Exportación de eventos de usuario de Device Posture a sistemas SIEM
Los eventos del servicio Device Posture se exportan a los sistemas de gestión de información y eventos de seguridad (SIEM). Esto le permite ver los siguientes eventos de usuario asociados al servicio Device Posture en su SIEM:
-
Todos los tipos de eventos relacionados con el servicio Device Posture.
-
Eventos de evaluación de Device Posture, que proporcionan información sobre la evaluación de la postura de un dispositivo con respecto a las directivas definidas.
A continuación, se indican las ventajas de exportar eventos a los sistemas SIEM:
-
Permite a sus equipos de operaciones de seguridad correlacionar, analizar y buscar datos de registros dispares.
-
Ayuda a sus equipos de operaciones de seguridad a identificar y corregir rápidamente los riesgos de seguridad.
-
Visibilidad de las alertas de seguridad en un lugar centralizado.
-
Enfoque centralizado para detectar posibles amenazas de seguridad para las capacidades de análisis de riesgos organizacionales, como indicadores de riesgo, perfiles de usuario y puntuaciones de riesgo.
-
Capacidad de combinar y correlacionar la información de inteligencia de riesgos de Citrix Analytics de una cuenta de usuario con las fuentes de datos externas conectadas dentro de su SIEM.
Para obtener más información, consulte los siguientes temas: