Datengovernance

Last published : Oct 24, 2026
Dieses Thema enthält Informationen bezüglich der Erfassung, Speicherung und Aufbewahrung von Protokollen durch den Device Posture-Dienst. Alle großgeschriebenen Begriffe, die nicht in den Abschnitten „Definitionen“ definiert sind, haben die Bedeutung, die im Citrix Endbenutzer-Dienstleistungsvertrag festgelegt ist.

Datenresidenz

Die Kundendaten des Citrix Device Posture-Dienstes befinden sich in den AWS- und Azure Cloud Services. Sie werden zur Verfügbarkeit und Redundanz in die folgenden Regionen repliziert:
  • AWS
    • US-Ost
    • Westindien
    • Europa (Frankfurt)
  • Azure
    • US-West
    • Westeuropa
    • Asien (Singapur)
    • US-Süd-Zentral
Die folgenden sind die verschiedenen Ziele für die Dienstkonfiguration, Laufzeitprotokolle und Ereignisse.

Datenerfassung

Der Citrix Device Posture-Dienst ermöglicht es den Kundenadministratoren, den Dienst über die Device Posture-Benutzeroberfläche zu konfigurieren. Die folgenden Kundeninhalte werden basierend auf der Device Posture-Richtlinienkonfiguration und der Plattform erfasst:
  • Betriebssystemversion
  • Citrix Workspace™ App-Version
  • MAC-Adressen
  • Ausgeführte Prozesse
  • Gerätezertifikat
  • Registrierungsdetails
  • Details zu Windows-Installationsupdates
  • Details zum letzten Windows-Update
  • Dateisystem – Dateinamen, Dateihashes und Änderungszeit
  • Domänenname
Für Laufzeitprotokolle, die von den Dienstkomponenten erfasst werden, bestehen die wichtigsten Informationen aus Folgendem:
  • Kunden-/Mandanten-ID
  • Geräte-ID (von Citrix generierte eindeutige Kennung)
  • Ausgabe des Geräte-Posture-Scans
  • Öffentliche IP-Adresse des Endpunktgeräts

Datenübertragung

Der Citrix Device Posture-Dienst sendet Protokolle an Ziele, die durch Transport Layer Security geschützt sind.

Datenkontrolle

Der Citrix Device Posture-Dienst bietet Kunden derzeit keine Optionen, das Senden von Protokollen zu deaktivieren oder zu verhindern, dass Kundeninhalte global repliziert werden.

Datenaufbewahrung

Basierend auf der Datenaufbewahrungsrichtlinie von Citrix Cloud™ werden die Kundenkonfigurationsdaten 90 Tage nach Ablauf des Abonnements aus dem Dienst gelöscht.
Die Protokollziele pflegen ihre dienstspezifische Datenaufbewahrungsrichtlinie.
  • Einzelheiten finden Sie unter Daten-Governance für die Aufbewahrungsrichtlinie für die Analyseprotokolle.
  • Die Splunk-Protokolle werden archiviert und nach 90 Tagen endgültig entfernt.

Datenexport

Es gibt verschiedene Datenexportoptionen für verschiedene Arten von Protokollen.
  • Die Administrator-Auditprotokolle sind über die Citrix Cloud Systemprotokoll-Konsole zugänglich.
  • Die Diagnoseprotokolle des Device Posture-Dienstes können aus dem Citrix Analytics-Dienst oder dem Secure Private Access-Dienst-Dashboard als CSV-Datei exportiert werden.

Definitionen

  • Kundeninhalte bezeichnet alle Daten, die zur Speicherung auf ein Kundenkonto hochgeladen werden, oder Daten in einer Kundenumgebung, auf die Citrix zum Erbringen von Diensten Zugriff erhält.
  • Protokoll bezeichnet eine Aufzeichnung von Ereignissen im Zusammenhang mit den Diensten, einschließlich Aufzeichnungen, die Leistung, Stabilität, Nutzung, Sicherheit und Support messen.
  • Dienste bezeichnen die zuvor beschriebenen Citrix Cloud-Dienste für die Zwecke von Citrix Analytics.