XFA

XFA

XFA · Autres

XFA est une plateforme de sécurité qui contrôle chaque appareil de travail à la connexion, y compris le BYOD et les postes non gérés. Les utilisateurs règlent eux-mêmes les problèmes, sans MDM intrusif.

Aperçu de l'interface de XFA

À propos de XFA

What Is XFA

XFA est un produit de cybersécurité bâti sur une seule idée : impossible de protéger une donnée sans voir l'appareil qui se trouve derrière. Il se branche sur votre fournisseur d'identité, repère les machines que les gens utilisent pour travailler, y lance des contrôles de sécurité, puis avertit l'utilisateur ou bloque l'accès dès qu'un appareil passe sous la politique que vous fixez. La promesse est une plateforme de confiance des appareils qui fonctionne sans qu'un agent MDM prenne le contrôle de la machine.

Le problème visé, tout responsable informatique d'une équipe qui grandit le connaît. Prestataires, indépendants et télétravailleurs se connectent depuis des portables et des tablettes personnels jamais enrôlés dans votre dispositif de sécurité. Ces postes peuvent traîner des logiciels obsolètes, des mises à jour automatiques désactivées ou un disque non chiffré, et la plupart des outils ne les voient même pas parce qu'ils ne regardent que les appareils gérés. XFA les regarde tous et demande à l'utilisateur de corriger ce qui cloche.

Deux limites méritent d'être connues avant de vous engager. Le blocage et les politiques fondées sur le risque relèvent de l'offre Advanced, pas de l'entrée de gamme, donc les formules gratuite et Essential se contentent de découvrir et d'informer. Et comme les contrôles passent par un agent que l'utilisateur installe, une machine qui ne se connecte jamais reste invisible jusqu'à ce que quelqu'un l'invite.

Getting Started

  1. Lancez un essai gratuit de 14 jours depuis le tableau de bord XFA, sans carte bancaire
  2. Branchez votre fournisseur d'identité pour que XFA voie qui se connecte et depuis quel appareil
  3. Invitez votre équipe ; chacun installe l'agent léger et vérifie son propre appareil
  4. Passez en revue la liste des appareils et les alertes de risque, puis activez le blocage à la connexion quand vous voulez écarter le matériel hors politique

Informations sur le produit

Aperçu des tarifs, des plateformes compatibles et des performances de XFA.

Offre gratuiteOui
Offres payantesVaries by user (Essential and Advanced per-user plans, Enterprise custom)
PlateformeWeb dashboard, macOS, Windows, Linux, iOS, iPadOS, Android
DéveloppeurXFA
CatégorieAutres
Date de lancementAug 2021
Dernière mise à jourOct 2025
Visites du site4K
Classement mondial du site4.1M
Disponibilité de l’APIN/A

Idéal pour

Les utilisateurs, tâches et cas d'usage où cet outil convient le mieux.

Utilisateurs

  • Responsables informatique et sécurité en entreprise qui grandit
  • Startups en politique BYOD
  • Responsables conformité
  • Prestataires de services gérés

Tâches

  • Découverte des appareils
  • Contrôle de conformité
  • Blocage de l'accès
  • MFA résistant au phishing
  • Rapports de conformité

Cas d'usage

  • Un prestataire se connecte depuis son portable personnel
  • Le téléphone d'un salarié prend du retard sur les mises à jour
  • La saison des audits arrive
  • L'arrivée d'une nouvelle recrue
  • Une équipe à distance répartie sur plusieurs pays

Fonctionnalités clés

Découverte des appareils sans MDM

XFA repère les machines utilisées pour travailler en s'appuyant sur votre fournisseur d'identité, plutôt qu'en balayant un parc géré. Il voit les portables, tablettes et téléphones personnels à côté des machines gérées, précisément la brèche que laissent ouverte presque tous les outils de poste de travail. Vous obtenez une liste unique de tout ce qui atteint vos applications, et elle se remplit quelques minutes après la connexion.

MFA silencieux adossé à la confiance de l'appareil

Au lieu d'envoyer un code par SMS, XFA transforme un appareil auquel vous faites déjà confiance en second facteur. Une fois qu'une machine passe ses contrôles, elle signe la connexion en arrière-plan sans déranger ; tout appareil inconnu reçoit malgré tout l'étape supplémentaire. L'éditeur le présente comme un MFA résistant au phishing, car il n'existe aucun code qu'un attaquant pourrait voler ou relayer.

Blocage fondé sur le risque à la connexion

Avec l'offre Advanced, XFA passe de l'observation au blocage, et met en place un accès Zero Trust qui transforme un contrôle raté en connexion coupée. Vous choisissez les échecs qui comptent, et une machine qui enfreint la politique s'arrête à l'écran de connexion au lieu d'être admise puis signalée plus tard. Comme la coupure a lieu à la connexion, l'utilisateur reçoit un motif clair et une piste de correction, pas une impasse.

Contrôle de conformité sur tous les systèmes

La plateforme déroule une longue liste de vérifications sur Windows, macOS, Linux, Android et iOS : système à jour ou non, mises à jour automatiques actives, temps écoulé depuis un redémarrage, chiffrement du disque activé. Agir sur ces signaux, voilà ce qui distingue une vraie plateforme de conformité d'un simple inventaire.

Preuves de conformité automatisées

XFA collecte les données de sécurité des appareils et les pousse vers des outils GRC comme Vanta, Drata, Trustcloud et Thoropass. Pour qui vise ISO 27001, SOC 2 ou NIS2, la chasse manuelle aux preuves se transforme en un export, et l'enregistrement reste à jour au lieu d'être périmé le jour de l'audit.

Une conception respectueuse de la vie privée, sans mainmise

Tout le produit se vend comme l'inverse d'une gestion intrusive. XFA contrôle la conformité sans lire les fichiers personnels ni verrouiller la machine, et affirme ne pas toucher aux données personnelles. C'est ce qui permet à une équipe très BYOD de l'adopter sans la résistance qu'un déploiement MDM déclenche d'ordinaire.

Avantages et inconvénients

Avantages

  • Couvre les appareils non gérés, en BYOD et chez les prestataires, que les outils fondés sur le MDM laissent souvent de côté
  • L'enrôlement est fait par l'utilisateur lui-même, donc l'informatique ne configure pas chaque machine à la main
  • L'offre gratuite et l'essai de 14 jours laissent voir votre liste d'appareils avant de payer
  • Le MFA silencieux, sans code, supprime la friction que les gens reprochent au 2FA classique
  • Les preuves de conformité s'exportent vers Vanta, Drata et équivalents, ce qui raccourcit la préparation d'audit
  • Fonctionne sous Windows, macOS, Linux, Android et iOS depuis un seul tableau de bord

Inconvénients

  • Le blocage et les politiques de risque restent dans l'offre Advanced, donc les formules du dessous se contentent d'alerter
  • Le tarif par utilisateur grimpe avec l'effectif, ce qui pèse sur les gros viviers de prestataires
  • Les machines ne sont contrôlées qu'une fois l'agent installé par l'utilisateur, donc le matériel silencieux reste caché jusqu'à l'invitation
  • Le prix est donné sur demande et non publié, ce qui ralentit la comparaison entre options

Questions fréquentes

XFA, disponible sur xfa.tech, est une plateforme de sécurité des appareils qui contrôle la santé de chaque machine utilisée pour accéder à vos applications. Il se branche sur votre fournisseur d'identité, découvre les appareils gérés et non gérés, y lance des vérifications et avertit l'utilisateur ou coupe la connexion jusqu'à ce que la machine respecte votre politique. Les utilisateurs corrigent eux-mêmes les défauts, sans que l'informatique intervienne.