Perguntas frequentes
O XFA é acesso Zero Trust ao nível do dispositivo, sem MDM. Verifica, no início de sessão, se qualquer dispositivo usado para trabalhar, incluindo dispositivos pessoais, de prestadores e BYOD, cumpre a política de segurança da sua organização, sem instalar um agente de gestão intrusivo nem ver ficheiros ou atividade pessoais. O XFA é construído na UE, certificado pela ISO 27001 e comprometido com o RGPD.
O XFA é também uma empresa de tecnologia de segurança sediada na Bélgica, fundada para fazer melhor a segurança dos dispositivos e para tornar possível o trabalho moderno. O seu software é desenvolvido segundo padrões elevados de qualidade e de privacidade e é auditado regularmente por entidades externas independentes.
O XFA verifica a segurança do dispositivo no início de sessão sem assumir o comando do dispositivo: sem gestão remota, sem apagamento remoto, sem visibilidade sobre ficheiros ou atividade pessoais. Abrange dispositivos BYOD, de prestadores e pessoais que um MDM muitas vezes não alcança, e as suas verificações alinham-se com os requisitos da ISO 27001, do SOC 2 e da NIS2.
O XFA não vigia os colaboradores. Não regista que sites visita, não regista que aplicações usa, nem acompanha quando ou durante quanto tempo tem sessão iniciada. Verifica definições de segurança do dispositivo, como a cifragem ou o estado do bloqueio do ecrã, para confirmar que o dispositivo cumpre a política da sua organização antes de permitir o acesso. Para associar cada dispositivo à pessoa certa, o XFA partilha alguns dados de identificação com a sua organização: o nome de utilizador e o nome completo no dispositivo, o nome do computador, o modelo e o número de série.
O XFA partilha os resultados das verificações de segurança do dispositivo, por exemplo se o sistema operativo e o navegador estão atualizados, se a cifragem do disco está ligada ou se há um gestor de palavras-passe instalado. Partilha também o nome de utilizador e o nome completo no dispositivo, o nome do computador, o modelo e o número de série, para que a sua organização consiga distinguir os dispositivos. Quais são exatamente as verificações e quanto tempo tem para resolver um problema é definido pela política da sua organização, não pelo XFA.
O agente do XFA é uma aplicação leve para dispositivos de secretária (Windows, macOS, Linux) e telemóvel (iOS, Android) que faz as verificações do dispositivo localmente, sem direitos de administrador. A verificação agentless dispensa a instalação mas é mais estreita: faz um conjunto limitado de verificações através de um conector de device trust num navegador gerido, suportado no Chrome (macOS, Windows) e no Microsoft Edge (Windows).
O XFA funciona com os principais identity providers, incluindo Okta, Microsoft Entra ID, Google Workspace, OneLogin, Keycloak e PingIdentity, para verificar dispositivos durante o início de sessão. Pode acrescentar verificações de dispositivo como fator adicional a aplicações SAML 2.0, OpenID Connect (OAuth 2.0) e personalizadas, para que proteja as aplicações que a sua equipa já usa.
O XFA aplica verificações de segurança do dispositivo no início de sessão, o que lhe dá evidência contínua e auditável de que os dispositivos cumprem a política, um requisito comum à ISO 27001, ao SOC 2 e à NIS2. Os conectores exportam estes dados de dispositivos para ferramentas de conformidade como a Vanta, a Drata, a Thoropass, a TrustCloud e a Noru, como evidência de auditoria, e o próprio XFA é certificado pela ISO 27001.
O XFA Free é gratuito para qualquer número de utilizadores, e todas as organizações começam nele. O Pro, o Max e o Enterprise oferecem mais, e pode subir de plano a partir do painel quando estiver pronto. Os planos, os seus preços e o que cada um inclui estão em https://xfa.tech/pricing.
Sim. Os administradores de uma organização sobem de plano, descem de plano, alternam entre faturação mensal e anual ou passam para Free a partir do painel, em Definições > Subscrição. Uma subida de plano aplica-se de imediato; a partir de Free sem um método de pagamento válido registado, paga o primeiro mês ou ano no pagamento. Uma descida de plano ou uma passagem para Free fica agendada para a sua próxima data de renovação, e pode retirá-la até lá. O Enterprise e as condições personalizadas passam pelas vendas. Consulte Alterar o plano.