19 publicaciones etiquetados con "Integrations"

Esta semana nos hemos centrado en hacer la configuración más clara: usted ve exactamente cuándo una política Enforcement avisa o bloquea, y añadir una conexión de Discovery es más sencillo.

Vea exactamente cuándo se avisa o se bloquea a un dispositivo

Configurar una política Enforcement ya no es adivinar qué va a pasar. Mientras edita, los ajustes de la política muestran una línea de tiempo con los umbrales y un resumen de los plazos que se actualiza al momento, además de sugerencias para los intervalos de aviso y de bloqueo más habituales. Así ve con precisión cuándo se avisaría a un dispositivo y cuándo se bloquearía, antes de guardar. Enforcement sigue siendo configurable: una política puede avisar o bloquear, con o sin notificación de Awareness. Configurar una política

Una forma más sencilla de conectar Discovery

Discovery tiene una vista general rediseñada en dos columnas y una forma más clara de añadir una conexión. Al elegir Add connection se abre un selector de proveedor para Microsoft, Google u Okta y se le lleva directamente a una página que le guía paso a paso por la configuración. Discovery lee los dispositivos de su organización desde un proveedor de identidad conectado, así que añadir uno es el primer paso para ver todos los dispositivos en uso. Conectar Discovery

XFA ya habla con su equipo en Microsoft Teams. Conecte su tenant una vez y los usuarios finales recibirán alertas de riesgo del dispositivo, invitaciones para registrar un dispositivo nuevo y solicitudes de verificación al iniciar sesión como mensajes directos, sin necesidad de correo electrónico.

Los administradores mantienen el mando: activan o desactivan cada categoría de notificación, envían un mensaje de prueba por sección y conectan el tenant desde la página Integraciones de su panel de control. Los mensajes están traducidos al inglés, neerlandés, francés, alemán y español.

XFA ya habla con su equipo en Slack. Conecte su espacio de trabajo una vez y los usuarios finales recibirán alertas de riesgo del dispositivo, invitaciones para registrar un dispositivo nuevo, solicitudes de verificación al iniciar sesión y notificaciones sobre la política de navegación segura como mensajes directos, sin necesidad de correo electrónico.

Los administradores mantienen el mando: activan o desactivan cada categoría de notificación, eligen la frecuencia de envío por sección y conectan o desconectan el espacio de trabajo desde la página Integraciones de su panel de control. Los mensajes están traducidos al inglés, neerlandés, francés, alemán y español.

Instalar XFA en Linux es ahora más fácil que nunca. Basta con ejecutar un solo comando en su terminal para empezar:

curl -fsSL https://distribution.xfa.tech/xfa-native-desktop-application/install.sh | sh

Se acabó elegir el paquete correcto de una lista: copiar, pegar, listo.

XFA se integra ahora con Noru, una plataforma GRC que hace el cumplimiento manejable para los equipos modernos.

Una vez conectada, XFA sincroniza automáticamente los datos de seguridad de sus dispositivos con Noru, lo que le da:

• Cumplimiento automático: las comprobaciones de seguridad de los dispositivos se exportan continuamente como hallazgos de seguridad, así no hace falta verificar el cumplimiento a mano.
• Relación con los riesgos: cada comprobación de seguridad está vinculada a un riesgo del registro de riesgos de Noru, lo que ofrece una visión clara de los riesgos de su organización.
• Visibilidad en tiempo real: los hallazgos se sincronizan a medida que ocurren, así su panel de cumplimiento refleja siempre la situación actual.

XFA exporta 23 comprobaciones de seguridad en las categorías de estado del endpoint, cumplimiento, configuración e identidad y acceso.

Para empezar, cree una clave de API en Noru con los scopes Write Assets y Write Risks, y conéctela desde la página Integraciones de su panel de control de XFA.

Lea el anuncio | Configure la integración

Puede exportar sus dispositivos a TrustCloud para aportar automáticamente pruebas de la seguridad de los dispositivos para sus necesidades de cumplimiento.

Empiece en el panel de TrustCloud, en Integrations.

XFA se puede usar como factor mediante la funcionalidad de proveedor de identidad externo de Ping Identity. Así puede añadir XFA sin fricción a cualquier aplicación desde el panel de administración de Ping Identity, siempre que esa aplicación use Ping Identity como proveedor de identidad.

Cuando un usuario se autentica con Ping Identity, tras introducir su nombre de usuario y su contraseña se le redirige a XFA como factor adicional, para comprobar que el dispositivo cumple la política de seguridad de dispositivos antes de autenticarlo. Así solo acceden los dispositivos que cumplen la política de seguridad.

Haga clic aquí para empezar en el panel de control de XFA.

Más información

XFA ha ampliado su cobertura en los sistemas operativos Linux, con una protección más profunda, más visibilidad y una respuesta más rápida ante cualquier riesgo potencial. Sobre todo en los sistemas que a menudo se quedan fuera (sobre todo para perfiles técnicos).

Ya está disponible nuestra nueva aplicación de escritorio para macOS y Windows. Sustituye a la extensión de navegador y hace la experiencia más fluida.

Con la XFA Desktop Application, los dispositivos de escritorio se comunican con el servicio de XFA. Es esencial para que los dispositivos sigan cumpliendo la política, para gestionar la autenticación multifactor (MFA) y para determinar qué datos se comparten con las organizaciones.

Más información.

Ahora puede vincular su cuenta de Okta a XFA para descubrir todos sus dispositivos y asegurar su cumplimiento. XFA lee los registros de autenticación y deduce de ellos qué dispositivos usa cada usuario. Así obtiene una vista general completa de todos los dispositivos descubiertos, aunque esa información no esté verificada.

Empiece en el panel de control de XFA, en Discovery.

¡XFA ya es partner de Thoropass!

Con XFA proporciona automáticamente pruebas de la seguridad de los dispositivos para sus necesidades de cumplimiento, con actualizaciones periódicas a Thoropass.

Empiece en el panel de control de Thoropass: en settings haga clic en 'Integrations' > busque 'XFA' > haga clic en 'Learn more' > haga clic en 'Set Up Integration' > haga clic en 'New Connection'. Después se le redirigirá a XFA para confirmar la integración.

Ahora puede vincular su cuenta de Google Workspace o Microsoft Entra ID a XFA para descubrir todos sus dispositivos y asegurar su cumplimiento. XFA lee los registros de autenticación y deduce de ellos qué dispositivos usa cada usuario. Así obtiene una vista general completa de todos los dispositivos descubiertos, aunque esa información no esté verificada.

Empiece en el panel de control de XFA, en Discovery.

Puede exportar sus dispositivos a Vanta para proporcionar automáticamente pruebas de la seguridad de los dispositivos para sus necesidades de cumplimiento.

Empiece en el panel de control de Vanta, en Integrations.

XFA puede usarse como factor mediante la función BYO MFA de OneLogin. Así añade XFA sin fricción a cualquier aplicación desde el panel de administración de OneLogin, siempre que esta use OneLogin como proveedor de identidad.

Cuando un usuario se autentica en OneLogin, después de introducir su nombre de usuario y contraseña se le redirige a XFA como factor adicional, para comprobar que el dispositivo cumple la política de seguridad de dispositivos antes de autenticar al usuario. Así, solo los dispositivos que cumplen la política obtienen acceso.

XFA puede usarse como factor mediante los External Authentication Methods de Microsoft EntraID. Así añade XFA sin fricción a cualquier aplicación desde el panel de administración de Microsoft EntraID, siempre que esta use EntraID como proveedor de identidad.

Cuando un usuario se autentica en EntraID, después de introducir su nombre de usuario y contraseña se le redirige a XFA como factor adicional, para comprobar que el dispositivo cumple la política de seguridad de dispositivos antes de autenticar al usuario. Así, solo los dispositivos que cumplen la política obtienen acceso.

¡XFA ya es partner de Vanta!

Con XFA proporciona automáticamente pruebas de la seguridad de los dispositivos para sus necesidades de cumplimiento, con actualizaciones periódicas a Vanta.

Empiece en el panel de control de Vanta, en Integrations.

XFA ya admite el método de autenticación OAuth 2.0 PKCE para integrar aplicaciones con XFA.

La integración funciona sustituyendo la redirectURL después de la autenticación, para que los usuarios puedan verificar la seguridad de su dispositivo con XFA.

¡Ya disponible en el panel de control de XFA!

XFA Enforcement puede usarse como factor de posesión mediante la función idp-factor de Okta. Así añade XFA sin fricción a cualquier aplicación desde el panel de administración de Okta, siempre que esta use Okta como proveedor de identidad.

Cuando un usuario se autentica en Okta, después de introducir su nombre de usuario y contraseña se le redirige a XFA como factor adicional, para comprobar que el dispositivo cumple la política de seguridad de dispositivos antes de autenticar al usuario. Así, solo los dispositivos que cumplen la política obtienen acceso.

XFA Enforcement ya es compatible con SAMLv2, o Security Assertion Markup Language 2.0. Continuamos así nuestro esfuerzo por admitir el mayor número posible de estándares y protocolos de autenticación, para que pueda proteger cualquier aplicación y solo los dispositivos seguros tengan acceso.

¿Qué es XFA Enforcement?

XFA Enforcement es la parte de XFA que evalúa el estado de seguridad de los dispositivos como parte de la autenticación en las aplicaciones de su organización.

Así descubre todos los dispositivos que se usan en su organización y se asegura de que los dispositivos que interactúan con sus sistemas cumplan sus normas de seguridad, tanto si ya se conocían como si no.

Novedad: integración con SAMLv2

Como las organizaciones quieren proteger muchos servicios SaaS de uso habitual, XFA Enforcement admite ahora de forma fluida y transparente el protocolo de autenticación SAMLv2, o Security Assertion Markup Language 2.0, tanto para la aplicación que hace la petición como para el proveedor de identidad, sin modificar nada de la solicitud de autenticación ni de su contenido.

SAMLv2, o Security Assertion Markup Language 2.0, es uno de los estándares más utilizados para facilitar la identidad desde un proveedor de identidad como Google, Microsoft u Okta, para servicios como GitHub, Slack, Jira, Notion, Salesforce y muchos más.

¿Cómo empezar?

Para explicaciones detalladas sobre la integración de estas aplicaciones, consulte nuestras guías de integración.

Si tiene preguntas o necesita ayuda, nuestro equipo de soporte está a su disposición.

¡Esperamos poder ofrecerle muchas más novedades en el futuro!