9 publicações com a etiqueta "Security"

O XFA passa a suportar o enforcement do tempo limite do bloqueio do ecrã, além da verificação já existente que confirma se o bloqueio do ecrã está ativado.

Antes, o XFA só verificava se o bloqueio do ecrã estava ativado num dispositivo. Agora, os administradores podem também configurar uma duração máxima permitida para o tempo limite e o XFA verifica se o tempo limite do bloqueio do ecrã do dispositivo está dentro desse limite.

Novidades:

• Os administradores podem definir um tempo limite máximo para o bloqueio do ecrã (em minutos) na política da organização
• O XFA verifica que o bloqueio do ecrã está ativado e que o tempo limite configurado não excede o máximo
• Suporta macOS, Windows e Linux, com deteção do tempo limite específica de cada plataforma
• A verificação do tempo limite funciona a par da verificação já existente, ambas têm de passar para o dispositivo estar em conformidade

Assim as organizações têm um controlo mais apertado da segurança dos dispositivos inativos, garantindo que os colaboradores não possam definir tempos limite tão longos que deixem os dispositivos expostos.

Configure as suas políticas

A verificação de modo de IA inseguro do XFA passa a reconhecer os modos de permissão persistentes mais recentes do Claude Code, a par da antiga flag dangerouslySkipPermissions, para que os administradores tenham relatórios corretos sempre que um agente esteja configurado para aprovar automaticamente todas as chamadas de ferramentas.

Os seguintes valores de permissions.defaultMode em ~/.claude/settings.json (ou ~/.claude/settings.local.json) passam a ser assinalados como inseguros, porque aprovam automaticamente todas as chamadas de ferramentas, incluindo comandos de shell e pedidos de rede:

• bypassPermissions: o equivalente persistente a executar com --dangerously-skip-permissions. Considere isto como 'o agente tem todos os privilégios do utilizador local'.
• auto: o novo modo 'Auto' do Claude Code. Mesma classe de risco: contorna os pedidos de permissão através de um classificador e destina-se a CI em ambiente isolado, não a dispositivos pessoais.

Os dois modos são inseguros em máquinas com credenciais ou com acesso a produção. Os valores seguros (default, plan, acceptEdits) continuam sem ser assinalados. Os dispositivos configurados com qualquer um dos modos assinalados aparecem agora na verificação Unsafe AI Mode, e os utilizadores finais veem os passos de resolução no guia dentro da aplicação.

Reveja as suas políticas de IA

Estão agora disponíveis duas novas verificações de MDM e conformidade para a aplicação de secretária:

• Microsoft Intune: verifica se um dispositivo está inscrito no Microsoft Intune. Suporta macOS e Windows.
• Vanta: deteta se o agente de monitorização de conformidade do Vanta está instalado e a correr. Suporta macOS, Windows e Linux.

As duas verificações podem ser configuradas na política da sua organização com ações de aviso e de bloqueio, tal como todas as outras verificações de segurança.

Estas verificações estão disponíveis, por agora, apenas em dispositivos de secretária.

Configure as suas políticas

O XFA integra-se agora com o Noru, uma plataforma de GRC que torna a conformidade gerível para as equipas modernas.

Depois de ligado, o XFA sincroniza automaticamente os dados de segurança dos seus dispositivos com o Noru, dando-lhe:

• Conformidade automática - As verificações de segurança dos dispositivos são exportadas continuamente como deteções de segurança, dispensando a verificação manual da conformidade.
• Mapeamento de risco - Cada verificação de segurança é associada a um risco no registo de riscos do Noru, dando uma vista geral clara do risco da sua organização.
• Visibilidade em tempo real - As deteções são sincronizadas assim que ocorrem, para que o seu painel de conformidade reflita sempre a situação atual.

O XFA exporta 23 verificações de segurança nas categorias de estado do posto de trabalho, conformidade, configuração e identidade e acessos.

Para começar, crie uma chave de API no Noru com os scopes Write Assets e Write Risks e ligue-a a partir da página Integrações no seu painel do XFA.

Leia o anúncio | Configure a integração

A aplicação XFA mostra agora apenas as verificações de segurança que a sua organização exige, em vez de mostrar todas as verificações disponíveis.

Cada organização configura a sua própria política com requisitos de segurança específicos. A aplicação segue agora esses requisitos e mostra-lhe exatamente que verificações se aplicam a si:

• Verificações dentro da política: só são avaliadas e mostradas as verificações definidas na política da sua organização.
• Estado claro por verificação: cada verificação mostra se o seu dispositivo passa, precisa de atenção ou está bloqueado.
• Verificações não exigidas: as verificações que não se aplicam à sua organização aparecem como "Not required", para que saiba sempre o que conta.

Assim é muito mais fácil perceber o que a sua organização espera do seu dispositivo e como se mantém em conformidade.

Estão agora disponíveis nas suas políticas três novas verificações de segurança relacionadas com IA:

• Segredos no ambiente: deteta e evita segredos expostos em variáveis de ambiente ou no contexto de execução, para reduzir o risco de fuga de credenciais.
• Agentes autónomos: deteta agentes autónomos e exige medidas aprovadas antes de permitir o acesso.
• Elevação sem proteção: deteta e evita a elevação de privilégios sem proteção, que pode levar a ações com privilégios elevados sem autorização.

Cada verificação pode ser configurada com ações de aviso e de bloqueio, tal como todas as outras verificações da política.

Configure as suas políticas

O XFA passa a suportar autenticação TOTP para mais segurança.

Acrescente uma camada extra de proteção à sua organização com a autenticação TOTP (Time-based One-Time Password), um novo método de MFA a par do Silent MFA.

Novidades

• TOTP como método de MFA: ative a autenticação TOTP em qualquer integração, permitindo que os utilizadores se autentiquem com aplicações de autenticação como o Google Authenticator, o Microsoft Authenticator ou o Authy
• Opções de recuperação: suporte integrado para códigos de recuperação e reposição pelo administrador
• Norma do setor: compatível com qualquer aplicação de autenticação que cumpra a RFC 6238

Vantagens

• Mais segurança com autenticação de dois fatores
• Funciona sem ligação à internet, os códigos são gerados localmente nos dispositivos dos utilizadores
• Compatível com as aplicações de autenticação mais comuns, que os utilizadores podem já ter
• Integração fluida a par do Silent MFA já existente

Como começar

Os administradores podem ativar o TOTP na página Enforcement do painel do XFA. Vá a Enforcement → Gerir na sua integração e ative o TOTP em Autenticação multifator.

Documentação

Acrescentámos documentação completa para o ajudar a começar:

• Guia do administrador - Como ativar e configurar o TOTP na sua organização
• Guia do utilizador - Instruções passo a passo com capturas de ecrã para configurar e usar o TOTP

Nova verificação de segurança: reinício do dispositivo

Criámos uma nova funcionalidade de segurança que verifica se um dispositivo foi reiniciado recentemente. Esta verificação ajuda a garantir que o dispositivo está num estado limpo e não foi comprometido.

Porque é importante:

• Elimina potencial malware e exploits
• Conclui atualizações e correções de segurança
• Repõe as ligações de rede, evitando acessos não autorizados
• Elimina fugas de memória que podem dar origem a vulnerabilidades

Pode agora exigir que os utilizadores reiniciem o dispositivo quando for detetado que não é reiniciado há muito tempo, ajudando a manter as melhores condições de segurança. Quer saber mais sobre as razões para exigir esta verificação? Leia o nosso artigo no blogue.

🔐 Já pode exigir autenticação biométrica

Para reforçar a segurança, o XFA torna agora possível exigir autenticação biométrica (impressão digital ou reconhecimento facial) em todas as operações sensíveis. Assim, só os utilizadores autorizados acedem às funcionalidades protegidas.

Principais mudanças:

• Exigir autenticação biométrica em todas as operações sensíveis
• Suporte para impressão digital e reconhecimento facial
• Integração fluida com as funcionalidades de segurança do dispositivo

Quando ativada, a autenticação biométrica acrescenta uma camada extra de segurança, para garantir que só o legítimo proprietário do dispositivo pode aceder a informação sensível e realizar operações críticas.

Vá à página de políticas para ativar esta funcionalidade.