Begeleid je bedrijf beveiligen

De nieuwe pagina Aan de slag helpt je meer uit XFA te halen. Die toont vier stappen waarvan je de voortgang ziet, van elk toestel in beeld brengen tot veilig en in orde blijven, zodat je altijd weet wat je hierna instelt.

Zie hoe Discovery, Awareness en Enforcement ervoor staan

De pagina Toestellen opent nu met een kaart voor Discovery, Awareness en Enforcement, zodat je in één oogopslag ziet hoe je organisatie ervoor staat. Elke kaart zegt of dat onderdeel loopt of op jou wacht, met het cijfer erachter: gevonden toestellen, verstuurde meldingen, geslaagde aanmeldingen. Bekijk het overzicht Toestellen

Trends in Statistics, herbouwd en uit BETA

Trends staan nu op één kaart: vier tegels dienen als tabbladen boven één grafiek, met de periode, het filter op besturingssysteem en het soort grafiek op de kaart zelf in plaats van in een schermvullend venster. Je kunt zelf een periode kiezen, en de labels BETA zijn weg.

Toegang op afstand zonder toezicht, zichtbaar op het toestel

De detailpagina van een toestel toont nu of een toestel toegang op afstand zonder toezicht toelaat, en legt uit waar de controle naar kijkt. Je kunt er in je beleid iets mee doen; XFA past de instelling op het toestel niet aan. Bekijk je toestelbeleid

Mobiele toestellen brengen meer mee bij de controle tijdens het aanmelden

De controles die een toestel met jailbreak, root of ontwikkelaarsmodus aanduiden, of een toestel dat net herstart is, liepen al in de XFA-app en verschenen al in je dashboard. Ze tellen nu ook mee in de beslissing bij het aanmelden op mobiel, zodat een risicovol mobiel toestel volgens jouw beleid gewaarschuwd of geblokkeerd wordt, net zoals dat op desktop al gebeurde. Er wordt niets extra geïnstalleerd: de mobiele app geeft die signalen gewoon door wanneer die het toestel controleert bij het aanmelden. Bekijk je toestelbeleid

Zie precies wanneer een toestel gewaarschuwd of geblokkeerd wordt

Een Enforcement-beleid instellen is geen giswerk meer. De instellingen tonen tijdens het bewerken een tijdlijn met de drempels en een overzicht van de timing dat meteen meebeweegt, plus suggesties voor gangbare termijnen om te waarschuwen of te blokkeren. Zo zie je vóór het opslaan wanneer een toestel gewaarschuwd wordt en wanneer het geblokkeerd wordt. Enforcement blijft instelbaar: een beleid kan waarschuwen of blokkeren, met of zonder Awareness-melding. Stel een beleid in

Discovery koppelen gaat eenvoudiger

Discovery heeft een vernieuwd overzicht in twee kolommen en een duidelijkere manier om een koppeling toe te voegen. Kies je Add connection, dan verschijnt een keuze tussen Microsoft, Google en Okta, en kom je meteen op een pagina die je er stap voor stap doorheen leidt. Discovery leest de toestellen van je organisatie uit een gekoppelde identity provider, dus dit is de eerste stap om elk toestel in gebruik te zien. Koppel Discovery

Als beheerder houd je de controle: zet elke soort melding aan of uit, stuur per onderdeel een testbericht, en koppel de tenant via de pagina Integraties in je dashboard. Berichten zijn beschikbaar in het Engels, Nederlands, Frans, Duits en Spaans.

De XFA-desktopapp heeft een nieuwe look. Het icoon in de menubalk opent nu een volledige app waarin iedereen de beveiliging van zijn toestel in detail ziet. Vanaf vandaag beschikbaar op macOS, Windows en Linux.

Je gebruikers hebben dat icoon al op elk toestel dat ze verifiëren. Tot nu toe deed het zijn werk stil op de achtergrond. Nu kunnen ze het openen, de beveiligingsstatus van hun toestel bekijken en de details doornemen: elke controle die XFA uitvoert, geslaagd of niet, met duidelijke stappen om op te lossen wat niet in orde is. Zonder ticket, zonder wachten op IT.

Gemaakt voor wie het toestel gebruikt

XFA houdt altijd al wie het toestel gebruikt op de hoogte, niet alleen IT. De vernieuwing maakt dat beter: een duidelijk overzicht of het toestel veilig is, met daaronder alle details, elke controle en hoe je die oplost. In één oogopslag te begrijpen, met de diepgang erbij voor wie die wil.

Gebruik je XFA, open dan het icoon in je menubalk en neem een kijkje.

Lees de oorspronkelijke aankondiging.

Je kunt op die nieuwe status filteren in zowel Toestellen als Personen, en vanuit het dashboard om verificatie vragen zodat de gebruiker de XFA-app opnieuw verbindt en de beveiligingsstatus weer gedeeld wordt.

Lees meer over de verificatiestatussen van toestellen

Vroeger controleerde XFA alleen of de schermvergrendeling aanstond. Nu kun je als beheerder ook een maximale time-out instellen, en controleert XFA of de time-out van het toestel binnen die grens blijft.

Wat er nieuw is:

• Je stelt in het beleid van je organisatie een maximale time-out in (in minuten)
• XFA controleert zowel of de schermvergrendeling aanstaat als of de ingestelde time-out het maximum niet overschrijdt
• Werkt op macOS, Windows en Linux, met herkenning per platform
• De controle op de time-out komt naast de bestaande controle: beide moeten slagen voor het toestel voldoet

Zo houden organisaties beter grip op toestellen die onbeheerd blijven, en kunnen medewerkers geen extreem lange time-outs instellen die hun toestel blootstellen.

Stel je beleid in

Elke controle stel je in via het beleid van je organisatie, zodat je zelf bepaalt of je gebruikers die niet voldoen waarschuwt of blokkeert, afgestemd op wat jouw team aanvaardbaar vindt.

Gebruikers zien afwijkingen meteen in het systeemvakmenu op desktop en op de detailpagina van hun toestel in het dashboard, met links in de agent waarmee ze het in één klik oplossen.

Die weergave laat je als beheerder snel zien hoe toestellen ervoor staan ten opzichte van je beveiligingsbeleid:

• Zie welke toestellen al voldoen en welke nog aandacht nodig hebben.
• Onderscheid toestellen die gewaarschuwd zijn, geblokkeerd zijn, of waarvoor nog geen actie geldt.
• Vind toestellen waarvan gegevens ontbreken en die mogelijk eerst geverifieerd moeten worden.

Zo beoordeel je sneller hoe je beleid ervoor staat en waar je aandacht het meest nodig is.

Open het dashboard

Die samenvatting laat je als beheerder zien hoe een beleid ervoor staat terwijl je het aanpast:

• Zie hoeveel toestellen voldoen, niet voldoen of gegevens missen voor het gekozen beleid.
• Houd dat overzicht in beeld terwijl je de instellingen bekijkt of aanpast.
• Zie snel of een beleid al breed gehaald wordt of nog werk vraagt.

Bekijk je beleid

De volgende waarden van permissions.defaultMode in ~/.claude/settings.json (of ~/.claude/settings.local.json) gelden nu als onveilig, omdat ze elke actie automatisch goedkeuren, ook shellcommando's en netwerkverzoeken:

• bypassPermissions: de bewaarde tegenhanger van draaien met --dangerously-skip-permissions. Beschouw dit als 'de agent heeft alle rechten van de lokale gebruiker'.
• auto: de nieuwe modus 'Auto' van Claude Code. Even risicovol: die slaat de vraag om toestemming over via een classifier en is bedoeld voor afgeschermde CI, niet voor persoonlijke toestellen.

Beide modi zijn onveilig op machines met inloggegevens of toegang tot productie. Veilige waarden (default, plan, acceptEdits) blijven ongemoeid. Toestellen met een van beide gemarkeerde modi verschijnen nu in de controle Unsafe AI Mode, en gebruikers zien in de app hoe ze het oplossen.

Bekijk je AI-beleid

Snoozen kan via het actiemenu in het overzicht Toestellen en via de detailpagina van een toestel. Kies per toestel een vaste periode of stel zelf datum en tijd in, voeg eventueel een reden toe, en pas de snooze later via datzelfde menu aan of hef die op.

Gesnoozde toestellen staan standaard niet in de overzichten en analyses, maar blijven zichtbaar via het filter Gesnoozde toestellen tonen. Tijdens de snooze liggen de toestelcontroles en Awareness-meldingen voor dat toestel stil.

MFA blijft standaard actief. Je kunt MFA uitdrukkelijk mee laten snoozen wanneer je die ook wilt stilleggen bij aanmelden via Enforcement.

Ga naar je toestellen

Als beheerder houd je de controle: zet elke soort melding aan of uit, kies per onderdeel hoe vaak er verstuurd wordt, en koppel of ontkoppel de workspace via de pagina Integraties in je dashboard. Berichten zijn beschikbaar in het Engels, Nederlands, Frans, Duits en Spaans.

Staat de vergrendeling aan op een schijf die OPAL ondersteunt, dan telt het toestel als versleuteld. Zo klopt de rapportage voor Linux-toestellen die op hardwareversleuteling rekenen.

Bekijk je beleid voor schijfversleuteling

Toestellen waarvan de opstart- of systeemschijf van Windows met VeraCrypt versleuteld is, gelden nu automatisch als in orde. Je hoeft niets in te stellen.

Bekijk je beleid voor schijfversleuteling

curl -fsSL https://distribution.xfa.tech/xfa-native-desktop-application/install.sh | sh

Geen gedoe meer met het juiste pakket kiezen uit een lijst: kopiëren, plakken, klaar.

Linux-gebruikers die op AppArmor rekenen voor integriteitsbescherming op kernelniveau, slagen nu automatisch voor die controle.

• Microsoft Intune: controleert of een toestel in Microsoft Intune gekoppeld is. Werkt op macOS en Windows.
• Vanta: controleert of de agent van Vanta geïnstalleerd is en draait. Werkt op macOS, Windows en Linux.

Bij beide controles stel je in het beleid van je organisatie in of er gewaarschuwd of geblokkeerd wordt, net als bij alle andere controles.

Deze controles zijn voorlopig alleen beschikbaar op desktop.

Stel je beleid in