Registros y eventos de Device Posture
Los administradores pueden supervisar el cumplimiento de los dispositivos a través del panel de Device Posture. Pueden ver todas las directivas de Device Posture configuradas que definen los requisitos de cumplimiento para los puntos finales que acceden a los recursos de la organización. También pueden ver el estado de cumplimiento en tiempo real de todos los dispositivos, incluidos los resultados detallados de la evaluación categorizados de la siguiente manera:
-
Conforme: Dispositivos que cumplen todos los requisitos de seguridad y los criterios de directiva especificados.
-
No conforme: Dispositivos que no cumplen uno o más requisitos de seguridad, pero que aún pueden tener acceso limitado.
-
Acceso denegado: Dispositivos que plantean riesgos de seguridad significativos y a los que se les bloquea el acceso a los recursos.
Puede ver los registros y eventos de Device Posture en el panel de Secure Private Access y en el panel de Device Posture de la consola de Identity and Access Management.
Panel de Device Posture en la consola de Identity and Access Management
Siga estos pasos para ver los registros y eventos del panel de Device Posture en la consola de Identity and Access Management.
-
Inicie sesión en Citrix Cloud.
-
En el menú de Citrix Cloud, seleccione Identity and Access Management,
-
Haga clic en Device Posture > Manage y, a continuación, en Dashboard.La sección Logging and Troubleshooting muestra los registros de diagnóstico relacionados con el servicio Device Posture.
-
Haga clic en el enlace Ver más para ver los detalles de los registros. Puede refinar su búsqueda en función de los resultados de la directiva (Conforme, No conforme y Inicio de sesión denegado).
Puede usar la opción Agregar filtro para refinar su búsqueda en función de varios criterios, como información de directiva, resultado de directiva, sistema operativo, ID de transacción, código de información o ID de dispositivo. Por ejemplo, en el campo de búsqueda, puede hacer clic en ID de dispositivo, seleccionar ~ (contiene algún valor) e introducir 6273. Se muestran todos los registros relacionados con los ID de dispositivo que contienen 6273.
Haga clic en el icono de expansión junto a cada entrada de registro para ver detalles completos, como el tipo de análisis, la versión de la aplicación cliente, la versión de la biblioteca cliente y la información del punto final.
Nota:
-
Los campos ClientAppVersion y ClientLibraryVersion muestran la versión del cliente EPA y la versión de la biblioteca, respectivamente.
-
El ID de transacción también se muestra al usuario final cuando se deniega el acceso.
-
Si hay un error o un fallo de análisis, el servicio Device Posture muestra un ID de transacción. Este ID de transacción está disponible en el panel del servicio Secure Private Access. Si los registros no ayudan a resolver el problema, los usuarios finales pueden compartir el ID de transacción con el Soporte de Citrix para resolver el problema.
Ubicación de los registros
Los registros del cliente de Windows se pueden encontrar en:
-
%localappdata%\Citrix\EPA\dpaCitrix.txt
-
%localappdata%\Citrix\EPA\epalib.txt
Los registros del cliente de macOS se pueden encontrar en:
-
~/Library/Application Support/Citrix/EPAPlugin/EpaCloud.log
-
~/Library/Application Support/Citrix/EPAPlugin/epaplugin.log
Panel de Secure Private Access
Siga estos pasos para ver los registros y eventos del servicio Device Posture.
-
Inicie sesión en Citrix Cloud.
-
En el mosaico de Secure Private Access, haga clic en Administrar y, a continuación, en Panel.La sección Registro y solución de problemas muestra los registros de diagnóstico relacionados con el servicio de Device Posture.
-
Haga clic en el enlace Ver más para ver los detalles de los registros. Puede refinar su búsqueda en función de los resultados de la directiva (Conforme, No conforme y Inicio de sesión denegado).
Registros de errores de Device Posture
Los siguientes registros relacionados con el servicio de Device Posture se pueden ver en el panel de Citrix Monitor y Secure Private Access. Para todos estos registros, se recomienda ponerse en contacto con el soporte de Citrix para obtener una solución.
-
No se pudieron leer las directivas configuradas
-
No se pudieron evaluar los análisis de puntos finales
-
No se pudieron procesar las directivas/expresiones
-
No se pudieron guardar los detalles del punto final
-
No se pudieron procesar los resultados del análisis de los puntos finales
Exportación de datos de Device Posture
Los eventos del servicio de Device Posture (como los resultados de la postura del dispositivo y los tipos de eventos) se pueden exportar al servicio de Security Information and Event Management (SIEM). Estos eventos se generan cuando el cliente de Citrix Endpoint Analysis (EPA) realiza una comprobación de postura en un dispositivo que intenta acceder a los recursos de Citrix Virtual Apps and Desktops™ o Citrix Secure Private Access.
-
Para comprender cómo configurar y exportar los registros del servicio de Device Posture a SIEM, consulte Integración de Security Information and Event Management (SIEM).
-
Para saber más sobre qué eventos y registros puede exportar del servicio de Device Posture, consulte Eventos del servicio de Device Posture.
-
Para entender cómo diagnosticar y solucionar problemas de las transacciones del servicio de Device Posture, consulte Diagnosticar transacciones del servicio de Device Posture.