技術セキュリティの概要
Citrix Cloud™でホストされているAnalyticsサービスは、Citrixポートフォリオ製品およびサードパーティ製品全体からデータを収集します。これらの製品はデータソースと呼ばれます。Citrix Analyticsは、クラウドとオンプレミスの両方のデータソースをサポートしています。このドキュメントの情報は、Citrix Analyticsとそのデータソースに適用されます。
データフロー
Citrix Analyticsは、お客様がサブスクライブしているCitrix Cloudデータソースを自動的に検出します。しかし、オンプレミスのデータソースをCitrix Analyticsと統合するには、追加の設定が必要です。たとえば、Citrix Analyticsがサイトを検出できるようにするには、Citrix Virtual Apps and DesktopsサイトをCitrix Workspaceに追加する必要があります。同様に、オンプレミスのCitrix Gatewayでは、Citrix ADMエージェントを構成する必要があります。データソースでCitrix Analyticsを有効にする方法の詳細については、「CitrixデータソースでAnalyticsを有効にする」を参照してください。
Microsoft Graph SecurityやMicrosoft Active Directoryなどのいくつかのサードパーティ製品をCitrix Analyticsと統合できます。詳細については、以下のトピックを参照してください。
Citrix Analyticsは、お客様が所有するSplunk環境にリスクインテリジェンス情報を送信することもできます。この統合には、Splunk環境にCitrix Analytics Add-on for Spunkを展開して構成する必要があります。詳細については、「Splunk統合」を参照してください。
お客様の同意なしに、Citrix Analyticsはデータソースから受信したイベントを処理しません。データソースからのイベントを処理するには、Analytics管理者がデータ処理を有効にする必要があります。Analyticsによるデータ収集、保存、保持の詳細については、「データガバナンス」を参照してください。
ネットワーク要件
-
Citrix Cloudサービス要件: Citrix Cloudサービスを使用するには、HTTPSポート443を介して必要なCitrixアドレスに接続できる必要があります。詳細については、「インターネット接続要件」を参照してください。
-
Citrix Analytics要件: Citrix Analyticsを使用する前に、システム要件を確認してください。Citrix Cloudの要件に加えて、Citrix Analyticsサービスを使用するには、HTTPSポート443を介して以下のエンドポイントアドレスにアクセスできる必要があります。
エンドポイント 米国リージョン 欧州連合リージョン アジア太平洋南部リージョン 管理UI https://analytics.cloud.com/https://analytics-eu.cloud.com/https://analytics-aps.cloud.com/管理ユーアイ (シーディーエヌ) https://cas-api-cdn-ep-h9apa4bsccg0gfe7.a02.azurefd.net/https://cas-api-cdn-ep-eu-g5d6bhadh5gvd0fh.a02.azurefd.net/https://cas-api-cdn-ep-aps-a0fwd8c3d7bbfxdt.a02.azurefd.net/APIサービス https://api.analytics.cloud.com/https://api.analytics-eu.cloud.com/https://api.analytics-aps.cloud.com/APIサービス (パフォーマンス分析) https://api-a.was.cloud.com/https://api-eu-a.was.cloud.com/https://api-ap-s-a.was.cloud.com/https://api-b.was.cloud.com/https://api-eu-b.was.cloud.com/https://api-ap-s-b.was.cloud.com/パブリックIPを取得 https://locus.analytics.cloud.com/https://locus.analytics.cloud.com/https://locus.analytics.cloud.com/イベントハブ (Citrix ADMエージェントには適用されません) https://citrixanalyticseh-alias.servicebus.windows.net/https://citrixanalyticseheu-alias.servicebus.windows.net/https://citrixanalyticsehaps-alias.servicebus.windows.net/https://citrixanalyticseh2-alias.servicebus.windows.net/https://citrixanalyticseh2eu-alias.servicebus.windows.net/https://citrixanalyticseh3-alias.servicebus.windows.net/イベントハブ (Citrix ADM エージェント用) https://cas-eh-ns-alias.servicebus.windows.net/およびhttps://cas-eh-ns2-alias.servicebus.windows.net/https://cas-eh-ns-eu-alias.servicebus.windows.net/https://cas-eh-ns-aps-alias.servicebus.windows.net/一括アップロード https://casstoragebulk.blob.core.windows.net/https://casstorebulkeu.blob.core.windows.net/https://casstorebulkaps.blob.core.windows.net/
注
Citrix Analytics は、上記のほとんどのエンドポイントに対する TLS 1.0 および TLS 1.1 のサポートを終了しました。
-
シトリックス クラウド コネクタのインストール: シトリックス エンドポイント マネジメント、シトリックス バーチャル アプリケーションズ アンド デスクトップ、マイクロソフト アクティブ ディレクトリ などの一部のデータソースでは、リソースの場所にシトリックス クラウド コネクタをインストールする必要があります。シトリックス クラウド コネクタは、シトリックス クラウドとリソースの場所との間の通信チャネルです。シトリックス クラウド コネクタをインストールした後、Web プロキシ設定を構成する必要があります。詳細については、「クラウド コネクタ プロキシおよびファイアウォール構成」を参照してください。
-
SIEM 統合用の Citrix Analytics エンドポイント: Citrix Analytics を セキュリティ情報およびイベント管理 (SIEM) と統合するには、ネットワークで次のエンドポイントが許可リストに含まれていることを確認してください。
エンドポイント 米国リージョン 欧州連合地域 アジア太平洋南部地域 カフカ ブローカー casnb-0.citrix.com:9094casnb-eu-0.citrix.com:9094casnb-aps-0.citrix.com:9094casnb-1.citrix.com:9094casnb-eu-1.citrix.com:9094casnb-aps-1.citrix.com:9094casnb-2.citrix.com:9094casnb-eu-2.citrix.com:9094casnb-aps-2.citrix.com:9094casnb-3.citrix.com:9094
IDおよびアクセス管理
-
Citrix Analyticsにアクセスするには、Citrix Cloudアカウントを使用する必要があります。デフォルトでは、Citrix CloudはCitrix Identityプロバイダーを使用して、Citrix Cloudアカウント内のすべてのユーザーのID情報を管理します。IDおよびアクセス管理に記載されているように、他のIDプロバイダーを使用することもできます。
-
Citrix Analytics は、委任された管理者権限をサポートしています。企業内で Analytics を管理するために、ユーザーに読み取り専用の管理者権限を割り当てることができます。詳細については、「管理者ロールの管理」を参照してください。
データレジデンシー
Citrix Cloud は、Citrix Analytics のコントロールプレーンを管理します。データソースから受信したデータは、複数の Microsoft Azure 環境に保存されます。これらの環境は、米国、欧州連合、およびアジア太平洋南部地域にあります。ストレージの場所は、Citrix Cloud 管理者が組織を Citrix Cloud にオンボーディングする際に選択したホームリージョンによって異なります。詳細については、以下のトピックを参照してください。
データ保護
Citrix Analytics は、サブスクライブされた Citrix Cloud データソース、オンプレミスデータソース、およびサードパーティ製品からデータを受信します。受信したデータは、顧客が Citrix Cloud のエンタイトルメントを持ち、Analytics 管理者がサブスクライブされた各データソースに対してデータ処理を明示的に有効にしている場合にのみ処理されます。
Citrix Analytics は、以下のセキュリティ対策を使用して顧客のデータを保護します。
-
Analytics ユーザー向けの Citrix Cloud 認証。詳細については、「ID およびアクセス管理」を参照してください。
-
データサービスおよびデータアクセスレイヤーによって適用されるテナントベースのデータアクセス制御。
-
データレイクおよびデータウェアハウス内のすべてのデータストアにおける、顧客またはテナントごとの強力なデータ分離。
-
プラットフォームのパブリックエンドポイント (APTs/入力/出力) およびプラットフォーム内で適用される、さまざまなマイクロサービスとデータストア間の TLS 暗号化データ転送。
-
TLS エンドポイントにおける高い標準。TLS 1.0 および TLS 1.1 は無効になっています。
-
適切なキーコンテナに保存されている暗号化キーとシークレットを使用した暗号化データストレージ。
-
顧客ログを保護しながら、サービス運用とサポートのための強力なユーザー管理アクセス制御。
-
脆弱性スキャン、侵入検知、マルウェア対策、ルートキットスキャンは、Azure Security Centerと併用されます。
すべてのCitrix Cloudサービスと同様に、データ収集はエンドユーザーサービス契約 (EUSA) に厳密に従います。詳細については、以下の契約を参照してください。
セキュリティの責任
シトリックスの責任
Citrixは、Citrix AnalyticsをホストするCitrix管理のクラウド環境に存在するすべてのインフラストラクチャとデータのセキュリティ保護に責任を負います。Citrixは、セキュリティの脆弱性に対処するために、クラウド環境に定期的なソフトウェアアップデートとパッチを適用する責任を負います。
お客様の責任
Citrixのお客様は、Citrix Analyticsと統合されているデータソース、ポリシー適用ポイント、およびセキュリティ情報およびイベント管理 (SIEM) システムのセキュリティ保護に責任を負います。これには以下が含まれます。
-
お客様が所有および管理するオンプレミスデータソース:
-
オンプレミスデータソース: シトリックス ゲートウェイ、シトリックス バーチャル アプリケーションズ アンド デスクトップ、マイクロソフト アクティブ ディレクトリ
-
SIEM: Splunk および Citrix Analytics からイベントを読み取るために Kafka ブローカーを使用するその他のサードパーティ製品。
-
-
Citrix Analyticsを含むCitrix Cloudサービスを管理するための、顧客が提供する管理者資格情報。
-
Citrix Cloudサービスからメールまたは通知を受信する、顧客が所有する管理者アカウント。
-
Citrix ADMエージェントなどのエージェントを展開および統合するための、顧客が提供する管理者資格情報。これらのエージェントはCitrix Analyticsと通信するためにキーをローカルに保存するため、アクセスを制限する必要があります。
-
Citrix Analytics Add-on for Splunkを構成するためのシトリックス アナリティクスによって生成された資格情報。
-
Windows、Mac、Android、iOS上で動作し、Citrix CloudまたはCitrix Workspace™に接続するための、データソースと統合されたエンドユーザーデバイス。
セキュリティ規定の詳細については、以下のドキュメントを参照してください。