25 articles tagués avec « Dashboard »

Cette semaine, trois nouveaux endroits dans le tableau de bord, et une nouvelle vérification d'appareil.

Sécuriser votre entreprise pas à pas

La nouvelle page Commencer vous aide à tirer davantage parti de XFA. Elle présente quatre étapes dont vous suivez l'avancement, depuis la découverte de chaque appareil jusqu'au maintien d'un parc sûr et conforme, pour que vous sachiez toujours quoi configurer ensuite.

Voyez où en sont Discovery, Awareness et Enforcement

La page Appareils s'ouvre maintenant sur une carte pour Discovery, Awareness et Enforcement, pour voir d'un coup d'œil où en est votre organisation. Chaque carte indique si ce volet fonctionne ou attend une action de votre part, avec le chiffre correspondant : appareils découverts, alertes envoyées, connexions réussies. Voir l'aperçu Appareils

Les trends de Statistics, reconstruits et hors BETA

Les trends tiennent maintenant sur une seule carte : quatre tuiles servent d'onglets au-dessus d'un graphique, avec la période, le filtre sur le système d'exploitation et le type de graphique sur la carte elle-même plutôt que dans une fenêtre plein écran. Vous pouvez choisir votre propre période, et les mentions BETA ont disparu.

Accès à distance sans surveillance, visible sur l'appareil

La vue détaillée d'un appareil indique maintenant si un appareil autorise l'accès à distance sans surveillance, et explique ce que la vérification examine. Vous pouvez en tenir compte dans votre politique ; XFA ne modifie pas le réglage sur l'appareil. Voir votre politique d'appareils

Cette semaine renforce ce que XFA vérifie sur les appareils mobiles à la connexion, et rend le tableau de bord plus léger et plus fluide.

Les appareils mobiles apportent plus à la vérification faite à la connexion

Les vérifications qui signalent un appareil avec jailbreak, root ou mode développeur, ou un appareil qui vient d'être redémarré, s'exécutaient déjà dans l'application XFA et apparaissaient déjà dans votre tableau de bord. Elles entrent maintenant aussi dans la décision d'accès prise à la connexion sur mobile, pour qu'un appareil mobile à risque soit averti ou bloqué selon votre politique, comme c'est déjà le cas sur le bureau. Rien de plus n'est installé : l'application mobile transmet simplement ces signaux quand elle vérifie l'appareil à la connexion. Voir votre politique d'appareils

Cette semaine, tout tourne autour d'une configuration plus claire : vous voyez exactement quand une politique Enforcement avertit ou bloque, et ajouter une connexion Discovery est plus simple.

Voyez exactement quand un appareil est averti ou bloqué

Configurer une politique Enforcement n'est plus une devinette. Pendant la modification, les paramètres affichent une chronologie des seuils, suivie immédiatement d'un résumé des délais, ainsi que des suggestions de délais courants pour avertir et pour bloquer. Vous voyez ainsi précisément, avant d'enregistrer, quand un appareil serait averti et quand il serait bloqué. Enforcement reste réglable : une politique peut avertir ou bloquer, avec ou sans notification Awareness. Configurer une politique

Connecter Discovery est plus simple

Discovery a un aperçu remanié en deux colonnes et une façon plus claire d'ajouter une connexion. Si vous choisissez Add connection, un choix entre Microsoft, Google et Okta apparaît et vous arrivez directement sur une page qui vous guide pas à pas dans la configuration. Discovery lit les appareils de votre organisation depuis un fournisseur d'identité connecté, c'est donc la première étape pour voir chaque appareil utilisé. Connecter Discovery

En tant qu'administrateur, vous voyez maintenant plus clairement quand un appareil doté de l'agent XFA ne transmet plus de statut vérifié. Dans l'aperçu Appareils, ces appareils reçoivent le statut Connexion perdue, ce qui vous permet de repérer plus vite ceux qui doivent se reconnecter et terminer à nouveau la vérification.

Vous pouvez filtrer sur ce nouveau statut aussi bien dans Appareils que dans Personnes, et demander une vérification depuis le tableau de bord pour que l'utilisateur reconnecte l'application XFA et partage à nouveau l'état de sécurité de son appareil.

En savoir plus sur les statuts de vérification des appareils

Le tableau de bord dispose maintenant d'une barre de statut plus claire pour la conformité en matière de sécurité des appareils basée sur les politiques.

Cette vue vous montre rapidement, en tant qu'administrateur, où en sont les appareils par rapport à votre politique de sécurité :

• Voyez quels appareils sont déjà conformes et lesquels demandent encore de l'attention.
• Distinguez les appareils dont l'utilisateur a été averti, ceux qui sont bloqués et ceux pour lesquels aucune action ne s'applique encore.
• Repérez les appareils dont les informations manquent et qui doivent peut-être encore être vérifiés avant que leur statut soit complet.

Vous évaluez ainsi plus vite l'état de votre politique et vous décidez plus vite où porter votre attention.

Ouvrir le tableau de bord

La page de détail d'une politique affiche maintenant un résumé de la conformité à côté des paramètres.

Ce résumé vous montre, en tant qu'administrateur, où en est une politique pendant que vous la modifiez :

• Voyez pour la politique choisie combien d'appareils sont conformes, combien ne le sont pas et pour combien il manque des informations.
• Gardez cet aperçu sous les yeux pendant que vous consultez ou modifiez les paramètres de la politique.
• Voyez rapidement si une politique est déjà largement respectée ou demande encore du travail.

Vérifiez vos politiques

En tant qu'administrateur, vous pouvez maintenant mettre en veille des appareils individuels depuis le tableau de bord, lorsqu'un appareil a temporairement besoin d'une exception.

La mise en veille est accessible depuis le menu d'actions de l'aperçu Appareils et depuis la page de détail d'un appareil. Choisissez par appareil une période prédéfinie ou vos propres date et heure, ajoutez au besoin une raison, et modifiez ou supprimez la mise en veille plus tard depuis ce même menu.

Les appareils en veille ne figurent pas par défaut dans les aperçus et les analyses, mais restent visibles via le filtre Afficher les appareils snoozés. Pendant la mise en veille, les vérifications d'appareil et les notifications Awareness sont en pause pour cet appareil.

La MFA reste active par défaut. Vous pouvez inclure explicitement la MFA dans la mise en veille lorsque vous voulez aussi la mettre en pause pour les connexions via Enforcement.

Accéder à vos appareils

Ajoutez votre propre message au bas des cartes d'intégration et de connexion de XFA. Vous configurez deux messages distincts, un pendant l'intégration d'un appareil et un pendant la connexion, via la page Enforcement de votre tableau de bord. Vous renforcez ainsi les politiques de votre entreprise, vous renvoyez vers un manuel interne, ou vous y mettez votre propre ton, exactement là où les utilisateurs le voient.

XFA collabore maintenant avec Noru, une plateforme GRC qui rend la conformité gérable pour les équipes modernes.

Dès que la connexion est établie, XFA transmet automatiquement vos données de sécurité des appareils à Noru. Cela vous apporte :

• Conformité automatique : les vérifications d'appareil sont exportées en continu comme constats de sécurité, sans plus rien à vérifier manuellement.
• Rattachement aux risques : chaque vérification est liée à un risque dans le registre des risques de Noru, ce qui donne une vue claire des risques de votre organisation.
• Visibilité en temps réel : les constats arrivent au fur et à mesure, pour que votre tableau de bord de conformité montre toujours la situation actuelle.

XFA exporte 23 vérifications de sécurité, réparties en quatre catégories : état de sécurité des appareils, conformité, configuration, et identité et accès.

Pour démarrer, créez dans Noru une clé API avec les portées Write Assets et Write Risks, et connectez-la depuis la page Intégrations de votre tableau de bord XFA.

Lire l'annonce | Configurer l'intégration

Trois nouvelles vérifications de sécurité liées à l'IA sont maintenant disponibles dans vos politiques :

• Secrets dans l'environnement : détecte et empêche l'exposition de secrets dans les variables d'environnement ou dans le contexte d'exécution, pour réduire le risque de fuite d'identifiants.
• Agents autonomes : détecte les agents autonomes et exige des mesures approuvées avant d'accorder l'accès.
• Élévation de privilèges non protégée : détecte et empêche l'élévation de privilèges sans protection, qui peut mener à des actions à privilèges élevés sans autorisation.

Pour chaque vérification, vous décidez s'il faut avertir ou bloquer, comme pour toutes les autres vérifications de la politique.

Configurez vos politiques

Les politiques prennent maintenant en charge les objectifs de conformité, avec lesquels vous déterminez précisément comment et quand les appareils sont avertis ou bloqués.

Pour chaque vérification de sécurité, vous réglez maintenant trois choses séparément :

• Définir votre objectif de conformité : déterminez dans quel délai les appareils doivent devenir conformes (par exemple 30, 60 ou 90 jours). Cet objectif n'est visible que par les administrateurs.
• Avertir les utilisateurs : choisissez quand les utilisateurs sont informés d'un risque : avant l'objectif de conformité ou à la date d'échéance.
• Bloquer un appareil : déterminez quand les appareils non conformes n'ont plus accès : avant l'objectif de conformité ou à la date d'échéance.

Pour les vérifications portant sur les versions (système d'exploitation, navigateur, redémarrage), la page de détail d'un appareil affiche maintenant des badges avec l'objectif configuré et les seuils d'avertissement et de blocage en jours, pour voir tout de suite à quelle distance un appareil se trouve de chaque échéance.

Configurez vos politiques

La page Activité montre maintenant plus de détails sur les tentatives de connexion.

La page Activité a été enrichie pour que vous voyiez mieux, en tant qu'administrateur, ce qui se passe lors de l'authentification.

Ce qui est nouveau

• Visibilité sur le statut des utilisateurs : voyez d'un coup d'œil à quelle étape en est un utilisateur : installation de l'application XFA, association de son appareil à l'organisation, ou vérifications d'appareil
• Donner l'accès aux utilisateurs en attente : aux utilisateurs qui restent bloqués, vous pouvez maintenant donner l'accès manuellement avec le bouton Allow access
• Détails des vérifications échouées : cliquez sur le badge pour voir quelles vérifications d'appareil ont échoué précisément (par exemple le pare-feu, le chiffrement ou une mise à jour du système d'exploitation)
• Informations sur la politique : chaque tentative de connexion indique maintenant par rapport à quelle politique l'appareil a été vérifié

Une intégration guidée pour les administrateurs.

Le tableau de bord d'administration donne maintenant des suggestions utiles qui vous guident dans un déploiement complet de XFA au sein de votre organisation.

Ce qui est nouveau

• Étape par étape : sur la page d'aperçu figurent des suggestions concrètes qui vous aident à configurer XFA pour votre organisation
• Suivi de l'avancement : voyez où en est votre déploiement à mesure que vous terminez chaque étape
• Recommandations adaptées : recevez des suggestions qui correspondent à l'état actuel de votre configuration

Vous pouvez maintenant ajouter des notes et des tags aux appareils directement depuis le tableau de bord, pour mieux organiser et suivre vos appareils.

Avec les notes, vous ajoutez vos propres descriptions ou des informations importantes à propos d'un appareil. Qu'il s'agisse de savoir qui utilise l'appareil, des dates d'entretien ou de réglages particuliers : vous gardez ainsi tout ce qui concerne un appareil au même endroit.

Avec les tags, vous classez rapidement vos appareils et vous les filtrez comme votre organisation en a besoin. Créez vos propres tags pour les départements, les sites, les types d'appareils ou toute autre classification qui convient à votre équipe.

Vous trouvez les notes et les tags dans la vue détaillée d'un appareil, et l'un comme l'autre simplifient la gestion de votre parc.

Accéder à vos appareils

En matière de sécurité, tout repose sur la visibilité. Avec la dernière mise à jour du tableau de bord XFA, vous voyez encore plus facilement quels appareils sont connectés à vos applications professionnelles, et si votre organisation est bien protégée.

Cette mise à jour apporte une vue plus détaillée de l'état de sécurité de chaque appareil, un aperçu central des vérifications d'appareil effectuées, et plus de visibilité sur toute votre équipe. La sécurité des appareils devient ainsi plus simple et votre équipe travaille plus efficacement.

Découvrez les nouveautés

Le tableau de bord propose maintenant Trends, pour suivre en tant qu'administrateur l'évolution de la sécurité des appareils dans le temps. Vous voyez où en sont vos appareils, vous repérez des tendances et vous agissez avant qu'elles ne deviennent un risque.

Trends montre quelle part de vos appareils tourne sur un système d'exploitation obsolète et comment cela évolue dans le temps, pour voir clairement si vos appareils deviennent plus sûrs ou non.

Ouvrir Trends dans votre tableau de bord →

XFA reconnaît désormais les vulnérabilités possibles sur vos appareils.

Vous voyez désormais facilement à quelles vulnérabilités élevées et critiques vos appareils pourraient être exposés. Tout en haut de votre tableau de bord se trouvent trois composants qui répartissent les menaces possibles en catégories claires :

1. Fuite de données
2. Ransomware
3. Phishing

En cliquant sur une catégorie, vous voyez exactement quels appareils sont concernés. Vous pouvez ainsi hiérarchiser les risques de sécurité et les traiter avant qu'ils ne s'aggravent.

Pourquoi c'est important

• Protégez les informations sensibles : les vulnérabilités laissées de côté peuvent mener à un accès non autorisé ou à des fuites de données.
• Gardez une longueur d'avance sur les ransomwares : les systèmes obsolètes sont une cible de choix pour les attaques.
• Prévenez le phishing : repérez les points faibles et traitez-les pour protéger les utilisateurs.

Prochaines étapes

• Parcourez chaque catégorie en haut de votre tableau de bord pour voir les vulnérabilités possibles.
• Repérez les appareils concernés et demandez à vos employés ou collègues de mettre leur appareil à jour.

Des questions ou des commentaires ? Notre équipe de support est là pour vous aider.

Dans l'onglet Awareness, vous définissez quels appareils et quels groupes reçoivent les e-mails Awareness. Avant de choisir quels e-mails vous envoyez et à quelle fréquence, vous déterminez d'abord le périmètre : quels appareils et quels groupes reçoivent ces e-mails.

Options de périmètre

Au moment de définir le périmètre, vous choisissez entre :

1. Tous les appareils : les e-mails sont envoyés pour tous les appareils découverts et tous les appareils sous Enforcement de votre organisation.

2. Périmètre limité : affinez avec ces options quels appareils et quels utilisateurs reçoivent des e-mails :

   • Ignorer les appareils gérés : exclut des e-mails les appareils que votre équipe informatique gère.
   • Ignorer les appareils de bureau : exclut les appareils de bureau des e-mails.
   • Ignorer les appareils mobiles : exclut les appareils mobiles des e-mails.

   Si votre organisation a configuré une intégration Discovery (par exemple avec Google Workspace, Microsoft ou Okta), vous pouvez aussi définir le périmètre par groupe :

   • Groupes : choisissez quels groupes reçoivent des e-mails. Ces groupes se gèrent dans l'application connectée (par exemple la Google Workspace Admin Console).

En savoir plus sur le périmètre.

Vous choisissez désormais vous-même les notifications que vous recevez. Nous pouvons toujours vous envoyer des informations importantes sur votre compte, indépendamment de ces réglages.

Réglez vos notifications.

Vous pouvez désormais accepter les versions bêta ou les versions majeures dans votre politique. Vous disposez ainsi de plus de souplesse pour imposer des règles de sécurité aux appareils de votre organisation. Pour l'instant, cela n'est possible que pour la version du système d'exploitation et la version du navigateur.

En savoir plus sur les politiques.

Votre tableau de bord montre désormais quels appareils sont gérés. Vous savez ainsi mieux quels appareils sont gérés par un MDM et lesquels ne le sont pas. Les appareils gérés reçoivent une étiquette supplémentaire dans l'aperçu. Cette étiquette dépend du MDM avec lequel vous gérez vos appareils.

Consultez vos appareils dans le tableau de bord XFA.

Votre tableau de bord et votre e-mail hebdomadaire affichent désormais des statistiques basées sur les vérifications d'appareil que vous avez choisies dans votre politique. Vous voyez ainsi mieux quels appareils sont conformes à votre politique.

Lancez-vous dans le tableau de bord XFA.

Notre tableau de bord fonctionne désormais bien sur mobile. Vous ouvrez le tableau de bord XFA depuis votre appareil mobile et gardez un œil sur la sécurité des appareils en déplacement.

Lancez-vous dans le tableau de bord XFA.

Lors de la création d'un compte sur le tableau de bord XFA, vous pouvez désormais vous inscrire avec votre compte Microsoft, Google ou Apple.

L'aperçu des appareils affiche désormais plus d'informations par appareil, avec des indications claires sur son état de sécurité.