Usein kysytyt kysymykset
XFA tarkistaa esimerkiksi, onko levysi salattu, lukittuuko näyttösi automaattisesti, ovatko käyttöjärjestelmäsi ja selaimesi ajan tasalla ja onko virustorjunta tai palomuuri käytössä, sekä muita asioita. Tarkan listan määrittää organisaatiosi käytäntö, ja XFA lukee vain nämä tietyt asetukset, ei koskaan tiedostojasi tai toimintaasi.
Ei. XFA ei voi ottaa laitettasi haltuunsa, eikä se koskaan muuta asetuksia omin päin: sovellus toimii ilman pääkäyttäjän oikeuksia. Se ei lue tiedostojasi, viestejäsi tai selaushistoriaasi. Riskialttiiden sovellusten löytämiseksi se katsoo, mitä sovelluksia on asennettu, ja jakaa vain niiden määrän, ei nimiä. Jos jokin ei läpäise tarkistusta, XFA näyttää, miten sen korjaat. Joissakin tarkistuksissa voit myös käynnistää korjauksen XFA-sovelluksesta, esimerkiksi ottaaksesi asennussuojauksen takaisin käyttöön. Se tapahtuu vasta, kun olet vahvistanut sen. Kun muutos vaatii järjestelmänvalvojan oikeudet, Macisi pyytää järjestelmänvalvojan salasanaasi ja Windows pyytää lupaasi.
XFA:n asentaminen vie vain muutaman minuutin eikä vaadi tiliä. Kun organisaatiosi pyytää sinua vahvistamaan laitteen, seuraa linkkiä ja lataa XFA-sovellus: Desktop Application Windowsille, macOS:lle ja Linuxille tai Mobile App iOS:lle ja Androidille. Avaa asennusohjelma, seuraa ohjeita ja palaa sitten vahvistusnäkymään yhdistääksesi laitteen. Linuxissa, myös NixOS:ssä, aja sen sijaan asennuskomento ohjeesta XFA:n asentaminen.
Jos organisaatiosi näkee laitteen tilassa "Yhteys katkennut", avaa XFA-sovellus kyseisellä laitteella (asenna tai päivitä se ensin, jos tarpeen) ja tarkista, onko organisaatiosi edelleen yhdistettynä. Jos ei ole, hyväksy kutsu uudelleen tai seuraa IT-tiimisi lähettämää vahvistussähköpostia. Sen jälkeen XFA jakaa tuoreen tilan automaattisesti.
Sinun ei ehkä tarvitse poistaa sitä lainkaan. Jos haluat lopettaa laitteesi tilan jakamisen, katkaise yhteys organisaatioon XFA-sovelluksessa. Jos haluat poistaa XFA:n kokonaan, katkaise ensin yhteys kaikkiin organisaatioihin ja poista sitten sovelluksen asennus käyttöjärjestelmäsi tavallisella tavalla Windowsissa, macOS:ssä, Linuxissa, iOS:ssä tai Androidissa.
Et. Sekä macOS:ssä että Windowsissa sisäänrakennettu virustorjunta ja palomuuri antavat hyvän tietoturvatason ja riittävät sellaisenaan; Macissa näin on ollut aina. Ne ovat yleensä oletuksena käytössä, mutta jos sinä tai joku muu kytkee ne pois, XFA huomauttaa siitä tarkistuksissaan.
Kyllä, Windowsissa. XFA lukee sen, mitä Windowsin suojaus itse ilmoittaa, joten mikä tahansa sinne rekisteröity virustorjunta kelpaa, ei vain Microsoft Defender. XFA:ssa näkyvä tuotenimi on se, jonka Windows näyttää kohdassa "Kuka minua suojaa". Windows pitää Microsoft Defenderin rekisteröitynä passiivitilassa virustorjuntasi rinnalla. Se on normaalia eikä vaikuta tarkistukseen. Jos XFA sanoo, ettei haittaohjelmien torjunta ole käytössä, vaikka virustorjuntasi näyttää olevan kunnossa, avaa Windowsin suojaus ja varmista, että reaaliaikainen suojaus on sille päällä. Avaa sitten XFA uudelleen ja tee tarkistus uudestaan. macOS:ssä XFA lukee Applen sisäänrakennettua XProtectia eikä tietyn toimittajan tuotetta.
Tietokoneella XFA-sovellus tarkistaa laitteesi ja raportoi sen tilan 4 tunnin välein. Se tarkistaa laitteen myös käynnistyessään, kun valitset valikosta Recheck security status, ja kun olet kirjautunut XFA:n kautta. Puhelimessa XFA-sovellus tarkistaa laitteen, kun avaat sen, ja taustalla 6 tunnin välein.
XFA:n Secrets in Environment -tarkistus etsii ympäristömuuttujia, joiden nimi antaa ymmärtää, että ne sisältävät tunnistetietoja, kuten API-avaimia, tokeneita tai salasanoja, shell-määrityksistä, käynnissä olevista prosesseista ja järjestelmäasetuksista. Se kirjaa vain muuttujan nimen, ei koskaan varsinaista arvoa, ja huomauttaa tapauksista, joissa nämä tunnistetiedot voisivat paljastua mille tahansa laitteen prosessille.
Etsimme muuttujien nimiä, joissa on esimerkiksi seuraavia kuvioita:
- KEY (esimerkiksi API_KEY, PRIVATE_KEY, AWS_ACCESS_KEY)
- TOKEN (esimerkiksi AUTH_TOKEN, GITHUB_TOKEN)
- SECRET (esimerkiksi CLIENT_SECRET, JWT_SECRET)
- PASSWORD / PASSWD (esimerkiksi DB_PASSWORD)
- CREDENTIAL (esimerkiksi AWS_CREDENTIAL)
- OAUTH (esimerkiksi OAUTH_TOKEN)
- ENCRYPTION_KEY, SIGNING_KEY
Mistä etsimme?
- Prosessin ympäristö: muuttujat, jotka kaikki aliprosessit perivät
- Shell-ympäristöt (bash, zsh, fish): muuttujat, jotka on asetettu shellin määritystiedostoissa
- Käynnissä olevien prosessien komentorivit: argumentteina välitetyt salaisuudet (esimerkiksi
docker run -e API_KEY=xxx) - macOS:n launchd-istunto: muuttujat, jotka graafiset sovellukset perivät (kehitysympäristöt, tekoälyavustajat)
- Windowsin rekisteri: käyttäjä- ja järjestelmätason ympäristömuuttujat
Ympäristömuuttujiin tallennetut salaisuudet ovat jokaisen kyseisessä ympäristössä käynnissä olevan prosessin luettavissa, mukaan lukien tekoälyavusteiset koodausapurit, kehitysympäristöjen lisäosat ja mikä tahansa työkalu, joka käynnistetään päätteestä tai työpöydältä. Tämä on merkittävä hyökkäyspinta.
XFA kirjaa vain muuttujan nimen (esimerkiksi OPENAI_API_KEY), ei koskaan itse salaisuuden arvoa. Tunnetusti turvalliset muuttujat, kuten PATH, HOME, SSH_AUTH_SOCK ja kieliasetukset, ohitetaan väärien hälytysten välttämiseksi.
Tarkistus etsii TeamVieweriä, AnyDeskiä ja Chrome Remote Desktopia, jotka on määritetty valvomatonta käyttöä varten: pysyvä salasana tai PIN-koodi, jonka avulla joku voi muodostaa yhteyden ilman, että hyväksyt sen näytöllä. Pelkkä tällaisen työkalun asentaminen ei riitä tarkistuksen hylkäämiseen. Jos XFA ei pysty vahvistamaan, onko valvomaton käyttö määritetty, laite näyttää, ettei tarkistusta voitu vahvistaa, eikä laitetta lasketa vaatimustenmukaiseksi ennen kuin XFA pystyy vahvistamaan sen.
Läpäiset tarkistuksen poistamalla pysyvän salasanan tai PIN-koodin työkalun omista asetuksista tai poistamalla työkalun, jos et enää tarvitse sitä. Organisaatiosi päättää, varoittaako hylätty tarkistus sinua vai estääkö se kirjautumisen.
Tämä tarkistus on erillinen käyttöjärjestelmän omista etäkäytön tarkistuksista: näytön jakaminen, etäkirjautuminen, etähallinta ja etäskriptaus.