Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
SIEM-Integration
Das Secure Private Access-Plug-In unterstützt die Integration mit SIEM-Diensten (Security Information and Event Management). Sicherheitsereignisse werden in Echtzeit im Windows-Ereignisprotokoll (Event Viewer\ Applications and Services Logs\ Citrix Access Security) gespeichert und können von Drittanbietertools erfasst und analysiert werden.
In der folgenden Tabelle sind die Sicherheitsereignisse des Secure Private Access Plug-Ins aufgeführt:
| Ereignis-ID | Zusammenfassung | Beschreibung | Quelle |
|---|---|---|---|
| 4624 | Ein Konto wurde erfolgreich angemeldet | Ereignis, das erstellt wurde, als sich der Secure Private Access-Administrator an der Secure Private Access-Administratorkonsole anmeldete | Citrix Access Security-Verwaltungsdienst |
| 4625 | Ein Konto konnte sich nicht anmelden | Ereignis, das erstellt wurde, wenn sich der Secure Private Access-Administrator nicht an der Secure Private Access-Administratorkonsole anmelden konnte | Citrix Access Security-Verwaltungsdienst |
| 4634 | Ein Konto wurde abgemeldet | Ereignis, das erstellt wurde, als sich der Secure Private Access-Administrator von der Secure Private Access-Administratorkonsole abmeldete | Citrix Access Security-Verwaltungsdienst |
| 4720 | Ein Benutzerkonto wurde erstellt | Ereignis wurde erstellt, wenn ein neuer Secure Private Access-Administrator hinzugefügt wurde | Citrix Access Security-Verwaltungsdienst |
| 4738 | Ein Benutzerkonto wurde geändert | Ereignis wurde erstellt, als der neue Secure Private Access-Administrator aktualisiert wurde | Citrix Access Security-Verwaltungsdienst |
| 4726 | Ein Benutzerkonto wurde gelöscht | Ereignis wurde erstellt, als der neue Secure Private Access-Administrator entfernt wurde | Citrix Access Security-Verwaltungsdienst |
| 8001 | Sitzung mit sicherem Benutzerzugriff | Ereignis, das erstellt wird, wenn die Benutzersitzung auf dem Endpunkt initiiert oder beendet wurde. Enthält Benutzer-, Sitzungs- und Gerätedetails sowie besuchte interne und externe Domänen während der Sitzung | Citrix Access Security-Verwaltungsdienst |
| 8002 | Anfrage zur Autorisierung des Benutzerzugriffs | Ereignis, das erstellt wird, wenn das Secure Private Access-Plugin den Zugriff auf eine Ressource autorisiert. Enthält den Ressourcen-FQDN und die Autorisierungsentscheidung | Citrix Access Security-Verwaltungsdienst |
Referenzen
Die offizielle Version dieses Inhalts ist auf Englisch. Für den einfachen Einstieg wird Teil des Inhalts der Cloud Software Group Dokumentation maschinell übersetzt. Cloud Software Group hat keine Kontrolle über maschinell übersetzte Inhalte, die Fehler, Ungenauigkeiten oder eine ungeeignete Sprache enthalten können. Es wird keine Garantie, weder ausdrücklich noch stillschweigend, für die Genauigkeit, Zuverlässigkeit, Eignung oder Richtigkeit von Übersetzungen aus dem englischen Original in eine andere Sprache oder für die Konformität Ihres Cloud Software Group Produkts oder Ihres Diensts mit maschinell übersetzten Inhalten gegeben, und jegliche Garantie, die im Rahmen der anwendbaren Endbenutzer-Lizenzvereinbarung oder der Vertragsbedingungen oder einer anderen Vereinbarung mit Cloud Software Group gegeben wird, dass das Produkt oder den Dienst mit der Dokumentation übereinstimmt, gilt nicht in dem Umfang, in dem diese Dokumentation maschinell übersetzt wurde. Cloud Software Group kann nicht für Schäden oder Probleme verantwortlich gemacht werden, die durch die Verwendung maschinell übersetzter Inhalte entstehen können.
SIEM-Integration
In diesem Artikel
Kopiert!
Fehler!