Citrix Analytics for Security

Citrix Content Collaborationデータソース

Content Collaboration データソースは、Citrix Cloudアカウントに関連付けられたCitrix Content Collaborationサービスを表します。Analyticsは、このデータソースからファイル共有および同期操作に関連するユーザー イベント (ログ)を受け取ります。Analyticsはイベントを処理して、セキュリティの脅威を検出します。

前提条件

  • Citrix Cloudで提供されるCitrix Content Collaborationサービスにサブスクライブします。Content Collaboration の設定方法については、使用開始のクイックガイドを参照してください。

  • システム要件 を確認し、環境が要件を満たしていることを確認してください。

データソースを表示し、データ処理をオンにします

Citrix Analyticsでは、Citrix Cloudアカウントに関連付けられたContent Collaboration データソースが自動的に検出されます。

データソースを表示するには

上部のバーで、[設定] > [データソース] > [セキュリティ] をクリックします。

Content Collaboration データソースのサイトカードが [データソース] ページに表示されます。[データ処理を有効にする] をクリックすると、Citrix Analytics でこのデータソースのデータ処理が開始されます。

[データソース] ページ

ユーザーと受信したイベントを表示する

サイトカードには、Content Collaborationユーザーの数と過去1時間に受信したイベントが表示されます。これは、デフォルトの時間選択です。1週間(1W)を選択してデータを表示することもできます。

ユーザー数をクリックして、[ユーザー] ページにユーザーの詳細を表示します。受信したイベントの数をクリックすると、 セルフサービス検索 ページにイベントが表示されます。

[データソース] ページ

データ処理を有効にすると、サイトカードに [データを受信していません] ステータスが表示されることがあります。このステータスは、次の2つの理由で表示されます。

  1. 初めてデータ処理をオンにした場合、イベントがCitrix Analyticsのイベントハブに到達するまでに時間がかかります。Citrix Analytics がイベントを受信すると、ステータスが [データ処理オン]に変わります。しばらくしてもステータスが変わらない場合は、[データソース] ページを更新します。

  2. Analyticsは、過去1時間にデータソースからイベントを受信していません。

    データコンテンツのコラボレーションは不要

データ処理のオンとオフを切り替える

データ処理を停止するには、サイトカード上の縦の省略記号 ([データ処理をオフにする]) をクリックし、[データ処理をオフにする] をクリックします。Citrix Analytics はこのデータソースのデータ処理を停止します。

データ処理のオンとオフを切り替える

データ処理を再度有効にするには、 [データ処理を有効にする] をクリックします。

データ処理のオンとオフを切り替える

Citrix Content Collaborationデータソース