Zum Hauptinhalt springen

8 Posts getaggt mit "Security checks"

Alle Tags anzeigen

Begleitete Einrichtung, der Stand Ihrer Geräte auf einen Blick, und neu gebaute Trends in Statistics

Diese Woche drei neue Stellen im Dashboard, und ein neuer Gerätecheck.

Ihr Unternehmen Schritt für Schritt absichern

Die neue Seite Erste Schritte hilft Ihnen, mehr aus XFA zu holen. Sie zeigt vier Schritte, deren Fortschritt Sie verfolgen können, vom Entdecken jedes Geräts bis zum sicheren und konformen Betrieb, sodass Sie immer wissen, was als Nächstes einzurichten ist.

Die Seite Erste Schritte mit vier Phasen, um Ihr Unternehmen abzusichern, wobei die Phase zum Entdecken jedes Geräts in vier Aufgaben aufgeklappt ist: Ihren Identity Provider verbinden, entdeckte Geräte ansehen, Ihre Geräterichtlinie ansehen, und Ihrem Team ankündigen, dass XFA kommt

Sehen Sie, wie Discovery, Awareness und Enforcement stehen

Die Seite Geräte öffnet jetzt mit einer Karte für Discovery, Awareness und Enforcement, sodass Sie auf einen Blick sehen, wie Ihre Organisation dasteht. Jede Karte sagt, ob dieser Bereich läuft oder auf Sie wartet, mit der Zahl dahinter: entdeckte Geräte, gesendete Meldungen, erfolgreiche Anmeldungen. Zur Übersicht Geräte

Die Seite Geräte mit drei Karten am oberen Rand: Discovery mit entdeckten Geräten, Awareness mit den in den letzten sieben Tagen gesendeten Meldungen, und Enforcement mit den erfolgreichen Anmeldungen der letzten sieben Tage, über den Tabs Personen und Geräte

Trends stehen jetzt auf einer einzigen Karte: Vier Kacheln dienen als Tabs über einem Diagramm, mit dem Zeitraum, dem Filter auf das Betriebssystem und der Diagrammart auf der Karte selbst statt in einem bildschirmfüllenden Fenster. Sie können einen eigenen Zeitraum wählen, und die BETA-Labels sind weg.

Die Trendkarte in Statistics mit vier Kacheln als Tabs, veraltetes Betriebssystem, veraltete Browser, Festplattenverschlüsselung und Bildschirmsperre, über einem Liniendiagramm der Tage im Rückstand über einen selbst gewählten Zeitraum von April bis Juli

Unbeaufsichtigter Fernzugriff, sichtbar am Gerät

Die Detailansicht eines Geräts zeigt jetzt, ob ein Gerät unbeaufsichtigten Fernzugriff zulässt, und erklärt, worauf der Check schaut. Sie können in Ihrer Richtlinie darauf reagieren; XFA ändert die Einstellung auf dem Gerät nicht. Ihre Geräterichtlinie ansehen

  • Dashboard: Eine Discovery-Integration, die nie verbunden wurde, zeigt jetzt eine rote Meldung und eine Schaltfläche Reconnect, und zählt für das Discovery-Badge mit.
  • Dashboard: Kleinere Verbesserungen in der ganzen Oberfläche, mit größeren Klickflächen für Tooltips und Schließen-Schaltflächen, ruhigeren Rechnungszeilen, und langen Organisationsnamen, die gekürzt werden, statt Schaltflächen aus dem Bild zu schieben.
  • Dashboard: Die Seite Discovery zeigt keinen nächsten Lauf mehr in der Vergangenheit. Er hängt jetzt an der kommenden Stunde.
  • Dashboard: Eine Löschung zu bestätigen lässt die Schaltfläche nicht mehr endlos drehen. Das Fenster schließt, sobald das Löschen gelingt, und zeigt einen Fehler, wenn es scheitert.
  • Desktop: Die Zeile zum Zeitlimit der Bildschirmsperre zeigt jetzt ein Warnsymbol, wenn der Check am Zeitlimit scheitert, statt grün zu bleiben, während der Check warnt.
  • Desktop: Der Check auf Betriebssystem-Updates folgt jetzt der Kulanzfrist aus Ihrer Richtlinie, in der App, im Systray und im Web-Flow gleichermaßen.
  • Desktop: Achtzehn Texte in den Details der Checks und in den Aktionen zum Beheben sind jetzt auf Deutsch, Spanisch, Französisch und Niederländisch übersetzt, statt auf Englisch zurückzufallen.
  • Mobil: MFA auf einem anderen Gerät zu bestätigen lässt die mobile App nicht länger warten.

Stärkere Checks auf Mobilgeräten bei der Anmeldung, und ein flüssigeres Dashboard

Diese Woche verstärken wir, was XFA auf Mobilgeräten bei der Anmeldung prüft, und machen das Dashboard leichter und flüssiger.

Mobilgeräte bringen mehr in den Check bei der Anmeldung ein

Die Checks, die ein Gerät mit Jailbreak, Root oder Entwicklermodus kennzeichnen, oder ein Gerät, das gerade neu gestartet wurde, liefen bereits in der XFA-App und erschienen schon in Ihrem Dashboard. Sie fließen jetzt auch in die Zugriffsentscheidung bei der Anmeldung auf Mobilgeräten ein, sodass ein riskantes Mobilgerät gemäß Ihrer Richtlinie gewarnt oder blockiert wird, so wie es auf dem Desktop schon der Fall ist. Es wird nichts zusätzlich installiert: Die mobile App meldet diese Signale einfach, wenn sie das Gerät bei der Anmeldung prüft. Ihre Geräterichtlinie ansehen

  • Dashboard: leichter und flüssiger, mit weicheren Übergängen, klareren Hover- und Ladezuständen, Platzhaltern während Daten laden, und Bestätigungen, die erst erscheinen, wenn eine Aktion wirklich gespeichert ist. Die Bewegung folgt Ihrer Einstellung für reduzierte Bewegung.
  • Dashboard: Die Benachrichtigungen sind neu gebaut, ruhiger und besser lesbar, und erscheinen nicht mehr doppelt, flackern nicht und springen nicht mehr, wenn mehrere gleichzeitig eintreffen.
  • Dashboard: Discovery und Enforcement haben jetzt eine Schaltfläche Watch demo, die eine kurze Führung öffnet, ohne dass Sie das Dashboard verlassen.
  • Desktop: Der Check auf die Bildschirmsperre berücksichtigt jetzt das maximale Zeitlimit Ihrer Organisation, sodass er nicht länger OK in der App zeigt, während die Anmeldung tatsächlich blockiert wird.
  • Desktop: Der Check auf Betriebssystem-Updates unter Fedora Linux ist deutlich schneller und meldet ein Gerät nicht mehr als veraltet, kurz nach einem Neustart, wenn die Updatedaten noch nicht bereit sind.
  • Dashboard: Beim Einrichten von Google Workspace Discovery wird der Schritt für Domain-Wide Delegation nicht mehr übersprungen. Sie bestätigen jetzt, dass sie eingerichtet ist, bevor Sie weitergehen.
  • Web-App: Die Anmeldung mit MFA und TOTP ist zuverlässiger. Vertrauenswürdige Geräte werden nach der Freigabe registriert, fehlerhafte Geräte-Token werden erneuert statt zu scheitern, und Bestätigungslinks per E-Mail für TOTP öffnen den richtigen Schritt.
  • Dashboard: Ein seltener Fall behoben, in dem das Dashboard direkt nach dem Ausrollen einer neuen Version im Neuladen hängen blieb.
  • Dashboard: Eine Weiterleitungsschleife behoben, die Sie während der Anmeldung mit MFA hin und her schicken konnte.
  • Dashboard: Gesperrte Konten werden einheitlicher behandelt, und Sie prüfen Ihre Rechnungsdaten jetzt vor dem Bezahlen.
  • Dashboard: Die Registrierung eines eingeladenen Benutzers nutzt jetzt immer die eingeladene E-Mail-Adresse, auch wenn noch eine frühere, unvollendete Registrierung im Browser lag.

Zeitlimit der Bildschirmsperre durchsetzen

XFA kann jetzt auch das Zeitlimit der Bildschirmsperre durchsetzen, zusätzlich zum bestehenden Check, ob sie aktiviert ist.

Bisher prüfte XFA nur, ob die Bildschirmsperre aktiviert war. Jetzt können Sie als Administrator auch ein maximal erlaubtes Zeitlimit festlegen, und XFA prüft, ob das Zeitlimit des Geräts innerhalb dieser Grenze liegt.

Was neu ist:

  • Sie legen in der Richtlinie Ihrer Organisation ein maximales Zeitlimit für die Bildschirmsperre fest (in Minuten)
  • XFA prüft sowohl, ob die Bildschirmsperre aktiviert ist, als auch, ob das eingestellte Zeitlimit das Maximum nicht überschreitet
  • Funktioniert unter macOS, Windows und Linux, mit Erkennung je Plattform
  • Der Check auf das Zeitlimit kommt zum bestehenden Check hinzu: Beide müssen bestehen, damit das Gerät konform ist

So haben Organisationen die Sicherheit unbeaufsichtigter Geräte fester im Griff, und Mitarbeiter können keine übermäßig langen Zeitlimits einstellen, die ihr Gerät ungeschützt lassen.

Richtlinien konfigurieren

Privacy-Checks für Browser (Safe Browsing und Enhanced Tracking Protection)

XFA hat acht neue Gerätechecks, die Sicherheit und Privatsphäre der Browser prüfen, die Ihr Team täglich nutzt: Chrome Safe Browsing (Standard und erweitert), Chrome Do-Not-Track, Chrome DNS-over-HTTPS, Firefox HTTPS-Only, Firefox DNS-over-HTTPS und Firefox Enhanced Tracking Protection (Standard und streng).

Jeden Check stellen Sie über die Richtlinie Ihrer Organisation ein, sodass Sie selbst bestimmen, ob Sie Benutzer, die nicht konform sind, warnen oder blockieren, passend zu dem, was Ihr Team an Risiko akzeptiert.

Benutzer sehen Abweichungen direkt im Systray-Menü auf dem Desktop und auf der Detailseite ihres Geräts im Dashboard, mit Links im Agenten, über die sie es mit einem Klick beheben.

Mehr Passwortmanager unterstützt

Mehr Passwortmanager unterstützt

Wir unterstützen jetzt die folgenden Passwortmanager im Browser:

  • 1Password
  • Avira Passwords
  • Bitwarden
  • Dashlane
  • Dropbox Passwords
  • Enpass
  • LastPass
  • NordPass
  • PassBolt
  • ProtonPass (nur Chrome und Firefox)
  • iCloud Passwords (nur macOS)

Neuer Check für Passwortmanager

Neuer Check für Passwortmanager

Die Desktop-Browsererweiterung erkennt jetzt installierte Passwortmanager, um die empfohlene Praxis zu fördern, mit einem Passwortmanager eindeutige Passwörter zu speichern.

Hinweis: Dieser Check ist nicht standardmäßig aktiv, der Benutzer kann ihn aber aktivieren (oder die Organisation bittet darum).

Neue Checks für Antivirus und Bildschirmsperre

Check für Antivirus und Bildschirmsperre

Zwei neue Checks sind jetzt verfügbar:

  • Prüfen, ob eine Antivirensoftware installiert und aktiv ist, damit Ihr Gerät vor Malware geschützt bleibt
  • Prüfen, ob die Bildschirmsperre aktiviert ist, damit niemand an Ihr Gerät kommt, wenn Sie kurz weggehen