwachstellen Ihre Geräte ausgesetzt sein könnten. Ganz oben in Ihrem Dashboard finden Sie drei Bereiche, die mögliche Bedrohungen in klare Kategorien einteilen:

1. Datenleck
2. Ransomware
3. Phishing

Klicken Sie auf eine Kategorie, sehen Sie genau, welche Geräte betroffen sind. So setzen Sie Prioritäten und gehen Sicherheitsrisiken an, bevor sie größer werden.

Warum das wichtig ist

• Vertrauliche Informationen schützen: Schwachstellen, die liegen bleiben, können zu unbefugtem Zugriff oder Datenlecks führen.
• Ransomware zuvorkommen: Veraltete Systeme sind ein beliebtes Ziel für Angriffe.
• Phishing vorbeugen: Erkennen Sie Schwachstellen und gehen Sie sie an, um Benutzer zu schützen.

Nächste Schritte

• Sehen Sie sich jede Kategorie oben in Ihrem Dashboard an, um mögliche Schwachstellen zu finden.
• Ermitteln Sie die betroffenen Geräte und bitten Sie Ihre Mitarbeiter oder Kollegen, ihre Geräte zu aktualisieren.

Fragen oder Feedback? Unser Supportteam hilft Ihnen gerne weiter.

Im Tab Awareness stellen Sie ein, welche Geräte und Gruppen Awareness-E-Mails erhalten. Bevor Sie wählen, welche E-Mails Sie senden und wie oft, legen Sie zuerst den Geltungsbereich fest: welche Geräte und Gruppen diese E-Mails erhalten.

Optionen für den Geltungsbereich

Beim Festlegen des Geltungsbereichs wählen Sie zwischen:

1. Alle Geräte: E-Mails gehen an alle entdeckten Geräte und alle Geräte unter Enforcement in Ihrer Organisation.

2. Begrenzter Geltungsbereich: Verfeinern Sie mit diesen Optionen, welche Geräte und Benutzer E-Mails erhalten:

   • Verwaltete Geräte ignorieren: Schließt Geräte, die Ihr IT-Team verwaltet, von den E-Mails aus.
   • Desktop-Geräte ignorieren: Schließt Desktop-Geräte von den E-Mails aus.
   • Mobile Geräte ignorieren: Schließt mobile Geräte von den E-Mails aus.

   Hat Ihre Organisation eine Discovery-Integration eingerichtet (zum Beispiel mit Google Workspace, Microsoft oder Okta), können Sie den Geltungsbereich auch pro Gruppe festlegen:

   • Gruppen: Wählen Sie, welche Gruppen E-Mails erhalten. Diese Gruppen pflegen Sie in der verbundenen Anwendung (zum Beispiel der Google Workspace Admin Console).

Mehr über Scoping erfahren.

Sie wählen jetzt selbst, welche Benachrichtigungen Sie erhalten. Wichtige Informationen zu Ihrem Konto können wir Ihnen weiterhin senden, unabhängig von diesen Einstellungen.

Stellen Sie Ihre Benachrichtigungen ein.

Sie können jetzt Betaversionen oder Hauptversionen in Ihrer Richtlinie zulassen. So haben Sie mehr Spielraum, wenn Sie Sicherheitsregeln für die Geräte Ihrer Organisation durchsetzen. Vorerst geht das nur bei der Version des Betriebssystems und der Browserversion.

Mehr über Richtlinien erfahren.

Sie sehen jetzt in Ihrem Dashboard, welche Geräte verwaltet werden. So wissen Sie besser, welche Geräte von einem MDM verwaltet werden und welche nicht. Verwaltete Geräte erhalten in der Übersicht ein zusätzliches Label. Dieses Label hängt von dem MDM ab, mit dem Sie Ihre Geräte verwalten.

Sehen Sie sich Ihre Geräte im XFA-Dashboard an.

Ihr Dashboard und Ihre wöchentliche E-Mail zeigen jetzt Statistiken auf Basis der Gerätechecks, die Sie in Ihrer Richtlinie ausgewählt haben. So sehen Sie besser, welche Geräte Ihrer Richtlinie entsprechen.

Legen Sie im XFA-Dashboard los.

Unser Dashboard funktioniert jetzt auch auf dem Handy gut. Sie öffnen das XFA-Dashboard künftig von Ihrem mobilen Gerät und behalten unterwegs den Überblick über die Gerätesicherheit.

Legen Sie im XFA-Dashboard los.

Beim Anlegen eines Kontos im XFA-Dashboard können Sie sich jetzt mit Ihrem Microsoft-, Google- oder Apple-Konto registrieren.

Die Geräteübersicht zeigt jetzt mehr Informationen pro Gerät, mit klaren Hinweisen auf den Sicherheitsstatus.