Was Aura ansieht
- Mail
- Identität des Absenders, SPF, DKIM und DMARC, Links und wohin sie führen, Anhänge, die größten Bilder und der Wortlaut selbst.
- Seiten
- Anmelde- und Zahlungsformulare, Nachahmungen von Marken, Köder des Tech-Supports und ClickFix-Anweisungen.
- Dateien
- Makros, doppelte Endungen, Programme, Archive mit Programmen darin und verschlüsselte Archive.
- Text auf dem Weg nach außen
- Zugangsdaten, Kundendaten, personenbezogene Daten, Finanzdaten, Verträge und Quellcode, auf dem Weg zu KI-Tools, Webmail, Paste- und Dateifreigabe-Seiten und Chats.
- KI-Tools
- Nicht freigegebene oder gesperrte KI-Websites und -Apps, in der Warnung benannt, private Konten bei ChatGPT, Claude und Gemini (nur wenn die Organisation ihre Arbeits-Domains angibt), Anmeldebildschirme, die ein nicht freigegebenes KI-Tool in ein Konto mit weitreichendem Zugriff lassen wollen, und MCP-Server in den Einstellungen von KI-Clients.
- Ketten
- Von der Mail über die Seite zum Passwort, von der Seite zum Terminal, vom Download zum Start: zehn Minuten Kontext, kein Inhalt.
Was den Computer verlässt
- Aus
- Der Standard. Nichts verlässt den Computer, und nichts wird vorgemerkt.
- Zahlen
- Einmal am Tag Summen je Gruppe nach Oberfläche und Schweregrad. Keine Person, kein Gerät, kein Tool, und nur für Gruppen über einer Mindestgröße (standardmäßig zehn). Ein Computer zählt erst zu dieser Größe, nachdem er an drei Tagen berichtet hat.
- Ereignisse
- Zusätzlich jede Lektion und jede Warnung, wenn sie geschieht, mit Signalnamen. Eine Warnung zu einem nicht freigegebenen Tool trägt den Namen des Tools, nie eine Adresse oder einen Text. Die IT sieht sie unter einem Pseudonym, das alle 90 Tage wechselt.
- Ereignisse und Zustand
- Zusätzlich der Zustand von Festplattenverschlüsselung, Firewall und Auras Sensoren, je Computer.
Die Organisation legt die Stufe in einem verwalteten Profil fest, und ohne dieses wird nichts gesendet. Das Statusfenster zeigt, was gesendet wird. Eine Organisation kann außerdem erfassen, wem ein Computer gehört; das ist standardmäßig aus. Die IT sieht den Besitzer dann auf der Seite dieses einen Computers, nie neben Ereignissen oder in einer Richtlinie.
Wie die Richtlinie jeden Computer erreicht Optional
- Signierte Bündel
- Die Richtlinie erreicht jeden Computer als signiertes Bündel, ausgehend über eine HTTPS-Adresse. Ein Computer akzeptiert nur Bündel, die mit einem Schlüssel signiert sind, dem Sie vertrauen.
- Gesperrte Einstellungen
- Gesperrte Einstellungen erscheinen in jeder Aura als „Von Ihrer Organisation festgelegt“. Gruppen, Richtlinien und Tools werden in der Konsole verwaltet.