Mise en route

• Source de données de Citrix Endpoint Management

• Source de données de Citrix Gateway

• Source de données de Citrix Remote Browser Isolation

• Source de données Citrix Secure Private Access

• Source de données Citrix Virtual Apps and Desktops et Citrix DaaS

• Intégration de Microsoft Active Directory et Azure Active Directory

• Intégration de Microsoft Graph Security

Intégration et mise en route de la gestion des informations et des événements de sécurité (SIEM)

• Intégration de Splunk

• Architecture Splunk avec application complémentaire Citrix Analytics

• Tableaux de bord Citrix Analytics pour Splunk

• Problèmes de configuration avec le module complémentaire Citrix Analytics pour Splunk

• Intégration Microsoft Sentinel

• Classeur Citrix Analytics pour Microsoft Sentinel

• Conseils de résolution des problèmes liés à l'intégration de Sentinel via Logstash

• Intégration Elasticsearch

• Intégration SIEM à l'aide d'un connecteur de données basé sur Kafka ou Logstash

• Format de données de Citrix Analytics pour SIEM

• Utilisation du modèle de données SIEM de Citrix Analytics pour l'analyse des menaces et la corrélation des données

• Résolution des problèmes d'exportation de données

Exemples de signatures Sigma pour Security Insights

• Points de terminaison compromis

• Menaces internes

• Exfiltration de données

Indicateurs de risque utilisateur Citrix

• Indicateurs de risque de Citrix Endpoint Management

• Indicateurs de risque de Citrix Gateway

• Indicateurs de risque de Citrix Secure Private Access

• Indicateurs de risque Citrix Virtual Apps and Desktops et Citrix DaaS

• Fournir des commentaires sur les indicateurs de risque utilisateur

Recherche en libre-service

• Recherche en libre-service pour l'authentification

• Recherche en libre-service pour Gateway

• Recherche en libre-service pour les stratégies

• Recherche en libre-service pour Remote Browser Isolation

• Recherche en libre-service pour un accès privé sécurisé

• Recherche en libre-service d'applications et de bureaux

Résolution des problèmes liés à Citrix Analytics pour la sécurité et les performances

• Vérifier que les utilisateurs anonymes sont des utilisateurs légitimes

• Résoudre les problèmes de transmission d'événements à partir d'une source de données

• Déclencher des événements Virtual Apps and Desktops, des événements SaaS et vérification de la transmission des événements

• Aucun événement utilisateur reçu de la version de l'application Citrix Workspace prise en charge

• Le serveur d'enregistrement de session configuré ne parvient pas à se connecter

• Impossible de connecter le serveur StoreFront à Citrix Analytics