Johdanto

XFA:n avulla osoitat, että laitteesi on riittävän turvallinen työkäyttöön, ilman että organisaatiosi saa sen hallintaansa. Tämä opas kertoo, mitä XFA tekee, miten laitetarkistukset toimivat, mitä sovelluksia saatat käyttää ja mitä kirjautuessa tapahtuu.

Mikä XFA on?

XFA on tietoturvatyökalu, joka tarkistaa, täyttääkö tietokoneesi yrityksesi tietoturvavaatimukset, ennen kuin kirjaudut työsi verkkosovelluksiin. IT-tiimisi asettaa jokaiselle tarkistukselle käytännön. Käytännöstä riippuen XFA joko varoittaa sinua tai estää kirjautumisen, kun laitetarkistus ei mene läpi.

XFA tarkistaa tietokoneeltasi esimerkiksi seuraavia asioita:

Käyttöjärjestelmäsi ja selaimesi ovat ajan tasalla
Haittaohjelmasuojauksesi toimii kunnolla
Laitteesi salaus on päällä
...

Jos jokin näistä laitetarkistuksista ei mene läpi, XFA varoittaa sinua tai estää kirjautumisen, käytännöstä riippuen. Jos se estää kirjautumisen, et voi kirjautua ennen kuin olet korjannut ongelman. Sinun ei tarvitse selvittää sitä itse: XFA kertoo, mikä laitetarkistus ei mennyt läpi, ja näyttää vaihe vaiheelta, miten korjaat sen.

Miten käytän XFA:ta?

Kohtaat XFA:n muutamalla tavalla: SSO-kirjautumisen aikana, natiivisovelluksemme kautta tai mobiilisovelluksemme kautta.

XFA SSO-todennuksen aikana

Kun tietokoneesi on kunnossa, XFA ei ole tielläsi. Saatat huomata lyhyen hetken, jonka aikana se tarkistaa laitteesi SSO-kirjautumisen yhteydessä, mutta siinä kaikki.

Kun laitetarkistus ei mene läpi, XFA kertoo, mistä tarkistuksesta oli kyse ja miten korjaat sen. Jos kyseisen tarkistuksen käytäntö estää kirjautumisen, et voi kirjautua ennen kuin olet korjannut asian. Tältä se näyttää esimerkiksi.

Kun XFA on otettu käyttöön, sinun voi olla tarpeen korjata aluksi muutama asia, mutta sen jälkeen et luultavasti kuule meistä ennen kuin on aika asentaa tietoturvapäivitys.

Jos et ole vielä korjannut ongelmaa mutta sinun täytyy kirjautua kiireesti, voit myös ohittaa laitetarkistuksen.

IT-tiimisi voi kuitenkin kytkeä tämän vaihtoehdon pois erityisen kiireellisten ongelmien kohdalla.

Miksi yritykseni käyttää XFA:ta?

Useimmilla organisaatioilla on lakiin ja sopimuksiin perustuvia velvoitteita suojata arkaluontoisia tietoja ja huolehtia tietoturvasta. Näihin kuuluu myös työntekijöiden laitteiden pitäminen turvallisina.

Yrityksesi valitsi XFA:n, koska:

Saat varoituksen, kun laitetarkistus ei mene läpi, jo ennen kuin kirjautuminen estyy
Annamme selkeät ohjeet useimpien ongelmien korjaamiseen
Voit pyytää poikkeusta tai lisäaikaa

Toisin sanoen yrityksesi valitsi XFA:n, koska se välittää kokemuksestasi ja haluaa tietoturvaohjelman, joka toimii olematta tielläsi.

Mitä XFA tarkistaa?

XFA tarkistaa laitteeltasi tietoturvaongelmia. Yrityksesi IT-järjestelmänvalvoja päättää, mitkä tarkistukset ovat käytössä, joten kaikki näistä eivät välttämättä koske sinua. Sen mukaan, mitä yrityksesi on määrittänyt, XFA voi tarkistaa seuraavat:

Ohjelmistopäivitykset

Käyttöjärjestelmän versio: onko käyttöjärjestelmäsi ajan tasalla uusimpien tietoturvapäivitysten kanssa?
Selaimen versio: ovatko selaimesi (Chrome, Firefox, Safari, Edge) ajan tasalla?
Automaattisten päivitysten asetukset: onko automaattinen päivitys käytössä laitteellasi?

Laitteen tietoturva

Levyn salaus: ovatko laitteesi tiedot salattuja (FileVault, BitLocker, LUKS)?
Näytön lukitus: onko näytön lukitus tai salasana käytössä?
Palomuuri: onko järjestelmän palomuuri aktiivinen?
Virustorjunta ja päätelaitesuojaus: onko tietoturvaohjelmisto asennettu ja käynnissä?
Laitteen viimeaikainen uudelleenkäynnistys: onko laitteesi käynnistetty uudelleen äskettäin?
Secure Boot: onko Secure Boot käytössä turvallisempaa käynnistystä varten?
Eheyden suojaus: onko System Integrity Protection (macOS) käytössä?
Windows Recall pois käytöstä: onko Windows Recall pois käytöstä arkaluontoisten tietojen suojaamiseksi?

Todennus ja pääsy

Biometrinen todennus: onko sormenjälki- tai kasvojentunnistus käytössä?
Salasanojen hallinta: onko käytössä turvallinen salasanojen hallinta?
Natiivisovellus asennettu: onko XFA:n työpöytäsovellus asennettu paremman tietoturvan vuoksi?

Verkko ja etäkäyttö

DNS-asetukset: onko käytössä turvallisia DNS-palvelimia?
Etäkirjautuminen pois käytöstä: onko etäkirjautuminen pois käytöstä luvattoman pääsyn estämiseksi?
Etähallinta pois käytöstä: onko etähallinta kytketty pois?
Etäskriptaus pois käytöstä: onko etäskriptaus pois käytöstä?
Näytön jakaminen pois käytöstä: onko näytön jakaminen kytketty pois?

Mobiililaitteiden tarkistukset

Laitteen lukitus käytössä: onko PIN-koodi, kuvio tai salasana asetettu?
Jailbreak-tunnistus (iOS): onko laite turvallisessa, muokkaamattomassa tilassa?
Root-tunnistus (Android): onko laite ilman root-oikeuksia?
Kehittäjätila pois käytöstä: onko kehittäjätila kytketty pois?

Järjestelmänvalvojasi voi ottaa käyttöön eri tarkistuksia yrityksesi tietoturvavaatimusten mukaan. Jos et ole varma, mitkä tarkistukset koskevat sinua, ota yhteyttä IT-osastoosi.

Entä yksityisyys?

XFA:lla käyttäjien yksityisyys on etusijalla. Näin huolehdimme siitä:

Mahdollisimman vähän tietoa: keräämme vain ne laitetiedot, jotka tarvitsemme laitteesi tarkistamiseen.
Läpinäkyvyys: voit nähdä, mitä tietoja keräämme ja miksi.
Turvallinen säilytys: kaikki tiedot salataan ja säilytetään turvallisesti.
Ei seurantaa: XFA ei seuraa käyttäjän toimintaa eikä avaa henkilökohtaisia tiedostoja.

Yrityksesi tietoturva ja oma yksityisyytesi voivat XFA:n kanssa toteutua rinnakkain.

Näin pääset alkuun

Näin aloitat XFA:n käytön:

Kirjaudu identiteetintarjoajasi kautta: käytä samoja tunnuksia, jotka sinulla jo on yrityksesi järjestelmiin.
Yhdistä laitteesi: seuraa näytön ohjeita, jotta XFA voi tarkistaa laitteesi.
Pysy turvassa: pidä laitteesi ajan tasalla, niin täytät vaatimukset jatkossakin etkä joudu keskeytyksiin.

Kun XFA liitetään kirjautumiseen, yrityksesi voi suojata järjestelmänsä ja silti kunnioittaa luottamustasi ja yksityisyyttäsi.