Reglamentación de datos

En este tema se proporciona información sobre la recopilación, el almacenamiento y la retención de registros por parte de Device Posture Service. Todos los términos en mayúsculas que no estén definidos en lassecciones Definiciones llevan el significado especificado en elAcuerdo de servicios para usuarios finales de Citrix.

Residencia de datos

Los datos del contenido de los clientes de Citrix Device Posture residen en los servicios de la nube de AWS y Azure. Se replican en las siguientes regiones para garantizar su disponibilidad y redundancia:

• AWS
  • Este de EE. UU.
  • India occidental
  • Europa (Fráncfort)
• Azure
  • Oeste de EE. UU.
  • Europa occidental
  • Asia (Singapur)
  • Centro Sur de EE. UU.

Estos son los diferentes destinos de la configuración del servicio, los registros de tiempo de ejecución y los eventos.

• Servicio Splunk para la supervisión del sistema y los registros de depuración, solo en la ubicación de EE. UU.
• Citrix Analytics Service para ver los registros de diagnóstico y acceso de usuarios, consulte Gobierno de datos de Citrix Analytics Service para obtener más información.
• Servicio de registros del sistema de Citrix Cloud para registros de auditoría de administradores. Para obtener más información, consulte Consideraciones geográficas y manejo de registros y contenido del cliente de Citrix Cloud Services.

Recopilación de datos

Citrix Device Posture Service permite a los administradores del cliente configurar el servicio a través de la interfaz de usuario de Device Posture. El siguiente contenido del cliente se recopila en función de la configuración de la directiva de postura del dispositivo y de la plataforma:

• Versión del sistema operativo
• Versión de la aplicación Citrix Workspace
• Direcciones MAC
• Procesos en ejecución
• Certificado de dispositivo
• Detalles del Registro
• Detalles de la actualización de instalación de Windows
• Detalles de la última actualización de Windows
• Sistema de archivos: nombres de archivos, hashes de archivos y hora de modificación
• Nombre del dominio

Para los registros de tiempo de ejecución recopilados por los componentes del servicio, la información clave consiste en lo siguiente:

• ID de cliente/arrendatario
• ID de dispositivo (identificador único generado por Citrix)
• Salida del escaneo de Device Posture
• Dirección IP pública del dispositivo de punto final

Transmisión de datos

Citrix Device Posture Service envía registros a destinos protegidos por la seguridad de la capa de transporte.

Control de datos

Citrix Device Posture Service no ofrece actualmente opciones para que los clientes desactiven el envío de registros o impidan que el contenido de los clientes se replique a nivel mundial.

Retención de datos

Según la directiva de retención de datos de Citrix Cloud, los datos de configuración del cliente se purgan del servicio 90 días después del vencimiento de la suscripción.

Los destinos de registro mantienen su directiva de retención de datos específica del servicio.

• Para obtener más información, consulte Gobierno de datos para conocer la directiva de retención de los registros de Analytics.
• Los registros de Splunk se archivan y, finalmente, se eliminan después de 90 días.

Exportación de datos

Hay diferentes opciones de exportación de datos para diferentes tipos de registros.

• Se puede acceder a los registros de auditoría del administrador desde la consola Registro del sistema de Citrix Cloud.
• Los registros de diagnóstico de Device Posture Service del dispositivo se pueden exportar desde el panel de Citrix Analytics Service o de Secure Private Access Service como un archivo CSV.

Definiciones

• Por Contenido del cliente se entiende cualquier dato cargado en una cuenta de cliente para su almacenamiento o datos en un entorno de cliente al que Citrix tenga acceso para prestar los Servicios.
• Registro significa un registro de eventos relacionados con los servicios, incluidos los registros que miden el rendimiento, la estabilidad, el uso, la seguridad y el soporte.
• Los servicios significan que los servicios de Citrix Cloud descritos anteriormente para los fines de Citrix Analytics.