Zum Hauptinhalt springen

6 Posts getaggt mit "Devices"

Alle Tags anzeigen

Begleitete Einrichtung, der Stand Ihrer Geräte auf einen Blick, und neu gebaute Trends in Statistics

Diese Woche drei neue Stellen im Dashboard, und ein neuer Gerätecheck.

Ihr Unternehmen Schritt für Schritt absichern

Die neue Seite Erste Schritte hilft Ihnen, mehr aus XFA zu holen. Sie zeigt vier Schritte, deren Fortschritt Sie verfolgen können, vom Entdecken jedes Geräts bis zum sicheren und konformen Betrieb, sodass Sie immer wissen, was als Nächstes einzurichten ist.

Die Seite Erste Schritte mit vier Phasen, um Ihr Unternehmen abzusichern, wobei die Phase zum Entdecken jedes Geräts in vier Aufgaben aufgeklappt ist: Ihren Identity Provider verbinden, entdeckte Geräte ansehen, Ihre Geräterichtlinie ansehen, und Ihrem Team ankündigen, dass XFA kommt

Sehen Sie, wie Discovery, Awareness und Enforcement stehen

Die Seite Geräte öffnet jetzt mit einer Karte für Discovery, Awareness und Enforcement, sodass Sie auf einen Blick sehen, wie Ihre Organisation dasteht. Jede Karte sagt, ob dieser Bereich läuft oder auf Sie wartet, mit der Zahl dahinter: entdeckte Geräte, gesendete Meldungen, erfolgreiche Anmeldungen. Zur Übersicht Geräte

Die Seite Geräte mit drei Karten am oberen Rand: Discovery mit entdeckten Geräten, Awareness mit den in den letzten sieben Tagen gesendeten Meldungen, und Enforcement mit den erfolgreichen Anmeldungen der letzten sieben Tage, über den Tabs Personen und Geräte

Trends stehen jetzt auf einer einzigen Karte: Vier Kacheln dienen als Tabs über einem Diagramm, mit dem Zeitraum, dem Filter auf das Betriebssystem und der Diagrammart auf der Karte selbst statt in einem bildschirmfüllenden Fenster. Sie können einen eigenen Zeitraum wählen, und die BETA-Labels sind weg.

Die Trendkarte in Statistics mit vier Kacheln als Tabs, veraltetes Betriebssystem, veraltete Browser, Festplattenverschlüsselung und Bildschirmsperre, über einem Liniendiagramm der Tage im Rückstand über einen selbst gewählten Zeitraum von April bis Juli

Unbeaufsichtigter Fernzugriff, sichtbar am Gerät

Die Detailansicht eines Geräts zeigt jetzt, ob ein Gerät unbeaufsichtigten Fernzugriff zulässt, und erklärt, worauf der Check schaut. Sie können in Ihrer Richtlinie darauf reagieren; XFA ändert die Einstellung auf dem Gerät nicht. Ihre Geräterichtlinie ansehen

  • Dashboard: Eine Discovery-Integration, die nie verbunden wurde, zeigt jetzt eine rote Meldung und eine Schaltfläche Reconnect, und zählt für das Discovery-Badge mit.
  • Dashboard: Kleinere Verbesserungen in der ganzen Oberfläche, mit größeren Klickflächen für Tooltips und Schließen-Schaltflächen, ruhigeren Rechnungszeilen, und langen Organisationsnamen, die gekürzt werden, statt Schaltflächen aus dem Bild zu schieben.
  • Dashboard: Die Seite Discovery zeigt keinen nächsten Lauf mehr in der Vergangenheit. Er hängt jetzt an der kommenden Stunde.
  • Dashboard: Eine Löschung zu bestätigen lässt die Schaltfläche nicht mehr endlos drehen. Das Fenster schließt, sobald das Löschen gelingt, und zeigt einen Fehler, wenn es scheitert.
  • Desktop: Die Zeile zum Zeitlimit der Bildschirmsperre zeigt jetzt ein Warnsymbol, wenn der Check am Zeitlimit scheitert, statt grün zu bleiben, während der Check warnt.
  • Desktop: Der Check auf Betriebssystem-Updates folgt jetzt der Kulanzfrist aus Ihrer Richtlinie, in der App, im Systray und im Web-Flow gleichermaßen.
  • Desktop: Achtzehn Texte in den Details der Checks und in den Aktionen zum Beheben sind jetzt auf Deutsch, Spanisch, Französisch und Niederländisch übersetzt, statt auf Englisch zurückzufallen.
  • Mobil: MFA auf einem anderen Gerät zu bestätigen lässt die mobile App nicht länger warten.

Status Verbindung verloren für Geräte

Als Administrator sehen Sie jetzt deutlicher, wenn ein Gerät mit dem XFA-Agenten keinen verifizierten Status mehr meldet. In der Übersicht Geräte erhalten diese Geräte den Status Verbindung verloren, sodass Sie schneller sehen, welche sich neu verbinden und die Verifizierung erneut abschließen müssen.

Sie können sowohl unter Geräte als auch unter Personen nach diesem neuen Status filtern und aus dem Dashboard heraus eine Verifizierung anfordern, damit der Benutzer die XFA-App neu verbindet und den Sicherheitsstatus wieder teilt.

Mehr über die Verifizierungsstatus von Geräten

Der Modus 'Auto' von Claude Code gilt als unsichere KI-Konfiguration

Der Check auf unsicheren KI-Modus erkennt jetzt auch die neueren, gespeicherten Berechtigungsmodi von Claude Code neben der alten Option dangerouslySkipPermissions. So stimmt die Berichterstattung immer dann, wenn ein Agent so eingestellt ist, dass er jeden Tool-Aufruf automatisch genehmigt.

Die folgenden Werte von permissions.defaultMode in ~/.claude/settings.json (oder ~/.claude/settings.local.json) gelten jetzt als unsicher, weil sie jeden Tool-Aufruf automatisch genehmigen, auch Shell-Befehle und Netzwerkanfragen:

  • bypassPermissions: das gespeicherte Gegenstück zum Start mit --dangerously-skip-permissions. Betrachten Sie das als 'der Agent hat alle Rechte des lokalen Benutzers'.
  • auto: der neue Modus 'Auto' von Claude Code. Gleiche Risikoklasse: Er überspringt die Nachfrage nach Berechtigungen über einen Classifier und ist für abgeschottete CI gedacht, nicht für persönliche Geräte.

Beide Modi sind auf Rechnern mit Zugangsdaten oder Zugriff auf Produktionssysteme unsicher. Sichere Werte (default, plan, acceptEdits) bleiben unmarkiert. Geräte mit einem der beiden markierten Modi erscheinen jetzt im Check Unsafe AI Mode, und Benutzer sehen in der App, wie sie es beheben.

Ihre KI-Richtlinien prüfen

Erkennung von OPAL- und SED-Festplattenverschlüsselung unter Linux

Der Check auf Festplattenverschlüsselung unter Linux erkennt jetzt auch TCG OPAL Self-Encrypting Drives* neben LUKS.

Ist die Sperre auf einem OPAL-fähigen Laufwerk aktiviert, gilt das Gerät als verschlüsselt. So stimmt die Compliance-Berichterstattung für Linux-Geräte, die auf Hardwareverschlüsselung setzen.

Ihre Richtlinie für Festplattenverschlüsselung prüfen

*Die Erkennung umfasst Laufwerke mit TCG OPAL 1.x und 2.x, die sedutil-cli meldet. Andere SED-Varianten (TCG Pyrite, Ruby und Enterprise SSC) und OPAL-Laufwerke, deren Sperre nicht aktiviert wurde, gelten nicht als verschlüsselt.

Erkennung der VeraCrypt-Systemverschlüsselung (Windows)

Der Check auf Festplattenverschlüsselung unter Windows erkennt jetzt auch die VeraCrypt-Verschlüsselung der Systemfestplatte* neben BitLocker.

Geräte, deren Start- oder Systemfestplatte unter Windows mit VeraCrypt verschlüsselt ist, gelten jetzt automatisch als konform. Sie müssen dafür nichts einrichten.

Ihre Richtlinie für Festplattenverschlüsselung prüfen

*Die Erkennung umfasst die Verschlüsselung der Systemfestplatte (Startfestplatte) mit VeraCrypt unter Windows. Partitionen und Datei-Container von VeraCrypt fallen nicht unter diesen Check.

AppArmor wird als Integritätsschutz unter Linux erkannt

Der Check auf Integritätsschutz unter Linux erkennt jetzt auch AppArmor als gültiges System für verbindliche Zugriffskontrolle, neben SELinux.

Linux-Benutzer, die auf AppArmor als Integritätsschutz auf Kernel-Ebene setzen, bestehen diesen Check jetzt automatisch.