Preguntas frecuentes

XFA es acceso Zero Trust a nivel de dispositivo sin un MDM. Comprueba en el inicio de sesión que cualquier dispositivo usado para trabajar, incluidos los dispositivos personales, los de colaboradores externos y los BYOD, cumple la política de seguridad de su organización, sin instalar un agente de gestión intrusivo y sin ver archivos ni actividad personales. XFA se desarrolla en la UE, cuenta con la certificación ISO 27001 y cumple el RGPD.

XFA es además una empresa de tecnología de seguridad con sede en Bélgica, fundada para hacer mejor la seguridad de los dispositivos y para hacer posible el trabajo moderno. Su software se desarrolla con altos estándares de calidad y privacidad, y lo auditan con regularidad terceros independientes.

XFA comprueba la seguridad del dispositivo en el inicio de sesión sin tomar el control del dispositivo: sin gestión remota, sin borrado remoto y sin visibilidad de los archivos ni la actividad personales. Cubre los dispositivos BYOD, los de colaboradores externos y los personales que un MDM a menudo no alcanza, y sus comprobaciones se alinean con los requisitos de ISO 27001, SOC 2 y NIS2.

XFA no supervisa a los empleados. No registra qué sitios web visita, no anota qué aplicaciones usa ni controla cuándo o durante cuánto tiempo tiene la sesión iniciada. Comprueba los ajustes de seguridad del dispositivo, como el cifrado o el estado del bloqueo de pantalla, para verificar que el dispositivo cumple la política de su organización antes de permitir el acceso. Para vincular cada dispositivo a la persona correcta, XFA comparte algunos datos identificativos con su organización: el nombre de usuario y el nombre completo del dispositivo, el nombre del equipo, el modelo y el número de serie.

XFA comparte los resultados de las comprobaciones de seguridad del dispositivo, por ejemplo si el sistema operativo y el navegador están actualizados, si el cifrado del disco está activado o si hay un gestor de contraseñas instalado. También comparte el nombre de usuario y el nombre completo del dispositivo, el nombre del equipo, el modelo y el número de serie, para que su organización pueda distinguir los dispositivos. Qué comprobaciones se aplican exactamente y de cuánto tiempo dispone para resolver un problema lo decide la política de su organización, no XFA.

El agente de XFA es una app ligera para escritorio (Windows, macOS, Linux) y móvil (iOS, Android) que ejecuta las comprobaciones del dispositivo localmente y sin derechos de administrador. La verificación agentless evita la instalación, pero su alcance es más limitado: ejecuta un conjunto reducido de comprobaciones a través de un conector de confianza del dispositivo en un navegador gestionado, compatible con Chrome (macOS, Windows) y Microsoft Edge (Windows).

XFA funciona con los principales proveedores de identidad, entre ellos Okta, Microsoft Entra ID, Google Workspace, OneLogin, Keycloak y PingIdentity, para verificar los dispositivos durante el inicio de sesión. Puede añadir comprobaciones del dispositivo como factor adicional para aplicaciones SAML 2.0, OpenID Connect (OAuth 2.0) y personalizadas, de modo que pueda proteger las aplicaciones que su equipo ya usa.

XFA aplica comprobaciones de seguridad del dispositivo en el inicio de sesión y le da pruebas continuas y auditables de que los dispositivos cumplen la política, un requisito habitual en ISO 27001, SOC 2 y NIS2. Los conectores exportan estos datos de dispositivo a herramientas de cumplimiento como Vanta, Drata, Thoropass, TrustCloud y Noru como prueba de auditoría, y el propio XFA cuenta con la certificación ISO 27001.

XFA Free es gratuito para cualquier número de usuarios, y todas las organizaciones empiezan en él. Pro, Max y Enterprise ofrecen más, y puede subir de plan desde el panel cuando esté listo. Los planes, sus precios y lo que incluye cada uno están en https://xfa.tech/pricing.

Sí. Los administradores de una organización suben de plan, bajan de plan, cambian entre facturación mensual y anual o pasan a Free desde el panel de control, en Configuración > Suscripción. Una subida de plan se aplica de inmediato; desde Free sin un método de pago válido registrado, paga el primer mes o año en el pago. Una bajada de plan o un paso a Free se programa para su próxima fecha de renovación, y puede retirarlo hasta entonces. Enterprise y las condiciones personalizadas pasan por ventas. Consulte Cambiar de plan.