Citrix Virtual Apps and Desktops

Directorにおけるエンドポイントセキュリティポリシーのアクティベーションと脅威検出レポート

Citrix Workspace App は、手動設定なしでエンドポイントで有効になっている Microsoft Recall などの高リスク状態を自動的に検出する組み込みのセキュリティチェックを導入しています。このような検出のリアルタイムの可視性は、Citrix Director および Monitor で利用可能になります。このレポート機能により、管理者はリスクを迅速に評価し、より安全な環境を確保するために保護ポリシーを設定できるようになります。Recall のような特定のイベントの検出は自動ですが、イベントからの保護には、管理者によるアプリ保護ポリシーの手動設定が必要です。有効になっているすべてのポリシーのアクティベーションイベントも Director および Monitor で報告されます。プロアクティブなリスク管理とポリシーの再構成を利用することで、管理者は環境内のエンドポイントセキュリティを強化し、新たな脅威への露出を減らすことができます。

Directorで以下のレポートが利用可能になります。

  • 監査証跡

    • 自動検出 – デフォルトのスキャン中に、CWA はエンドポイント上の Windows Recall のような様々な脅威を検出します。脅威が検出された場合、CWA は Director にイベントを送信します。各イベントについて、以下のデータが報告されます –

      • タイムスタンプ
      • ユーザー名
      • エンドポイント名
      • エンドポイント OS
      • CWA バージョン
      • イベント名
      • イベントタイプ – 検出または保護
  • 構成済みポリシーの保護 – 管理者は、スクリーンキャプチャ、DLL インジェクション、キーロギングなどの特定のイベントを防止するために保護ポリシーを構成できます。アンチスクリーンキャプチャポリシーは、Recall によるスクリーンキャプチャの試みを防止するためにも使用できます。Director で報告される保護イベントには、上記のすべてのデータポイントが含まれます。

  • 集計されたインサイトと傾向 – イベントデータは集計され、以下の情報が報告されます。

    • 環境の検出/保護の概要、,

    • 保護/検出されたイベントの上位、および

    • 時間の経過とともに変化する保護および検出イベントの傾向

この機能は、組織が新たな脅威を特定し、リアルタイムで対応できるよう支援することで、Citrixがアプリケーションを安全に提供するというコミットメントをさらに強化することを目的としています。

管理者は、上記の洞察を使用して、自社の環境におけるセキュリティの「脅威」をよりよく理解し、機密データを保護し、セキュリティリスクを最小限に抑え、そのようなリスクを軽減するために設計された関連する企業レベルのポリシーの確立をサポートするための保護ポリシーを設定できます。(例: リコール、キーロガーなどのツールの使用を抑制する)

Directorにおけるエンドポイントセキュリティポリシーのアクティベーションと脅威検出レポート

この記事の概要