XFA

XFAは管理された端末群を走査するのではなく、IDプロバイダに接続して業務用デバイスを洗い出す。私物のノートPC、タブレット、スマホを管理対象のマシンと並べて見える化する。ここが多くの端末管理ツールが開けっ放しにしている穴だ。業務アプリに届くものの一覧が手に入り、接続から数分で埋まる。

SMSでコードを送る代わりに、XFAはすでに信頼している端末を第二要素に変える。検査を通過した端末は、邪魔をせずバックグラウンドでサインインを裏付ける。未知の端末には従来どおり追加の確認が入る。攻撃者が奪って中継できるコードが存在しないため、公式はフィッシング耐性のあるMFAと呼んでいる。

Advancedプランでは、XFAは監視から遮断に移り、ゼロトラスト端末アクセスを提供する。ポリシーを破る端末は入れたうえで後から記録するのではなく、ログイン画面で止まる。遮断がサインイン時に行われるので、利用者は明確な理由と直し方を受け取り、行き止まりにはならない。

Windows、macOS、Linux、Android、iOSで長いデバイス状態チェックのリストを回す。OSが最新か、自動更新が有効か、最後の再起動からどれだけ経ったか、ディスク暗号化が効いているか。こうした信号に手を打てるかどうかが、本物の状態管理基盤と単なる棚卸しを分ける。

XFAはデバイスのセキュリティデータを集め、Vanta、Drata、Trustcloud、ThoropassといったGRCツールへ流し込む。ISO 27001、SOC 2、NIS2を追うチームにとって、コンプライアンス自動化により証跡探しの手作業が書き出し一本に変わり、監査の時点で古びずに最新の記録が保たれる。

製品全体が、押しつけがましい端末管理の対極として、いわばMDMの代替として売られている。XFAは個人ファイルを読まず、マシンをロックせずに状態だけを見て、個人データには触れないと明言する。だからBYODの多いチームでも、BYODセキュリティを保ちながら、MDM導入時に起きがちな反発を招かずに採り入れられる。