Citrix Analytics for Security™

Citrix Secure Private Access™-Datenquelle

Die Secure Private Access-Datenquelle repräsentiert den Citrix Secure Private Access-Dienst, der mit Ihrem Citrix Cloud-Konto verknüpft ist. Wenn Benutzer diesen Dienst nutzen, empfängt Citrix Analytics die Benutzerzugriffs-Ereignisse (Protokolle) in Echtzeit. Die Benutzerereignisse werden verarbeitet, um Sicherheitsbedrohungen zu erkennen.

Voraussetzungen

  • Abonnieren Sie den Citrix Secure Private Access-Dienst, der auf Citrix Cloud angeboten wird. Informationen zu den ersten Schritten finden Sie unter Secure Private Access-Dienst.

  • Überprüfen Sie die Systemanforderungen und stellen Sie sicher, dass Ihre Umgebung die Anforderungen erfüllt.

Datenquelle anzeigen und Datenverarbeitung aktivieren

Citrix Analytics erkennt die Secure Private Access-Datenquelle, die Ihrem Citrix Cloud™-Konto zugeordnet ist, automatisch.

So zeigen Sie die Datenquelle an:

Klicken Sie in der oberen Leiste auf Einstellungen > Datenquellen > Sicherheit.

Auf der Seite Datenquellen wird eine Site-Karte für die Datenquelle Secure Private Access angezeigt. Klicken Sie auf Datenverarbeitung aktivieren, damit Citrix Analytics mit der Verarbeitung von Daten für diese Datenquelle beginnen kann.

Seite „Datenquellen“

Benutzer und empfangene Ereignisse anzeigen

Die Site-Karte zeigt die Anzahl der aktiven Benutzer und die von der Datenquelle in der letzten Stunde empfangenen Ereignisse an, was die Standardzeitauswahl ist. Sie können auch 1 Woche (1 W) auswählen und die Daten anzeigen.

Klicken Sie auf die Anzahl der Benutzer, um die Benutzerdetails auf der Seite Benutzer anzuzeigen. Klicken Sie auf die Anzahl der empfangenen Ereignisse, um die Ereignisdetails auf der Seite Self-Service-Suche anzuzeigen.

Seite „Datenquellen“

Nachdem Sie die Datenverarbeitung aktiviert haben, wird auf der Site-Karte möglicherweise der Status Keine Daten empfangen angezeigt. Dieser Status wird aus zwei Gründen angezeigt:

  1. Wenn Sie die Datenverarbeitung zum ersten Mal aktiviert haben, dauert es einige Zeit, bis die Ereignisse den Event Hub in Citrix Analytics erreichen. Wenn Citrix Analytics die Ereignisse empfängt, ändert sich der Status in Datenverarbeitung aktiviert. Wenn sich der Status nach einiger Zeit nicht ändert, aktualisieren Sie die Seite Datenquellen.

  2. Analytics hat in der letzten Stunde keine Ereignisse von der Datenquelle empfangen.

    Keine Daten Secure Private Access

Datenverarbeitung aktivieren oder deaktivieren

Um die Datenverarbeitung zu beenden, klicken Sie auf die vertikalen Auslassungspunkte (⋮) auf der Site-Karte und dann auf Datenverarbeitung deaktivieren. Citrix Analytics beendet die Verarbeitung von Daten für diese Datenquelle.

Datenverarbeitung löschen

Um die Datenverarbeitung erneut zu aktivieren, klicken Sie auf Datenverarbeitung aktivieren.

Datenverarbeitung aktivieren

Citrix Secure Private Access™-Datenquelle