Citrix Analytics für Sicherheit

Citrix Content Collaboration-Datenquelle

Die Content Collaboration-Datenquelle stellt den Citrix Content Collaboration-Dienst dar, der mit Ihrem Citrix Cloud-Konto verknüpft ist. Wenn Benutzer diesen Dienst verwenden, empfängt Citrix Analytics die Benutzerereignisse (Protokolle) in Echtzeit. Die Benutzerereignisse werden verarbeitet, um Sicherheitsbedrohungen zu erkennen.

Voraussetzungen

  • Abonnieren Sie den auf Citrix Cloud angebotenen Citrix Content Collaboration-Dienst. Informationen zum Einrichten von Content Collaboration finden Sie unter Eine Kurzanleitung für die ersten Schritte.

  • Prüfen Sie die Systemanforderungen und stellen Sie sicher, dass Ihre Umgebung die Anforderungen erfüllt.

Datenquelle anzeigen und Datenverarbeitung einschalten

Citrix Analytics erkennt automatisch die Content Collaboration-Datenquelle, die mit Ihrem Citrix Cloud-Konto verknüpft ist.

So zeigen Sie die Datenquelle an:

Klicken Sie in der oberen Leiste auf Einstellungen > Datenquellen > Sicherheit.

Eine Sitekarte für die Datenquelle Content Collaboration wird auf der Seite Datenquellen angezeigt. Klicken Sie auf Datenverarbeitung einschalten, damit Citrix Analytics mit der Verarbeitung von Daten für diese Datenquelle beginnen kann.

Datenquellenseite

Benutzer und empfangene Ereignisse anzeigen

Auf der Sitekarte werden die Anzahl der Benutzer von Content Collaboration und die empfangenen Ereignisse für die letzte Stunde angezeigt, was die Standardzeitauswahl ist. Sie können auch 1 Woche (1 W) auswählen und die Daten anzeigen.

Klicken Sie auf die Anzahl der Benutzer, um die Benutzerdetails auf der Seite Benutzer anzuzeigen. Klicken Sie auf die Anzahl der eingegangenen Ereignisse, um die Ereignisse auf der Self-Service-Suchseite anzuzeigen.

Datenquellenseite

Nachdem Sie die Datenverarbeitung aktiviert haben, zeigt die Site-Karte möglicherweise den Status Keine empfangenen Daten an. Dieser Status wird aus zwei Gründen angezeigt:

  1. Wenn Sie die Datenverarbeitung zum ersten Mal aktiviert haben, benötigen die Ereignisse einige Zeit, um den Ereignis-Hub in Citrix Analytics zu erreichen. Wenn Citrix Analytics die Ereignisse empfängt, ändert sich der Status in Datenverarbeitung am. Wenn sich der Status nach einiger Zeit nicht ändert, aktualisieren Sie die Seite Datenquellen.

  2. Analytics hat in der letzten Stunde keine Ereignisse von der Datenquelle erhalten.

    Keine Zusammenarbeit mit Dateninhalten

Aktivieren oder Deaktivieren der Datenverarbeitung

Um die Datenverarbeitung zu beenden, klicken Sie auf die vertikale Ellipse () auf der Standortkarte, und klicken Sie dann auf Datenverarbeitung ausschalten. Citrix Analytics beendet die Verarbeitung von Daten für diese Datenquelle.

Aktivieren oder Deaktivieren der Datenverarbeitung

Um die Datenverarbeitung wieder zu aktivieren, klicken Sie auf Datenverarbeitung einschalten.

Aktivieren oder Deaktivieren der Datenverarbeitung

Citrix Content Collaboration-Datenquelle