Résoudre les problèmes de transmission d’événements à partir d’une source de données

Cette section vous permet de résoudre les problèmes de transmission de données dans Citrix Analytics for Security. Lorsqu’une source de données ne parvient pas à transmettre des événements utilisateur avec précision, vous pouvez rencontrer des problèmes tels que la non-découverte des utilisateurs et des indicateurs de risque.

Checklist

Contrôle 1- Avez-vous le droit d’utiliser Security Analytics ?

Citrix Analytics for Security est une offre basée sur un abonnement. Pour plus d’informations, reportez-vous à la section Mise en route.

Contrôle 2 : la source de données est-elle prise en charge dans votre région d’origine ?

Citrix Analytics for Security est pris en charge dans les régions d’origine suivantes :

• États-Unis (US)

• Union européenne (UE)

• Asie-Pacifique Sud (APS)

Selon l’emplacement de votre organisation, vous pouvez intégrer Citrix Cloud dans l’une des régions d’origine.

Toutefois, certaines sources de données ne sont pas prises en charge dans toutes les régions d’origine. La [ou les sources de données]((/en-us/security-analytics/data-sources.html)sont les produits à partir desquels Citrix Analytics for Security reçoit des événements utilisateur.

Si votre organisation est intégrée à Citrix Cloud dans une région d’origine où une source de données n’est pas prise en charge, vous n’obtenez pas les événements utilisateur de la source de données.

Utilisez le tableau suivant pour afficher les sources de données et les régions dans lesquelles elles sont prises en charge.

Contrôle 3 : votre environnement répond-il à toutes les exigences du système ?

Citrix Analytics peut prendre quelques minutes pour recevoir les événements utilisateur provenant des sources de données. Si vous ne voyez aucun événement utilisateur sur les cartes de site de la source de données, assurez-vous que votre environnement répond aux conditions préalables et à la configuration système requise.

Conditions préalables

1. Tous vos abonnements Citrix Cloud doivent être actifs. Sur la page Citrix Cloud, assurez-vous que tous les services Citrix Cloud sont actifs.

2. Si vous utilisez des sites locaux de Citrix Virtual Apps and Desktops, vous devez ajouter vos sites à Citrix Workspace et configurer l’agrégation de sites. Citrix Analytics détecte automatiquement les sites ajoutés à Citrix Workspace. Pour plus d’informations, consultez la rubrique Agréger des applications et bureaux virtuels locaux dans des espaces de travail.

3. Si vous utilisez un déploiement StoreFront pour vos sites, configurez vos serveurs StoreFront pour permettre à l’application Citrix Workspace d’envoyer des événements utilisateur à Citrix Analytics. Assurez-vous que la version StoreFront est 1906 ou ultérieure. Si vous ne configurez pas le serveur StoreFront, Citrix Analytics ne parvient pas à recevoir des événements utilisateur en provenance de locaux de Citrix Virtual Apps and Desktops. Pour configurer le déploiement StoreFront, consultez l’article sur le service Citrix Analytics dans la documentation StoreFront.

4. Les de Citrix Virtual Apps and Desktops utilisateurs et Citrix DaaS les utilisateurs doivent utiliser la version spécifiée des applications Citrix Workspace ou Citrix Receiver sur leurs terminaux. Dans le cas contraire, Analytics ne reçoit pas les événements utilisateur en provenance des points de terminaison utilisateur. La liste des versions prises en charge de l’application Citrix Workspace ou de Citrix Receiver est disponible dans les sources de données Citrix Virtual Apps and Desktops et Citrix DaaS.

5. Pour recevoir les événements des utilisateurs à partir d’une session Secure Browser publiée, activez le paramètre Hostname Tracking dans le Secure Browser. Par défaut, ce paramètre est désactivé. Pour plus d’informations, consultez Gérer les navigateurs sécurisés publiés.

6. Intégrez vos sources de données comme indiqué dans les articles suivants :

   • Source de données de Citrix Endpoint Management

   • Source de données de Citrix Gateway

   • Source de données Citrix Secure Private Access

   • Source de données Citrix Virtual Apps and Desktops et Citrix DaaS

   • Intégration de Microsoft Active Directory

   • Intégration de Microsoft Graph Security

Contrôle 4 : toutes les sources de données sont-elles découvertes et le traitement des données est-il activé dans Analytics ?

Assurez-vous que toutes vos sources de données sont découvertes et que vous avez activé le traitement des données pour elles. Si vous n’activez pas le traitement des données pour une source de données, les utilisateurs utilisant la source de données ne sont pas découverts. Cette situation peut créer un risque potentiel pour la sécurité.

L’activation du traitement des données garantit que Citrix Analytics traite vos événements utilisateur. Les événements sont envoyés à Citrix Analytics uniquement lorsque les utilisateurs utilisent activement la source de données.

Remarque

Citrix Analytics n’extrait pas activement les données de votre environnement.

Pour découvrir vos sources de données et activer les analyses, procédez comme suit :

1. Cliquez sur Paramètres > Sources de données > Sécurité pour afficher vos sources de données découvertes. Citrix Analytics découvre automatiquement les sources de données auxquelles vous avez souscrit à votre compte Citrix Cloud.

   

2. Sur la page Sources de données, les sources de données découvertes apparaissent sous forme de fiches de site. Par défaut, le traitement des données est désactivé.

   Important

   Citrix Analytics traite vos données après avoir donné votre consentement.

   

3. Cliquez sur Activer le traitement des données sur la carte de site pour laquelle vous souhaitez que Citrix Analytics traite les événements. Par exemple, sur la fiche de Citrix Secure Private Access site, cliquez sur Activer le traitement des données.

   

4. Une fois que vous avez activé le traitement des données, Citrix Analytics traite les événements de la source de données. Le statut de la fiche du site passe à Traitement des données. Vous pouvez afficher le nombre d’utilisateurs et les événements reçus en fonction de la période sélectionnée.

   

5. Pour toutes les sources de données découvertes, suivez les étapes spécifiées dans Mise en route pour activer les analyses.

Contrôle 5 : les activités des utilisateurs sur la source de données transmettent-elles des événements avec précision à Analytics ?

Citrix Analytics reçoit des événements utilisateur provenant des sources de données lorsque les utilisateurs utilisent activement les sources de données. Les utilisateurs doivent effectuer certaines activités sur la source de données pour générer des événements. Par exemple, pour recevoir des événements depuis la source de données Apps and Desktops, les utilisateurs d’Apps and Desktops doivent partager, charger ou télécharger certains fichiers.

Remarque

Citrix Analytics n’extrait pas activement les données de votre environnement.

Si vous ne voyez aucun événement utilisateur dans Citrix Analytics pour votre source de données, il est fort probable que les utilisateurs ne soient pas actifs à ce moment-là.

Pour vérifier que Citrix Analytics reçoit correctement les événements utilisateur, effectuez l’activité suivante. Cette activité utilise la source de données Citrix Apps and Desktops. Vous pouvez effectuer une activité similaire en utilisant d’autres produits Citrix (sources de données) en fonction de votre abonnement.

1. Ouvrez une session sur le service Citrix Apps and Desktops.

2. Effectuez certaines activités habituelles de l’utilisateur, telles que créer un dossier, télécharger des fichiers, télécharger des fichiers ou supprimer des fichiers.

   

3. Par exemple, créez un dossier Test.

   

4. Téléchargez des fichiers locaux.

   

5. Supprimez certains fichiers du dossier.

   

6. Revenez à Citrix Analytics et consultez la fiche Apps and Desktops sur la page Source de données. Citrix Analytics reçoit les événements utilisateur depuis la source de données Apps and Desktops et les affiche sur la fiche du site.

   

Contrôle 6 : les événements des applications et des bureaux virtuels sont-ils transmis à Analytics ?

Certaines versions de l’application Citrix Workspace ou du client Citrix Receiver ne parviennent pas à envoyer les événements utilisateur à Citrix Analytics. Lorsque les utilisateurs lancent des applications et des bureaux virtuels via ces clients, Citrix Analytics ne parvient pas à découvrir les utilisateurs tant qu’ils n’ont pas effectué les événements pris en charge.

Par exemple, l’application Citrix Workspace pour Linux 2006 ou version ultérieure n’envoie pas les événements de lancement d’application SaaSet de fin d’application SaaS à Citrix Analytics. Un utilisateur qui lance une application SaaS à l’aide de l’application Citrix Workspace pour Linux n’est pas détecté sur Citrix Analytics.

Événements pris en charge

Reportez-vous au tableau suivant pour vérifier les événements utilisateur pris en charge par chaque version du client.

• Oui- L’événement est envoyé par le client à Citrix Analytics.

• Non- L’événement n’est pas envoyé par le client à Citrix Analytics.

• NA- L’événement n’est pas applicable au client.

En fonction de l’état de transmission des événements, vous pouvez rencontrer les problèmes suivants :

• Lorsque les utilisateurs se connectent à leurs clients de Citrix Virtual Apps and Desktops ou Citrix DaaS utilisent les clients, ils peuvent ne pas être découverts dans Citrix Analytics tant qu’ils n’ont pas effectué un événement (activité) pris en charge. Par exemple, considérez deux événements utilisateur : App Start et SaaS App Launch. Un utilisateur qui utilise l’application Citrix Workspace pour iOS reçoit l’événement App Start mais pas l’événement SaaS App Launch. Ainsi, lorsque l’utilisateur lance des applications virtuelles, l’événement App Start est transmis à Citrix Analytics et l’utilisateur est découvert. Toutefois, si l’utilisateur lance une application SaaS, Citrix Analytics ne reçoit pas l’événement SaaS App Launch et l’utilisateur n’est pas découvert. Pour plus d’informations sur les utilisateurs découverts, consultez la section Utilisateurs découverts.

• Les événements marqués comme Non dans le tableau n’apparaissent pas sur la page de recherche en libre-service. Pour plus d’informations sur l’utilisation de la page en libre-service, consultez la rubrique A propos de la recherche en libre-service.

Conseil

Pour profiter au maximum des avantages d’Analytics, Citrix recommande ce qui suit :

• Utilisateur Windows : connectez-vous à votre Citrix Virtual Apps and Desktops et Citrix DaaS application Citrix Workspace pour Windows 1907 ou version ultérieure.

• Utilisateur Mac : connectez-vous à Citrix Virtual Apps and Desktops et Citrix DaaS l’aide de l’application Citrix Workspace pour Mac 1910.2 ou version ultérieure.

Contrôle 7 : les événements utilisateur apparaissent-ils sur la page de recherche en libre-service dans Analytics ?

Effectuez cette dernière vérification pour vous assurer que les événements sont transmis avec précision à Citrix Analytics.

1. Dans la barre supérieure, cliquez sur Recherche avancée pour accéder à la page de recherche en libre-service.

   

2. Sélectionnez la source de données pour afficher la page de recherche correspondante et les événements.

   

3. Pour afficher les données associées aux événements Apps and Desktops, sélectionnez Apps and Desktops dans la liste, sélectionnez la période, puis cliquez sur Rechercher.

   

Pour plus d’informations, consultez la rubrique Recherche en libre-service.

Contrôle 8 : les utilisateurs sont-ils découverts par Analytics ?

Lorsque les événements commencent à être transmis à Citrix Analytics, les utilisateurs qui les génèrent sont découverts et affichés sur le tableau de bord des utilisateurs . Ce processus prend généralement quelques minutes avant de pouvoir les afficher sur le tableau de bord.

1. Cliquez sur le lien Utilisateurs découverts dans le tableau de bord Utilisateurs pour afficher la liste complète des utilisateurs découverts par Citrix Analytics.

   

2. La page Utilisateurs affiche la liste de tous les utilisateurs découverts au cours des 31 derniers jours. Sélectionnez la période pour afficher les occurrences des indicateurs de risque.

   Remarque

   Si vous essayez de définir une valeur supérieure à 31 jours, le système affiche un message d’erreur indiquant : Plage de dates non valide. La plage maximale autorisée entre la date de début et la date de fin est de 31 jours.

   

Si les événements sont transmis avec succès, votre environnement Citrix Analytics fonctionne comme prévu. Des indicateurs de risque sont générés lorsque des anomalies sont détectées.