19 Posts getaggt mit "Integrations"

Diese Woche geht es um klareres Einrichten: Sie sehen genau, wann eine Enforcement-Richtlinie warnt oder blockiert, und eine Discovery-Verbindung hinzuzufügen geht einfacher.

Sehen Sie genau, wann ein Gerät gewarnt oder blockiert wird

Eine Enforcement-Richtlinie einzurichten ist kein Raten mehr. Die Einstellungen zeigen beim Bearbeiten eine Zeitleiste mit den Schwellen und eine Zusammenfassung der Zeitpunkte, die sofort mitläuft, dazu Vorschläge für gängige Fristen zum Warnen und Blockieren. So sehen Sie vor dem Speichern genau, wann ein Gerät gewarnt und wann es blockiert würde. Enforcement bleibt einstellbar: Eine Richtlinie kann warnen oder blockieren, mit oder ohne Awareness-Benachrichtigung. Eine Richtlinie einrichten

Discovery verbinden geht einfacher

Discovery hat eine neu gestaltete Übersicht in zwei Spalten und einen klareren Weg, eine Verbindung hinzuzufügen. Wählen Sie Add connection, erscheint eine Auswahl zwischen Microsoft, Google und Okta, und Sie landen direkt auf einer Seite, die Sie Schritt für Schritt durch die Einrichtung führt. Discovery liest die Geräte Ihrer Organisation aus einem verbundenen Identity Provider, deshalb ist das der erste Schritt, um jedes genutzte Gerät zu sehen. Discovery verbinden

XFA spricht jetzt mit Ihrem Team in Microsoft Teams. Verbinden Sie Ihren Tenant einmal, und Benutzer erhalten Risikomeldungen zu ihrem Gerät, Einladungen zum Registrieren eines neuen Geräts und Verifizierungsanfragen bei der Anmeldung als Direktnachricht. Ganz ohne E-Mail.

Sie als Administrator legen fest, was gesendet wird: Schalten Sie jede Art von Benachrichtigung ein oder aus, senden Sie je Bereich eine Testnachricht, und verbinden Sie den Tenant über die Seite Integrationen in Ihrem Dashboard. Nachrichten gibt es auf Englisch, Niederländisch, Französisch, Deutsch und Spanisch.

XFA spricht jetzt mit Ihrem Team in Slack. Verbinden Sie Ihren Workspace einmal, und Benutzer erhalten Risikomeldungen zu ihrem Gerät, Einladungen zum Registrieren eines neuen Geräts, Verifizierungsanfragen bei der Anmeldung und Hinweise zur Richtlinie für sicheres Browsen als Direktnachricht. Ganz ohne E-Mail.

Sie als Administrator legen fest, was gesendet wird: Schalten Sie jede Art von Benachrichtigung ein oder aus, wählen Sie je Bereich, wie oft gesendet wird, und verbinden oder trennen Sie den Workspace über die Seite Integrationen in Ihrem Dashboard. Nachrichten gibt es auf Englisch, Niederländisch, Französisch, Deutsch und Spanisch.

XFA unter Linux zu installieren ist einfacher als je zuvor. Führen Sie einen einzigen Befehl im Terminal aus, um zu starten:

curl -fsSL https://distribution.xfa.tech/xfa-native-desktop-application/install.sh | sh

Kein Suchen mehr nach dem richtigen Paket in einer Liste: kopieren, einfügen, fertig.

XFA arbeitet jetzt mit Noru zusammen, einer GRC-Plattform, die Compliance für moderne Teams handhabbar macht.

Sobald die Verbindung steht, überträgt XFA Ihre Daten zur Gerätesicherheit automatisch an Noru. Das bringt Ihnen:

• Automatische Compliance: Gerätechecks werden fortlaufend als Sicherheitsbefunde exportiert, sodass Sie nichts mehr manuell nachprüfen müssen.
• Zuordnung zu Risiken: Jeder Check ist mit einem Risiko im Risikoregister von Noru verknüpft, sodass Sie ein klares Bild der Risiken in Ihrer Organisation erhalten.
• Aktueller Einblick: Befunde kommen sofort an, sodass Ihr Compliance-Dashboard immer den aktuellen Stand zeigt.

XFA exportiert 23 Sicherheitschecks, verteilt auf die Kategorien Sicherheitsstatus der Geräte, Compliance, Konfiguration sowie Identität und Zugriff.

Erstellen Sie zum Start einen API-Schlüssel in Noru mit den Scopes Write Assets und Write Risks, und verbinden Sie ihn über die Seite Integrationen in Ihrem XFA-Dashboard.

Ankündigung lesen | Integration einrichten

Sie können Ihre Geräte nach TrustCloud exportieren, um automatisch Nachweise zur Gerätesicherheit für Ihre Compliance zu liefern.

Sie starten im TrustCloud-Dashboard unter Integrations.

XFA lässt sich über die Funktion für externe Identity Provider in Ping Identity als Faktor nutzen. So fügen Sie XFA nahtlos zu jeder Anwendung im Admin-Dashboard von Ping Identity hinzu, sofern diese Ping Identity als Identity Provider verwendet.

Wenn sich ein Benutzer bei Ping Identity authentifiziert, wird er nach Eingabe von Benutzername und Passwort zu XFA weitergeleitet, das dabei als zusätzlicher Faktor dient. Dort wird geprüft, ob das Gerät der Sicherheitsrichtlinie entspricht, bevor der Benutzer authentifiziert wird. So erhalten nur Geräte Zugriff, die der Richtlinie entsprechen.

Klicken Sie hier, um im XFA-Dashboard zu starten.

Mehr Infos

XFA deckt Linux jetzt besser ab: tieferer Schutz, mehr Übersicht und schnellere Reaktion auf mögliche Risiken. Vor allem auf den Systemen, die sonst oft außen vor bleiben (das hier ist etwas für die Technikinteressierten).

Unsere neue Desktop-Anwendung für macOS und Windows ist da. Sie ersetzt die Browsererweiterung und sorgt für einen reibungsloseren Ablauf.

Mit der XFA Desktop Application kommunizieren Desktop-Geräte mit dem XFA-Dienst. Sie ist entscheidend dafür, dass Geräte der Richtlinie entsprechen, dass die Multi-Faktor-Authentifizierung (MFA) funktioniert und dass Benutzer bestimmen, welche Daten mit Organisationen geteilt werden.

Mehr Infos.

Sie können jetzt Ihr Okta-Konto mit XFA verbinden, um alle Ihre Geräte zu finden und deren Compliance sicherzustellen. XFA liest die Authentifizierungslogs und leitet daraus ab, welche Geräte jeder Benutzer verwendet. Das ergibt eine vollständige Übersicht aller entdeckten Geräte, allerdings ohne verifizierte Informationen.

Legen Sie im XFA-Dashboard unter Discovery los.

XFA ist jetzt Thoropass-Partner!

Mit XFA liefern Sie automatisch Nachweise zur Gerätesicherheit für Ihre Compliance, mit regelmäßigen Updates an Thoropass.

Sie starten im Thoropass-Dashboard: Klicken Sie unter settings auf 'Integrations' > suchen Sie 'XFA' > klicken Sie auf 'Learn more' > klicken Sie auf 'Set Up Integration' > klicken Sie auf 'New Connection'. Danach werden Sie zu XFA weitergeleitet, um Ihre Integration zu bestätigen.

Sie können jetzt Ihr Google Workspace- oder Microsoft Entra ID-Konto mit XFA verbinden, um alle Ihre Geräte zu finden und deren Compliance sicherzustellen. XFA liest die Authentifizierungslogs und leitet daraus ab, welche Geräte jeder Benutzer verwendet. Das ergibt eine vollständige Übersicht aller entdeckten Geräte, allerdings ohne verifizierte Informationen.

Legen Sie im XFA-Dashboard unter Discovery los.

Sie können Ihre Geräte nach Vanta exportieren, um automatisch Nachweise zur Gerätesicherheit für Ihre Compliance zu liefern.

Sie starten im Vanta-Dashboard unter Integrations.

XFA lässt sich über die BYO-MFA-Funktion in OneLogin als Faktor nutzen. So fügen Sie XFA nahtlos zu jeder Anwendung aus dem OneLogin-Admin-Dashboard hinzu, sofern diese OneLogin als Identity Provider verwendet.

Wenn sich ein Benutzer bei OneLogin authentifiziert, wird er nach Eingabe von Benutzername und Passwort zu XFA weitergeleitet, das dabei als zusätzlicher Faktor dient, um zu prüfen, ob das Gerät der Gerätesicherheitsrichtlinie entspricht, bevor er authentifiziert wird. So erhalten nur Geräte Zugriff, die der Richtlinie entsprechen.

XFA lässt sich über die External Authentication Methods in Microsoft EntraID als Faktor nutzen. So fügen Sie XFA nahtlos zu jeder Anwendung aus dem Microsoft EntraID-Admin-Dashboard hinzu, sofern diese EntraID als Identity Provider verwendet.

Wenn sich ein Benutzer bei EntraID authentifiziert, wird er nach Eingabe von Benutzername und Passwort zu XFA weitergeleitet, das dabei als zusätzlicher Faktor dient, um zu prüfen, ob das Gerät der Gerätesicherheitsrichtlinie entspricht, bevor er authentifiziert wird. So erhalten nur Geräte Zugriff, die der Richtlinie entsprechen.

XFA ist jetzt Vanta-Partner!

Mit XFA liefern Sie automatisch Nachweise zur Gerätesicherheit für Ihre Compliance, mit regelmäßigen Updates an Vanta.

Sie starten im Vanta-Dashboard unter Integrations.

XFA unterstützt jetzt die Authentifizierungsmethode OAuth 2.0 PKCE, um Anwendungen mit XFA zu verbinden.

Die Verbindung ersetzt die redirectURL nach der Authentifizierung, sodass Benutzer ihre Gerätesicherheit von XFA prüfen lassen können.

Ab sofort im XFA-Dashboard verfügbar!

XFA Enforcement lässt sich über die idp-factor-Funktion in Okta als Besitzfaktor nutzen. So fügen Sie XFA nahtlos zu jeder Anwendung aus dem Okta-Admin-Dashboard hinzu, sofern diese Okta als Identity Provider verwendet.

Wenn sich ein Benutzer bei Okta authentifiziert, wird er nach Eingabe von Benutzername und Passwort zu XFA weitergeleitet, das dabei als zusätzlicher Faktor dient, um zu prüfen, ob das Gerät der Gerätesicherheitsrichtlinie entspricht, bevor er authentifiziert wird. So erhalten nur Geräte Zugriff, die der Richtlinie entsprechen.

XFA Enforcement unterstützt jetzt SAMLv2, also Security Assertion Markup Language 2.0. Damit setzen wir unsere Arbeit fort, möglichst viele Authentifizierungsstandards und -protokolle zu unterstützen, sodass Sie jede Anwendung absichern können und nur sichere Geräte Zugriff erhalten.

Was ist XFA Enforcement?

XFA Enforcement ist der Teil von XFA, der den Sicherheitsstatus von Geräten als Teil der Authentifizierung bei den Anwendungen Ihrer Organisation bewertet.

Damit finden Sie alle Geräte, die in Ihrer Organisation genutzt werden, und stellen sicher, dass Geräte, die mit Ihren Systemen arbeiten, Ihren Sicherheitsanforderungen entsprechen, ob sie vorher bekannt waren oder nicht.

Neu: Integration mit SAMLv2

Weil Organisationen viele gängige SaaS-Dienste absichern möchten, unterstützt XFA Enforcement jetzt nahtlos und transparent das Authentifizierungsprotokoll SAMLv2, also Security Assertion Markup Language 2.0, sowohl für die anfragende Anwendung als auch für den Identity Provider, ohne etwas an der Authentifizierungsanfrage oder deren Inhalt zu ändern.

SAMLv2, also Security Assertion Markup Language 2.0, ist einer der am weitesten verbreiteten Standards, um Identitäten von einem Identity Provider wie Google, Microsoft oder Okta bereitzustellen, für Dienste wie GitHub, Slack, Jira, Notion, Salesforce und viele mehr.

Wie fangen Sie an?

Ausführliche Hinweise zur Integration dieser Anwendungen finden Sie in unseren Integrationsleitfäden.

Haben Sie Fragen oder brauchen Sie Hilfe, dann steht Ihnen unser Supportteam zur Verfügung.

Wir freuen uns darauf, Ihnen künftig noch viele weitere Updates zu bringen!