セキュリティ

セキュア HDX™

バージョン2408以降、Secure HDXがサポートされています。Secure HDXは、トラフィックパス内のネットワーク要素がHDXトラフィックを検査できないようにするアプリケーションレベル暗号化(ALE)ソリューションです。Citrix Workspace™アプリ(クライアント)とVDA(セッションホスト)の間で、AES-256-GCM暗号化を使用してアプリケーションレベルで真のエンドツーエンド暗号化(E2EE)を提供することで、この機能を実現します。

前提条件

この機能が動作するには、VDAの最小バージョンが2503である必要があります。

構成設定

Secure HDXはデフォルトで無効になっています。この機能は、CitrixポリシーのSecure HDX設定を使用して構成できます。

  • Secure HDX: すべてのセッション、直接接続のみ、または無効にするかどうかにかかわらず、この機能を有効にするかどうかを定義します。

詳細については、Citrix DaaSドキュメントのSecure HDXを参照してください。

セキュリティ設定

Citrix®は、安全なストアを使用することを推奨しています。さらに、安全なストアではHTTP Strict Transport Security (HSTS) 設定を有効にすることが良い習慣です。

HSTS設定を有効にするには、次の手順を実行します。

  1. Citrix StoreFrontStoresで、特定のストアのリンクをクリックしてセキュリティ設定を有効にします。
  2. Webサイト用Receiverの管理ダイアログボックスが表示されます。
  3. Configureをクリックします。
  4. Edit Receiver for Web site」ダイアログボックスが表示されます。
  5. 詳細設定」タブをクリックし、「厳格なトランスポートセキュリティを有効にする」を選択します。

セキュリティ設定

セキュリティ