Benutzer-Dashboard

Übersicht

Das Benutzer-Dashboard ist der Ausgangspunkt für die Analyse des Benutzerverhaltens und die Bedrohungsprävention.

Dieses Dashboard bietet Einblicke in die Benutzerverhaltensmuster in einer Organisation. Mithilfe dieser Daten können Sie proaktiv Verhaltensweisen überwachen, erkennen und kennzeichnen, die außerhalb der Norm liegen, wie z. B. Phishing- oder Ransomware-Angriffe.

Um das Benutzer-Dashboard anzuzeigen, navigieren Sie zu Sicherheit > Benutzer. Das Benutzer-Dashboard enthält die folgenden Abschnitte:

• Benutzeraktivitätsstatus: Verteilung der gesamten, aktiven und inaktiven Benutzer.

• Benutzerrisikoverteilung: Verteilung der aktiven, inaktiven und gesamten Benutzer sowie Verteilung der Risikobenutzer in hohe, mittlere und niedrige Profile basierend auf ihrer höchsten berechneten Risikobewertung im ausgewählten Zeitraum.

• Top-Benutzer: Top-Benutzer werden nach ihrer Risikobewertung sortiert und nach allen Benutzern, privilegierten Benutzern und Watchlist-Benutzern segmentiert.

• Risikokategorien: Zeigt die Risikokategorien an, die Citrix Analytics unterstützt. Risikoindikatoren mit ähnlichen Verhaltensmustern werden in Kategorien gruppiert.

• Risikoindikatoren und Aktionen: Verteilung der Risikoindikatoren und Aktionen, die über einen ausgewählten Zeitraum für alle Benutzer in Ihrer Organisation dargestellt werden.

• Zugriffsübersicht: Fasst die Gesamtzahl der Versuche zusammen, die Benutzer unternommen haben, um auf die Ressourcen in Ihrer Organisation zuzugreifen.

• Richtlinien und Aktionen: Zeigt die fünf wichtigsten Richtlinien und Aktionen an, die auf Benutzerprofile angewendet wurden.

• Risikoindikatoren: Zeigt die fünf wichtigsten Risikoindikatoren in Ihrer Organisation an.

Benutzeraktivitätsstatus

Gesamtzahl der Benutzer in Ihrer Organisation, die die Datenquellen verwenden, für die Sie Analytics aktiviert haben. Möglicherweise ist ihrem Konto eine Risikobewertung zugeordnet oder auch nicht. Diese Kachel zeigt die Anzahl der aktiven Benutzer an. Aktive Benutzer sind Benutzer, bei denen Ereignisse innerhalb des ausgewählten Zeitraums erkannt wurden. Sie können auf das Dropdown-Menü für den Benutzeraktivitätsstatus klicken, um die Verteilung der Gesamtbenutzer in aktive und inaktive Benutzer anzuzeigen.

• Gesamtbenutzer: Gesamtzahl der Benutzer im ausgewählten Zeitraum.
• Aktive Benutzer: Benutzer, bei denen Ereignisse im ausgewählten Zeitraum erkannt wurden.
• Inaktive Benutzer: Benutzer, bei denen im ausgewählten Zeitraum keine Ereignisse erkannt wurden.

Die Gesamtzahl der Benutzer auf dem Benutzer-Dashboard kann höher sein als die Anzahl der Risikobenutzer, da nicht alle Benutzer als riskant eingestuft werden.

Hinweis

Auf der Seite Benutzer wird die Gesamtzahl der Benutzer für die letzten 30 Tage angezeigt, unabhängig vom ausgewählten Zeitraum.

Facetten

Filtern Sie die Benutzerereignisse basierend auf den folgenden Kategorien:

• Risikobewertung: Benutzerereignisse basierend auf hohen, mittleren, niedrigen und Null-Risikobewertungen.

• Benutzer: Benutzerereignisse basierend auf Administratorrechten, Exekutivrechten und Watchlist-Benutzern.

• Erkannte Datenquellen: Benutzerereignisse basierend auf der von Ihnen integrierten Datenquelle.

Suchfeld

Verwenden Sie das Suchfeld, um Ereignisse für die Benutzer zu suchen. Sie können Operatoren in Ihrer Abfrage verwenden, um den Fokus Ihrer Suche einzugrenzen. Informationen zu den gültigen Operatoren, die Sie in Ihrer Abfrage verwenden können, finden Sie unter Self-Service-Suche.

Neueste Bewertung

Die Risikobewertung bestimmt das Risikoniveau, das ein Benutzer für eine Organisation über einen bestimmten Zeitraum darstellt. Der Wert der Risikobewertung ist dynamisch und variiert basierend auf der Analyse des Benutzerverhaltens. Basierend auf der neuesten Risikobewertung kann ein Benutzer in eine der folgenden Kategorien fallen: Benutzer mit hohem Risiko, Benutzer mit mittlerem Risiko, Benutzer mit geringem Risiko und Benutzer mit einer Risikobewertung von Null.

Benutzer

Liste aller von Analytics erkannten Benutzer. Wählen Sie einen Benutzernamen aus, um die Benutzerinformationen und die Risikochronik für den Benutzer anzuzeigen. Der Benutzer hat möglicherweise einen Risikoindikator ausgelöst oder auch nicht. Wenn diesem Benutzer keine riskanten Ereignisse zugeordnet sind, wird die folgende Meldung angezeigt.

Wenn einem Benutzer riskante Ereignisse zugeordnet sind, sehen Sie die Risikoindikatoren in seiner Risikochronik. Wählen Sie den Benutzer aus, um seine Risikochronik anzuzeigen.

Ein Benutzer kann als privilegiert markiert und zur Watchlist hinzugefügt werden.

Erkannte Datenquelle

Die einem Benutzer zugeordnete Datenquelle. Wenn ein Benutzer die Datenquelle aktiv nutzt, empfängt Analytics die Benutzerereignisse von dieser Datenquelle. Um Benutzerereignisse zu empfangen, müssen Sie die Datenverarbeitung auf der Datenquellen-Site-Karte aktivieren, die auf der Seite Datenquellen verfügbar ist.

Ausgelöste Indikatoren

Zeigt die Anzahl der Risikoindikatoren an, die für Benutzer über den ausgewählten Zeitraum ausgelöst wurden. Klicken Sie auf die Kachel Ausgelöste Indikatoren, um die Details der Risikoindikatoren anzuzeigen. Die Tabelle der Risikoindikatoren enthält die folgenden Details:

• Name: Der Name des Risikoindikators.
• Schweregrad: Der Schweregrad des mit dem Ereignis verbundenen Risikos. Das Risiko kann hoch, mittel oder niedrig sein.
• Datenquelle: Die Datenquelle, auf die die Vorlage des Risikoindikators angewendet wird.
• Typ: Typ des Risikoindikators. Ein Risikoindikator kann Standard oder benutzerdefiniert sein.
• Vorkommen: Die Häufigkeit, mit der ein Risikoindikator für einen Benutzer ausgelöst wird. Wenn Sie den Zeitraum auswählen, ändern sich die Vorkommen des Risikoindikators basierend auf der Zeitauswahl.
• Letztes Vorkommen: Zeigt das Datum und die Uhrzeit des letzten Vorkommens an.

Angewendete Aktionen

Zeigt die Anzahl der Aktionen an, die für Benutzer über den ausgewählten Zeitraum angewendet wurden. Dies umfasst die manuell von den Administratoren angewendeten Aktionen und die richtliniengesteuerten Aktionen. Klicken Sie auf die Kachel Angewendete Aktion, um die Aktionsdetails anzuzeigen. Dieser Abschnitt zeigt nicht die Aktionen an, die Sie manuell auf die Benutzerprofile angewendet haben.

Die Tabelle Aktion enthält die folgenden Informationen:

• Aktion: Name der gemäß der Richtlinie angewendeten Aktion.
• Benutzer: Anzahl der Benutzer, auf die die Aktion angewendet wurde.
• Vorkommen: Anzahl der Vorkommen der Aktion.
• Datum und Uhrzeit: Datum und Uhrzeit der angewendeten Aktion.

Verarbeitete Ereignisse

Gesamtzahl der Benutzerereignisse, die von Ihren verbundenen Datenquellen empfangen und von Analytics verarbeitet wurden.

Benutzerrisikoverteilung

Sie können die Anzahl der Benutzer in hohen, mittleren und niedrigen Profilen basierend auf ihrer höchsten berechneten Risikobewertung im ausgewählten Zeitraum anzeigen. Unterhalb der Gesamtzahlen zeigt ein Balkendiagramm die zeitlichen Änderungen in der Verteilung von Benutzern mit geringem, mittlerem und hohem Risiko.

Das Risikoniveau ist in drei Farbcodes kategorisiert.

• Rot – Repräsentiert Benutzer mit hohem Risiko.
• Orange – Repräsentiert Benutzer mit mittlerem Risiko.
• Grau – Repräsentiert Benutzer mit geringem Risiko.

Sie können die Anzahl der Risikobenutzer (hoch, mittel und niedrig) anzeigen, indem Sie mit der Maus über die Farbbalken fahren, basierend auf einem bestimmten Zeitraum. Sie können die zuletzt aktualisierten Details (Datum und Uhrzeit) mit den Datenintervallinformationen anzeigen. Klicken Sie auf einen beliebigen Farbbalken, um die Risikobenutzer in diesem Zeitraum anzuzeigen. Klicken Sie auf die Aktualisierungsoption, um die aktualisierten Daten abzurufen.

Risikobehaftete Benutzer

Risikobehaftete Benutzer sind Benutzer, denen riskante Ereignisse zugeordnet sind und die mindestens einen Risikoindikator ausgelöst haben. Das Risikoniveau, das ein Benutzer für das Netzwerk über einen bestimmten Zeitraum darstellt, wird durch die dem Benutzer zugeordnete Risikobewertung bestimmt. Der Wert der Risikobewertung ist dynamisch und basiert auf der Analyse des Benutzerverhaltens.

Das Risiko jedes Benutzers wird im Laufe der Zeit basierend auf der Benutzeraktivität regelmäßig aktualisiert. Daher kann ein Benutzer zu einem bestimmten Zeitpunkt ein mittleres oder hohes Risiko darstellen, später aber auf ein niedrigeres Risikoniveau fallen. Basierend auf der Risikobewertung kann ein risikobehafteter Benutzer in eine der folgenden Kategorien fallen:

• Hohes Risiko
• Mittleres Risiko
• Geringes Risiko

Auf der Seite Risikobehaftete Benutzer können Sie die Facetten verwenden, um nach Risikostufen zu filtern, die mit dem ausgewählten Zeitraum verbunden sind, und die Suchleiste, um nach einem bestimmten Benutzer oder Benutzern zu suchen.

Klicken Sie auf die E-Mail-ID des Benutzers, um die Seite Risikochronik für diesen bestimmten ausgewählten Benutzer anzuzeigen. Diese Seite zeigt die Risikoindikatoren zusammen mit den Details zur neuesten und höchsten Risikobewertung basierend auf dem ausgewählten Zeitraum an.

Hohes Risiko

Benutzer mit Risikobewertungen zwischen 90 und 100. Diese Benutzer haben mehrere Verhaltensweisen gezeigt, die mit moderaten bis schwerwiegenden Risikofaktoren übereinstimmen und eine unmittelbare Bedrohung für die Organisation darstellen könnten.

Auf dem Benutzer-Dashboard können Sie die Anzahl der Benutzer mit hohem Risiko basierend auf der höchsten berechneten Risikobewertung im ausgewählten Zeitraum anzeigen.

Klicken Sie auf die Option Hohes Risiko, um die Seite Risikobehaftete Benutzer anzuzeigen. Die Seite zeigt die Details zu den Benutzern mit hohem Risiko an.

Mittleres Risiko

Benutzer mit Risikobewertungen zwischen 70 und 89. Diese Benutzer weisen typischerweise eine oder mehrere Aktivitäten auf, die potenziell verdächtig und/oder anomal erscheinen und eine genaue Überwachung wert sein könnten.

Klicken Sie auf die Option Mittleres Risiko, um die Seite Risikobehaftete Benutzer anzuzeigen. Die Seite zeigt die Details zu den Benutzern mit mittlerem Risiko an.

Geringes Risiko

Benutzer mit Risikobewertungen zwischen 1 und 69. Diese Benutzer weisen mindestens einen Risikoindikator auf, der ein ungewöhnliches oder unerwartetes Verhalten widerspiegelt, aber nicht ausreicht, um eine ernsthaftere Risikoklassifizierung zu rechtfertigen.

Klicken Sie auf die Option Geringes Risiko, um die Seite Risikobehaftete Benutzer anzuzeigen. Die Seite zeigt die Details zu den Benutzern mit geringem Risiko an.

Top-Benutzer

Sie können die Top-Benutzer in verschiedenen Benutzerkategorien anzeigen, sortiert nach den höchsten Risikobewertungen für den ausgewählten Zeitraum. Die folgende Tabelle Top-Benutzer zeigt die fünf höchsten Risikobenutzer (alle, privilegierte und Watchlist-Benutzer) basierend auf ihrer über den ausgewählten Zeitraum berechneten Risikobewertung und nicht der neuesten Risikobewertung.

Hinweis

In früheren Versionen zeigte die Tabelle “Top-Benutzer” immer die neueste Risikobewertung an, unabhängig vom ausgewählten Zeitraum.

Watchlist-Benutzer

Liste der Benutzer, die genau auf potenzielle Bedrohungen überwacht werden. Sie können beispielsweise Benutzer überwachen, die keine Vollzeitmitarbeiter in Ihrer Organisation sind, indem Sie diese Benutzer zur Watchlist hinzufügen. Sie können auch Benutzer überwachen, die häufig einen bestimmten Risikoindikator auslösen. Sie fügen einen Benutzer entweder manuell zur Watchlist hinzu oder definieren Richtlinien, um Benutzer zur Watchlist hinzuzufügen.

Wenn Sie Benutzer zur Watchlist hinzugefügt haben, können Sie die fünf wichtigsten Benutzer in der Watchlist basierend auf der höchsten Bewertung anzeigen.

Klicken Sie auf den Link Mehr anzeigen im Bereich Alle Benutzer, um die Seite Benutzer anzuzeigen. Die Seite zeigt die Liste aller Benutzer in der Watchlist an.

Hinweis

Auf dem Benutzer-Dashboard und der Seite Benutzer wird die Anzahl der Benutzer in der Watchlist für die letzten 13 Monate angezeigt, unabhängig vom ausgewählten Zeitraum. Wenn Sie einen Zeitraum auswählen, ändern sich die Vorkommen des Risikoindikators basierend auf der Zeitauswahl.

Weitere Informationen: Watchlist

Risikokategorien

Das Donut-Diagramm Risikokategorien fasst die Anzahl der Indikatorvorkommen nach Risikokategorie während des ausgewählten Zeitraums zusammen. Einzigartige Benutzerzahlen werden beim Überfahren jedes Diagrammsegments angezeigt, das wiederum auf die entsprechende Übersichtsseite der Risikoindikator-Kategorie verlinkt. Die Risikokategorisierung wird durch Standard- und benutzerdefinierte Risikoindikatoren unterstützt.

Der Zweck des Dashboards Risikokategorien besteht darin, Citrix Virtual Apps and Desktops- und Citrix DaaS-Administratoren die Verwaltung von Benutzerrisiken zu ermöglichen und vereinfachte Diskussionen mit ihren Sicherheitskollegen zu führen, ohne dass Expertenwissen im Bereich Sicherheit erforderlich ist. Es ermöglicht die Durchsetzung von Sicherheitsmaßnahmen auf Organisationsebene und ist nicht auf Sicherheitsadministratoren allein beschränkt.

Anwendungsfall

Stellen Sie sich vor, Sie sind ein Citrix Virtual Apps and Desktops-Administrator und verwalten die Anwendungszugriffsrechte von Mitarbeitern in Ihrer Organisation. Wenn Sie zum Abschnitt Risikokategorien > Kompromittierte Benutzer > Übermäßige Authentifizierungsfehler – Citrix Gateway navigieren, können Sie beurteilen, ob die Mitarbeiter, denen Sie Zugriff gewährt hatten, kompromittiert wurden. Wenn Sie weiter navigieren, erhalten Sie genauere Einblicke in diesen Risikoindikator, wie z. B. die Fehlerursachen, Anmeldeorte, Chronikdetails und eine Benutzerübersicht. Wenn Sie Diskrepanzen zwischen den Benutzern, denen Zugriff gewährt wurde, und den kompromittierten Benutzern feststellen, können Sie den Sicherheitsadministrator darüber informieren. Diese rechtzeitige Benachrichtigung des Sicherheitsadministrators trägt zur Durchsetzung der Sicherheit auf Organisationsebene bei.

Wie analysiert man das Dashboard „Risikokategorien“?

Wenn Sie im Dashboard Risikokategorien die Option Mehr anzeigen auswählen, werden Sie auf die Seite weitergeleitet, die Details zu den Risikokategorien zusammenfasst. Diese Seite enthält die folgenden Details:

• Risikokategoriebericht: Stellt die gesamten Vorkommen von Risikoindikatoren jeder Kategorie für einen ausgewählten Zeitraum dar.

  

• Chronikdetails: Bietet eine grafische Darstellung der gesamten Vorkommen von Risikoindikatoren jeder Risikokategorie für einen ausgewählten Zeitraum. Wenn Sie zum unteren Ende dieses Abschnitts navigieren, können Sie nach Risikokategorien sortieren, um genauere Einblicke in die Risikoindikatoren zu erhalten.

  

• Zusammenfassung der Risikokategorie: Dieser Abschnitt enthält Details wie die Auswirkungen, Vorkommen und den Schweregrad der Risikoindikatoren, die mit jeder Kategorie verbunden sind. Wählen Sie eine beliebige Risikokategorie aus, um Details zu den mit dieser Kategorie verbundenen Risikoindikatoren anzuzeigen. Wenn Sie beispielsweise die Kategorie Kompromittierte Benutzer auswählen, werden Sie auf die Seite Kompromittierte Benutzer weitergeleitet.

  

Die Seite Kompromittierte Benutzer zeigt die folgenden Details an:

• Risikoindikatorbericht: Zeigt die Risikoindikatoren an, die zur Kategorie „Kompromittierte Benutzer“ für einen ausgewählten Zeitraum gehören. Er zeigt auch die Gesamtzahl der Vorkommen der Risikoindikatoren an, die während des ausgewählten Zeitraums ausgelöst wurden.

  

• Chronikdetails: Bietet eine grafische Darstellung der Vorkommen von Risikoindikatoren für einen ausgewählten Zeitraum.

  

• Zusammenfassung der Risikoindikatoren: Zeigt eine Zusammenfassung der Risikoindikatoren an, die unter der Kategorie „Kompromittierte Benutzer“ generiert wurden. Dieser Abschnitt zeigt auch den Schweregrad, die Datenquelle, den Typ des Risikoindikators, die Vorkommen und das letzte Vorkommen an.

  

Wenn Sie einen Risikoindikator auswählen, werden Sie auf die Seite weitergeleitet, die die Details dieses Indikators zusammenfasst. Wenn Sie beispielsweise den Risikoindikator Erster Zugriff von neuem Gerät auswählen, werden Sie auf die Seite weitergeleitet, die Details zu diesem Indikator zusammenfasst. Die Zusammenfassung enthält Chronikdetails zu den Vorkommen dieses Ereignisses und eine Benutzerübersicht, die die Benutzer auflistet, die diesen Risikoindikator ausgelöst haben, die Vorkommen des Risikoindikators und die Uhrzeit des Ereignisses. Wenn Sie einen Benutzer auswählen, werden Sie zur Risikochronik des Benutzers weitergeleitet.

Hinweis

Citrix Analytics gruppiert Standard-Risikoindikatoren unter der entsprechenden Risikokategorie. Für benutzerdefinierte Risikoindikatoren müssen Sie auf der Seite Indikator erstellen eine Risikokategorie auswählen. Weitere Informationen finden Sie unter Benutzerdefinierte Risikoindikatoren.

Arten von Risikokategorien

Datenexfiltration

Diese Kategorie gruppiert Risikoindikatoren, die durch Malware oder durch Mitarbeiter ausgelöst werden, die unbefugte Datenübertragungen oder Datendiebstähle zu oder von einem Gerät in einer Organisation durchführen. Sie können Einblicke in alle Datenexfiltrationsaktivitäten erhalten, die während eines bestimmten Zeitraums stattgefunden haben, und die mit dieser Kategorie verbundenen Risiken mindern, indem Sie proaktiv Aktionen auf Benutzerprofile anwenden.

Die Risikokategorie Datenexfiltration gruppiert den folgenden Risikoindikator:

Insider-Bedrohungen

Diese Kategorie gruppiert Risikoindikatoren, die von Mitarbeitern innerhalb einer Organisation ausgelöst werden. Da Mitarbeiter höhere Zugriffsrechte auf unternehmensspezifische Anwendungen haben, besteht für Organisationen ein höheres Sicherheitsrisiko. Riskante Aktivitäten können absichtlich von einem böswilligen Insider verursacht werden oder das Ergebnis eines menschlichen Fehlers sein. In beiden Szenarien ist die Sicherheitsauswirkung auf die Organisation schädlich. Diese Kategorie bietet Einblicke in alle Insider-Bedrohungsaktivitäten, die während eines bestimmten Zeitraums stattgefunden haben. Mithilfe dieser Einblicke können Sie die mit dieser Kategorie verbundenen Risiken mindern, indem Sie proaktiv Aktionen auf Benutzerprofile anwenden.

Die Risikokategorie Insider-Bedrohungen gruppiert die folgenden Risikoindikatoren:

Kompromittierte Benutzer

Diese Kategorie gruppiert Risikoindikatoren, bei denen Benutzer ungewöhnliche Verhaltensmuster zeigen, wie z. B. verdächtige Anmeldungen und Anmeldefehler. Alternativ könnten die ungewöhnlichen Muster das Ergebnis kompromittierter Benutzerkonten sein. Sie können Einblicke in alle kompromittierten Benutzerereignisse erhalten, die während eines bestimmten Zeitraums stattgefunden haben, und die mit dieser Kategorie verbundenen Risiken mindern, indem Sie proaktiv Aktionen auf Benutzerprofile anwenden.

Die Risikokategorie „Kompromittierte Benutzer“ gruppiert die folgenden Risikoindikatoren:

Kompromittierte Endpunkte

Diese Kategorie gruppiert Risikoindikatoren, die ausgelöst werden, wenn Geräte unsicheres Verhalten zeigen, das auf eine Kompromittierung hindeuten könnte.

Die Risikokategorie „Kompromittierte Endpunkte“ gruppiert die folgenden Risikoindikatoren:

Risikoindikatoren und Aktionen

Sie können die ausgelösten Risikoindikatoren und die angewendeten Aktionen für Ihre Benutzer für den ausgewählten Zeitraum anzeigen. Das neue Balkendiagramm Risikoindikatoren und Aktionen zeigt die Anzahl der Indikatoren, Aktionen und Ereignisdetails im Zeitverlauf, wobei der gesamte Zeitbereich und das Balkenintervall aus dem ausgewählten Zeitraum abgeleitet werden.

Das Klicken auf ein Balkensegment für Indikatoren oder Aktionen führt zu einer Drilldown-Visualisierung der Zählungen pro Indikator bzw. Aktion.

Im Indikator-Drilldown führt das Klicken auf einen einzelnen Indikatorbalken zur entsprechenden Risikoindikatorseite für den ausgewählten Zeitraum.

Zugriffsübersicht

Dieses Dashboard fasst alle Gateway-Zugriffsereignisse für einen ausgewählten Zeitraum zusammen. Es zeigt die Anzahl der gesamten Zugriffe, erfolgreichen Zugriffe und fehlgeschlagenen Zugriffe über Citrix Gateway.

Klicken Sie auf die Zeiger im Diagramm, um die Seite Self-Service-Suche für Gateway anzuzeigen. Bei erfolgreichen Anmeldeszenarien werden die Gateway-Zugriffsereignisse auf der Seite nach dem Statuscode sortiert.

Richtlinien und Aktionen

Zeigt die fünf wichtigsten Richtlinien und Aktionen an, die für Benutzerprofile über einen ausgewählten Zeitraum angewendet wurden. Klicken Sie auf den Link Mehr anzeigen im Bereich Richtlinien und Aktionen, um detaillierte Informationen zu den Richtlinien und Aktionen zu erhalten.

Top-Richtlinien

Die fünf wichtigsten konfigurierten Richtlinien werden basierend auf der Anzahl der Vorkommen bestimmt. Wenn Sie sich im Abschnitt Top-Richtlinien des Dashboards befinden und Mehr anzeigen auswählen, werden Sie auf die Seite Alle Richtlinien weitergeleitet.

Alle Richtlinien

Diese Seite bietet detaillierte Informationen zu allen konfigurierten Richtlinien. Wenn Sie eine Richtlinie auswählen, werden Sie auf die Seite Self-Service-Suche für Richtlinien weitergeleitet. Im linken Bereich können Sie nach den angewendeten Aktionen filtern.

Wenn Sie einen Benutzernamen auswählen, werden Sie zur Risikochronik weitergeleitet. Die richtlinienbasierte Aktion wird der Risikochronik des Benutzers hinzugefügt. Wenn Sie die Aktion auswählen, werden ihre Details im rechten Bereich der Risikochronik angezeigt.

Top-Aktionen

Die fünf wichtigsten Aktionen, die mit den Richtlinien verbunden sind, die auf die Benutzerprofile angewendet wurden. Dieser Abschnitt zeigt nicht die Aktionen an, die Sie manuell auf die Benutzerprofile angewendet haben. Die Top-Aktionen werden durch die Anzahl der Vorkommen bestimmt.

Klicken Sie auf Mehr anzeigen, um alle richtlinienbasierten Aktionen auf der Seite Aktionen anzuzeigen.

Aktionen

Die Seite bietet eine Liste aller richtlinienbasierten Aktionen, die für Ihre Benutzer im ausgewählten Zeitraum angewendet wurden. Sie sehen die folgenden Informationen:

• Name der gemäß der Richtlinie angewendeten Aktion
• Anzahl der Benutzer, auf die die Aktion angewendet wurde
• Anzahl der Vorkommen der Aktion
• Anzahl der mit der Aktion verbundenen Richtlinien
• Datum und Uhrzeit der angewendeten Aktion

Klicken Sie auf eine Aktion, um alle zugehörigen Richtlinien anzuzeigen. Diese Richtlinien werden basierend auf der Anzahl der Vorkommen sortiert. Klicken Sie beispielsweise auf Endbenutzerantwort anfordern auf der Seite Aktionen. Die Seite Alle Richtlinien zeigt alle Richtlinien an, die mit der Aktion Endbenutzerantwort anfordern verbunden sind.

Auf der Seite Alle Richtlinien klicken Sie auf eine Richtlinie, um die Benutzerereignisse anzuzeigen, auf die die Aktion angewendet wurde.

Risikoindikatoren

Fasst die fünf wichtigsten Risikoindikatoren für einen ausgewählten Zeitraum zusammen. Die Risikoindikatoren können Standard oder benutzerdefiniert sein. Für Standard-Risikoindikatoren sammelt Citrix Analytics Daten von den erkannten Datenquellen, für die die Datenverarbeitung aktiviert ist.

Für benutzerdefinierte Risikoindikatoren sammelt Citrix Analytics Daten von den folgenden Datenquellen basierend auf den generierten riskanten Ereignissen:

• Citrix Gateway
• Citrix Secure Private Access
• Citrix Virtual Apps and Desktops™
• Citrix DaaS (ehemals Citrix Virtual Apps™ and Desktops Service)

Im Bereich Risikoindikatoren können Sie die fünf wichtigsten Risikoindikatoren anzeigen und diese nach der Gesamtzahl der Vorkommen oder dem Schweregrad sortieren.

Klicken Sie auf Mehr anzeigen im Bereich Risikoindikatoren, um die Seite Risikoindikator-Übersicht anzuzeigen.