はじめに

• Citrix Endpoint Management™データソース

• Citrix Gatewayデータソース

• Citrix Remote Browser Isolation™データソース

• Citrix Secure Private Access™データソース

• Citrix Virtual Apps and Desktops™およびCitrix DaaSデータソース

• Microsoft Active DirectoryおよびAzure Active Directoryの統合

• Microsoft Graph Securityの統合

セキュリティ情報およびイベント管理 (SIEM) の統合と開始

• Splunkの統合

• Citrix Analyticsアドオンアプリケーションを使用したSplunkアーキテクチャ

• Splunk用Citrix Analyticsダッシュボード

• Splunk用Citrix Analyticsアドオンの構成に関する問題

• Microsoft Sentinelの統合

• Microsoft Sentinel用Citrix Analyticsワークブック

• Logstashを介したSentinel統合のトラブルシューティングガイダンス

• Elasticsearchの統合

• KafkaまたはLogstashベースのデータコネクタを使用したSIEM統合

• SIEM用Citrix Analyticsデータ形式

• 脅威分析とデータ相関のためのCitrix Analytics SIEMデータモデルの活用

• データエクスポートのトラブルシューティング

セキュリティインサイトのSigmaシグネチャの例

• 侵害されたエンドポイント

• 内部脅威

• データ持ち出し

Citrixユーザーリスクインジケーター

• Citrix Endpoint Managementリスクインジケーター

• Citrix Gatewayリスクインジケーター

• Citrix Secure Private Accessリスクインジケーター

• Citrix Virtual Apps™ and DesktopsおよびCitrix DaaSリスクインジケーター

• ユーザーリスクインジケーターへのフィードバック

セルフサービス検索

• 認証のセルフサービス検索

• Gatewayのセルフサービス検索

• ポリシーのセルフサービス検索

• Remote Browser Isolationのセルフサービス検索

• Secure Private Accessのセルフサービス検索

• Apps and Desktopsのセルフサービス検索

Citrix Analytics for Security and Performanceのトラブルシューティング

• 匿名ユーザーを正規ユーザーとして検証

• データソースからのイベント送信の問題のトラブルシューティング

• Virtual Apps and Desktopsイベント、SaaSイベントのトリガーとイベント送信の検証

• サポートされているCitrix Workspace™アプリバージョンからのユーザーイベントの未受信

• 構成済みSession Recordingサーバーの接続失敗

• Citrix AnalyticsとのStoreFront™サーバー接続不可