Häufige Fragen

XFA ist Zero-Trust-Zugriff auf Geräteebene ohne MDM. XFA prüft bei der Anmeldung, ob jedes Gerät, das für die Arbeit genutzt wird, einschließlich privater Geräte, Geräte von Externen und BYOD-Geräte, der Sicherheitsrichtlinie Ihrer Organisation entspricht, ohne einen tief eingreifenden Management-Agenten zu installieren oder persönliche Daten zu sehen. XFA wird in der EU entwickelt, ist ISO 27001-zertifiziert und der DSGVO verpflichtet.

XFA ist außerdem ein Sicherheitsunternehmen aus Belgien, gegründet, um Gerätesicherheit besser zu lösen und modernes Arbeiten möglich zu machen. Die Software wird nach hohen Qualitäts- und Datenschutzstandards entwickelt und regelmäßig von unabhängigen externen Stellen geprüft.

XFA prüft die Gerätesicherheit bei der Anmeldung, ohne das Gerät zu übernehmen: keine Administratorrechte, kein Löschen aus der Ferne, kein Einblick in private Dateien oder Apps. XFA deckt BYOD-Geräte, Geräte von Externen und private Geräte ab, die ein MDM oft nicht erreicht, und die Checks passen zu den Anforderungen von ISO 27001, SOC 2 und NIS2.

Nein. XFA sammelt keine persönlichen Daten, erfasst nicht, welche Websites Sie besuchen, protokolliert nicht, welche Anwendungen Sie nutzen, und verfolgt nicht, wann oder wie lange Sie angemeldet sind. XFA prüft nur Sicherheitseinstellungen des Geräts, etwa die Verschlüsselung oder die Bildschirmsperre, um festzustellen, ob das Gerät der Richtlinie Ihrer Organisation entspricht, bevor Zugriff gewährt wird.

XFA teilt die Ergebnisse der Gerätechecks, zum Beispiel ob Ihr Betriebssystem und Ihr Browser aktuell sind, ob die Festplattenverschlüsselung aktiv ist und ob ein Passwortmanager installiert ist. Welche Checks genau gelten und wie viel Zeit Sie haben, um etwas zu beheben, legt die Richtlinie Ihrer Organisation fest, nicht XFA.

Der XFA-Agent ist eine schlanke App für Desktop (Windows, macOS, Linux) und Mobilgeräte (iOS, Android), die die Gerätechecks lokal ausführt, ohne Administratorrechte. Bei der Agentless-Verifizierung installieren Sie nichts, dafür ist der Umfang kleiner: Es läuft eine begrenzte Zahl von Checks über einen Device-Trust-Connector in einem verwalteten Browser, unterstützt in Chrome (macOS, Windows) und Microsoft Edge (Windows).

XFA arbeitet mit den gängigen Identity Providern zusammen, darunter Okta, Microsoft Entra ID, Google Workspace, OneLogin, Keycloak und PingIdentity, um Geräte bei der Anmeldung zu prüfen. Sie können Gerätechecks als zusätzlichen Faktor zu Anwendungen mit SAML 2.0 oder OAuth 2.0 und zu eigenen Anwendungen hinzufügen, damit Sie die Apps schützen, die Ihr Team bereits nutzt.

XFA setzt Gerätechecks bei der Anmeldung durch und liefert so laufend prüfbare Nachweise, dass Geräte der Richtlinie entsprechen, eine Anforderung, die in ISO 27001, SOC 2 und NIS2 wiederkehrt. Connectoren exportieren diese Gerätedaten als Audit-Nachweis in Compliance-Werkzeuge wie Vanta, Drata, Thoropass, TrustCloud und Noru, und XFA selbst ist ISO 27001-zertifiziert.

Der Preis hängt vom gewählten Plan ab und, bei Enforcement, von der Zahl der Integrationen, die Sie anbinden. Sie können auch mit einem einmaligen Discovery-Bericht starten, um zu erfassen, welche Geräte auf Ihre Werkzeuge zugreifen, bevor Sie sich auf ein dauerhaftes Enforcement festlegen. Die aktuellen Pläne, die Stufen und den jeweiligen Umfang finden Sie auf https://xfa.tech/pricing.