Citrix Analytics for Security

Citrix Secure Private Access データソース

セキュアプライベートアクセスデータソースは 、Citrix Cloud Citrix Secure Private Access アカウントに関連付けられているサービスを表します。ユーザーがこのサービスを使用すると、Citrix Analytics はユーザーアクセスイベント (ログ)をリアルタイムで受信します。ユーザーイベントは、セキュリティ上の脅威を検出するために処理されます。

前提条件

データソースを表示してデータ処理を有効にする

Citrix Analytics は、Citrix Cloud アカウントに関連付けられているセキュアプライベートアクセスデータソースを自動的に検出します。

データソースを表示するには、次の操作を行います

トップバーで、[ 設定 ] > [ データソース ] > [ セキュリティ] をクリックします。

Secure Private Access データソースのサイトカードが [ データソース ] ページに表示されます。Citrix Analytics がこのデータソースのデータの処理を開始できるようにするには、[データ処理を有効にする ]をクリックします。

[データソース] ページ

ユーザーと受信したイベントの表示

サイトカードには、アクティブなユーザーの数と、過去 1 時間にデータソースから受信したイベントが表示されます。これは既定の時間選択です。また、1 週間 (1 W) を選択してデータを表示することもできます。

ユーザー数をクリックすると、[Users] ページにユーザーの詳細が表示されます。 受信したイベントの数をクリックすると、 セルフサービス検索ページにイベントの詳細が表示されます

[データソース] ページ

データ処理を有効にすると、サイトカードに [ データを受信していません ] ステータスが表示される場合があります。このステータスは、次の2つの理由で表示されます:

  1. 初めてデータ処理をオンにした場合、イベントがCitrix Analyticsのイベントハブに到達するまでに時間がかかります。Citrix Analyticsがイベントを受信すると、ステータスがData processing onに変わります。しばらくしてもステータスが変わらない場合は、[ データソース ] ページを更新します。

  2. アナリティクスは、過去 1 時間の間にデータソースからイベントを受信していません。

    データなしセキュアなプライベートアクセス

データ処理のオンとオフを切り替える

データ処理を停止するには、サイトカードの縦の省略記号 (⋮) をクリックし、[ データ処理をオフにする] をクリックします。Citrix Analytics は、このデータソースに対するデータの処理を停止します。

クリアなデータ処理

データ処理を再度有効にするには、[ データ処理をオンにする] をクリックします。

データ処理を有効にする

Citrix Secure Private Access データソース