Introducción

• Origen de datos de Citrix Endpoint Management

• Origen de datos de NetScaler Gateway

• Origen de datos de Citrix Remote Browser Isolation

• Origen de datos de Citrix Secure Private Access

• Origen de datos de Citrix Virtual Apps and Desktops y Citrix DaaS

• Integración de Microsoft Active Directory y Azure Active Directory

• Integración de Microsoft Graph Security

Integración de la administración de eventos e información de seguridad (SIEM) y cómo empezar

• Integración de Splunk

• Arquitectura Splunk con aplicación complementaria de Citrix Analytics

• Paneles de Citrix Analytics para Splunk

• Problemas de configuración con el complemento Citrix Analytics para Splunk

• Integración de Microsoft Sentinel

• Libro de trabajo de Citrix Analytics para Microsoft Sentinel

• Guía de solución de problemas para la integración de Sentinel a través de Logstash

• Integración de Elasticsearch

• Integración de SIEM mediante conector de datos basado en Kafka o Logstash

• Formato de datos de Citrix Analytics para SIEM

• Aprovechar el modelo de datos SIEM de Citrix Analytics para el análisis de amenazas y la correlación de datos

• Solución de problemas de exportación de datos

Ejemplos de firmas Sigma para obtener información sobre seguridad

• Dispositivos de punto final comprometidos

• Amenazas internas

• Exfiltración de datos

Indicadores de riesgo de usuario de Citrix

• Indicadores de riesgo de Citrix Endpoint Management

• Indicadores de riesgo Citrix Gateway

• Indicadores de riesgo de Citrix Secure Private Access

• Indicadores de riesgo de Citrix Virtual Apps and Desktops y Citrix DaaS

• Proporcione comentarios sobre los indicadores de riesgo del usuario

Búsqueda de autoservicio

• Búsqueda de autoservicio de autenticación

• Búsqueda de autoservicio para Gateway

• Búsqueda de directivas de autoservicio

• Búsqueda de autoservicio para Remote Browser Isolation

• Búsqueda de autoservicio para Secure Private Access

• Búsqueda de autoservicio de aplicaciones y escritorios

Solución de problemas de seguridad y rendimiento de Citrix Analytics

• Verificar usuarios anónimos como usuarios legítimos

• Solucionar problemas de transmisión de eventos desde un origen de datos

• Desencadenar eventos de Virtual Apps and Desktops y SaaS, y verificar la transmisión de eventos

• No se han recibido eventos de usuario de la versión de la aplicación Citrix Workspace compatible

• El servidor de Grabación de sesiones configurado no se puede conectar

• No se puede conectar el servidor StoreFront con Citrix Analytics