9 Posts getaggt mit "Security"

XFA kann jetzt auch das Zeitlimit der Bildschirmsperre durchsetzen, zusätzlich zum bestehenden Check, ob sie aktiviert ist.

Bisher prüfte XFA nur, ob die Bildschirmsperre aktiviert war. Jetzt können Sie als Administrator auch ein maximal erlaubtes Zeitlimit festlegen, und XFA prüft, ob das Zeitlimit des Geräts innerhalb dieser Grenze liegt.

Was neu ist:

• Sie legen in der Richtlinie Ihrer Organisation ein maximales Zeitlimit für die Bildschirmsperre fest (in Minuten)
• XFA prüft sowohl, ob die Bildschirmsperre aktiviert ist, als auch, ob das eingestellte Zeitlimit das Maximum nicht überschreitet
• Funktioniert unter macOS, Windows und Linux, mit Erkennung je Plattform
• Der Check auf das Zeitlimit kommt zum bestehenden Check hinzu: Beide müssen bestehen, damit das Gerät konform ist

So haben Organisationen die Sicherheit unbeaufsichtigter Geräte fester im Griff, und Mitarbeiter können keine übermäßig langen Zeitlimits einstellen, die ihr Gerät ungeschützt lassen.

Richtlinien konfigurieren

Der Check auf unsicheren KI-Modus erkennt jetzt auch die neueren, gespeicherten Berechtigungsmodi von Claude Code neben der alten Option dangerouslySkipPermissions. So stimmt die Berichterstattung immer dann, wenn ein Agent so eingestellt ist, dass er jeden Tool-Aufruf automatisch genehmigt.

Die folgenden Werte von permissions.defaultMode in ~/.claude/settings.json (oder ~/.claude/settings.local.json) gelten jetzt als unsicher, weil sie jeden Tool-Aufruf automatisch genehmigen, auch Shell-Befehle und Netzwerkanfragen:

• bypassPermissions: das gespeicherte Gegenstück zum Start mit --dangerously-skip-permissions. Betrachten Sie das als 'der Agent hat alle Rechte des lokalen Benutzers'.
• auto: der neue Modus 'Auto' von Claude Code. Gleiche Risikoklasse: Er überspringt die Nachfrage nach Berechtigungen über einen Classifier und ist für abgeschottete CI gedacht, nicht für persönliche Geräte.

Beide Modi sind auf Rechnern mit Zugangsdaten oder Zugriff auf Produktionssysteme unsicher. Sichere Werte (default, plan, acceptEdits) bleiben unmarkiert. Geräte mit einem der beiden markierten Modi erscheinen jetzt im Check Unsafe AI Mode, und Benutzer sehen in der App, wie sie es beheben.

Ihre KI-Richtlinien prüfen

Zwei neue Checks rund um MDM und Compliance sind jetzt für die Desktop-App verfügbar:

• Microsoft Intune: prüft, ob ein Gerät in Microsoft Intune registriert ist. Funktioniert unter macOS und Windows.
• Vanta: prüft, ob der Compliance-Agent von Vanta installiert ist und läuft. Funktioniert unter macOS, Windows und Linux.

Bei beiden Checks legen Sie in der Richtlinie Ihrer Organisation fest, ob gewarnt oder blockiert wird, genau wie bei allen anderen Sicherheitschecks.

Diese Checks sind vorerst nur auf dem Desktop verfügbar.

Richtlinien konfigurieren

XFA arbeitet jetzt mit Noru zusammen, einer GRC-Plattform, die Compliance für moderne Teams handhabbar macht.

Sobald die Verbindung steht, überträgt XFA Ihre Daten zur Gerätesicherheit automatisch an Noru. Das bringt Ihnen:

• Automatische Compliance: Gerätechecks werden fortlaufend als Sicherheitsbefunde exportiert, sodass Sie nichts mehr manuell nachprüfen müssen.
• Zuordnung zu Risiken: Jeder Check ist mit einem Risiko im Risikoregister von Noru verknüpft, sodass Sie ein klares Bild der Risiken in Ihrer Organisation erhalten.
• Aktueller Einblick: Befunde kommen sofort an, sodass Ihr Compliance-Dashboard immer den aktuellen Stand zeigt.

XFA exportiert 23 Sicherheitschecks, verteilt auf die Kategorien Sicherheitsstatus der Geräte, Compliance, Konfiguration sowie Identität und Zugriff.

Erstellen Sie zum Start einen API-Schlüssel in Noru mit den Scopes Write Assets und Write Risks, und verbinden Sie ihn über die Seite Integrationen in Ihrem XFA-Dashboard.

Ankündigung lesen | Integration einrichten

Die XFA-App zeigt jetzt nur noch die Sicherheitschecks, die Ihre Organisation verlangt, statt aller verfügbaren Checks.

Jede Organisation legt ihre eigene Richtlinie mit eigenen Anforderungen fest. Die App folgt diesen Anforderungen jetzt und zeigt genau, welche Checks für Sie gelten:

• Checks aus der Richtlinie: Nur die Checks aus der Richtlinie Ihrer Organisation werden bewertet und angezeigt.
• Klarer Status je Check: Pro Check sehen Sie, ob Ihr Gerät besteht, Aufmerksamkeit braucht oder blockiert ist.
• Nicht erforderliche Checks: Checks, die für Ihre Organisation nicht gelten, sind als "Not required" gekennzeichnet, damit Sie immer wissen, worauf es ankommt.

So verstehen Sie viel schneller, was Ihre Organisation von Ihrem Gerät erwartet und wie Sie konform bleiben.

Drei neue Sicherheitschecks rund um KI sind jetzt in Ihren Richtlinien verfügbar:

• Geheimnisse in der Umgebung: erkennt und verhindert offenliegende Geheimnisse in Umgebungsvariablen oder im laufenden Kontext, um das Risiko durchsickernder Zugangsdaten zu senken.
• Autonome Agenten: erkennt autonome Agenten und verlangt genehmigte Maßnahmen, bevor Zugriff gewährt wird.
• Ungeschützte Rechteausweitung: erkennt und verhindert Rechteausweitung ohne Absicherung, die zu Aktionen mit hohen Rechten ohne Erlaubnis führen kann.

Bei jedem Check legen Sie fest, ob gewarnt oder blockiert wird, genau wie bei allen anderen Checks in der Richtlinie.

Richtlinien konfigurieren

XFA unterstützt jetzt TOTP-Authentifizierung für mehr Sicherheit.

Fügen Sie Ihrer Organisation eine zusätzliche Schutzschicht hinzu, mit Authentifizierung über Time-based One-Time Password (TOTP), einer neuen MFA-Methode neben Silent MFA.

Was neu ist

• TOTP als MFA-Methode: Aktivieren Sie TOTP bei jeder Integration, damit sich Benutzer mit Apps wie Google Authenticator, Microsoft Authenticator oder Authy authentifizieren
• Wiederherstellungsoptionen: eingebaute Unterstützung für Wiederherstellungscodes und Zurücksetzen durch einen Administrator
• Branchenstandard: funktioniert mit jeder Authenticator-App, die RFC 6238 erfüllt

Vorteile

• Bessere Sicherheit durch Zwei-Faktor-Authentifizierung
• Funktioniert offline: Codes werden lokal auf dem Gerät des Benutzers erzeugt
• Funktioniert mit bekannten Authenticator-Apps, die Benutzer vielleicht schon haben
• Fügt sich nahtlos neben der bestehenden Silent MFA ein

Erste Schritte

Als Administrator aktivieren Sie TOTP auf der Seite Enforcement im XFA-Dashboard. Gehen Sie über Enforcement → Verwalten zu Ihrer Integration und aktivieren Sie TOTP unter Multi-Faktor-Authentifizierung.

Dokumentation

Wir haben ausführliche Dokumentation ergänzt, die Ihnen den Einstieg erleichtert:

• Leitfaden für Administratoren - wie Sie TOTP für Ihre Organisation aktivieren und einrichten
• Leitfaden für Benutzer - Schritt-für-Schritt-Anleitung mit Screenshots zum Einrichten und Verwenden von TOTP

Neuer Sicherheitscheck: Prüfung auf Neustart des Geräts

Es gibt einen neuen Sicherheitscheck, der prüft, ob ein Gerät kürzlich neu gestartet wurde. Dieser Check hilft sicherzustellen, dass sich das Gerät in einem sauberen Zustand befindet und nicht kompromittiert wurde.

Warum das wichtig ist:

• Mögliche Malware und Exploits werden entfernt
• Sicherheitsupdates und Patches werden abgeschlossen
• Netzwerkverbindungen werden neu aufgebaut, was unbefugten Zugriff verhindert
• Speicherlecks werden beseitigt, die zu Schwachstellen führen können

Sie können Benutzer jetzt dazu verpflichten, ihr Gerät neu zu starten, wenn es längere Zeit nicht neu gestartet wurde. Das hält die Sicherheit auf einem guten Stand. Möchten Sie wissen, warum Sie diesen Check durchsetzen sollten? Lesen Sie unseren Blogbeitrag.

🔐 Biometrische Authentifizierung jetzt verpflichtend

Für mehr Sicherheit können Sie mit XFA jetzt biometrische Authentifizierung (Fingerabdruck oder Gesichtserkennung) für alle sensiblen Vorgänge verlangen. So kommen nur berechtigte Benutzer an geschützte Funktionen.

Die wichtigsten Änderungen:

• Biometrische Authentifizierung für alle sensiblen Vorgänge durchsetzen
• Unterstützung für Fingerabdruck und Gesichtserkennung
• Nahtloser Anschluss an die Sicherheitsfunktionen des Geräts

Diese verpflichtende biometrische Authentifizierung fügt eine zusätzliche Sicherheitsebene hinzu, sodass nur der rechtmäßige Besitzer des Geräts an vertrauliche Informationen kommt und kritische Vorgänge ausführen kann.

Gehen Sie auf die Seite Richtlinien, um diese Funktion zu aktivieren.