将设备姿态用户事件导出到 SIEM 系统
设备姿态服务事件会导出到安全信息和事件管理 (SIEM) 系统。这使您可以在 SIEM 中查看与设备姿态服务相关的以下用户事件：
-
与设备姿态服务相关的所有事件类型。
-
设备姿态评估事件，提供有关根据已定义策略评估设备姿态的信息。
将事件导出到 SIEM 系统的好处如下：
-
使您的安全运营团队能够关联、分析和搜索来自不同日志的数据。
-
帮助您的安全运营团队识别并快速补救安全风险。
-
在一个集中位置查看安全警报。
-
集中式方法来检测潜在的安全威胁，以实现组织风险分析功能，例如风险指标、用户配置文件和风险评分。
-
能够将用户帐户的 Citrix Analytics 风险情报信息与 SIEM 中连接的外部数据源进行组合和关联。
有关详细信息，请参阅以下主题：