Introducción

• Origen de datos de Citrix Endpoint Management™

• Origen de datos de Citrix Gateway

• Origen de datos de Citrix Remote Browser Isolation™

• Origen de datos de Citrix Secure Private Access™

• Origen de datos de Citrix Virtual Apps and Desktops™ y Citrix DaaS

• Integración de Microsoft Active Directory y Azure Active Directory

• Integración de Microsoft Graph Security

Integración de Security Information and Event Management (SIEM) e introducción

• Integración con Splunk

• Arquitectura de Splunk con la aplicación de complemento de Citrix Analytics

• Paneles de Citrix Analytics para Splunk

• Problemas de configuración con el complemento de Citrix Analytics para Splunk

• Integración con Microsoft Sentinel

• Libro de trabajo de Citrix Analytics para Microsoft Sentinel

• Guía de solución de problemas para la integración de Sentinel a través de Logstash

• Integración con Elasticsearch

• Integración de SIEM mediante un conector de datos basado en Kafka o Logstash

• Formato de datos de Citrix Analytics para SIEM

• Aprovechar el modelo de datos SIEM de Citrix Analytics para el análisis de amenazas y la correlación de datos

• Solución de problemas de exportación de datos

Ejemplos de firmas Sigma para información de seguridad

• Puntos finales comprometidos

• Amenazas internas

• Exfiltración de datos

Indicadores de riesgo de usuario de Citrix

• Indicadores de riesgo de Citrix Endpoint Management

• Indicadores de riesgo de Citrix Gateway

• Indicadores de riesgo de Citrix Secure Private Access

• Indicadores de riesgo de Citrix Virtual Apps™ and Desktops y Citrix DaaS

• Enviar comentarios sobre los indicadores de riesgo de usuario

Búsqueda de autoservicio

• Búsqueda de autoservicio para autenticación

• Búsqueda de autoservicio para Gateway

• Búsqueda de autoservicio para directivas

• Búsqueda de autoservicio para Remote Browser Isolation

• Búsqueda de autoservicio para Secure Private Access

• Búsqueda de autoservicio para Apps y Desktops

Solucionar problemas de Citrix Analytics for Security and Performance

• Verificar usuarios anónimos como usuarios legítimos

• Solucionar problemas de transmisión de eventos desde un origen de datos

• Activar eventos de Virtual Apps and Desktops, eventos de SaaS y verificar la transmisión de eventos

• No se reciben eventos de usuario de la versión compatible de la aplicación Citrix Workspace™

• El servidor de grabación de sesiones configurado no se conecta

• No se puede conectar el servidor StoreFront™ con Citrix Analytics