はじめに
このドキュメントでは、Citrix Analytics for Security™ を初めて使用する方法について説明します。
ステップ 1: Citrix Cloud™ へのサインイン
Citrix Analytics for Security を使用するには、Citrix Cloud アカウントが必要です。https://citrix.cloud.com にアクセスし、既存の Citrix Cloud アカウントでサインインします。
Citrix Cloud アカウントをお持ちでない場合は、まず Citrix Cloud アカウントを作成するか、組織内の他のユーザーが作成した既存のアカウントに参加する必要があります。詳細な手順については、「Citrix Cloud にサインアップ」を参照してください。
ステップ 2: Security Analytics へのアクセス
Citrix Analytics for Security には、次のいずれかの方法でアクセスできます。
-
Citrix Analytics for Security のトライアルをリクエスト。Citrix Cloud にサインインした後、次の操作を行います。
-
Available Services セクションで、Analytics タイル上の Manage をクリックします。Analytics の概要ページにリダイレクトされます。
-
Security タイルで、Request Trial をクリックするか、Citrix アカウントまたは Citrix パートナーに直接お問い合わせください。
-
-
Citrix Analytics for Security のサブスクライブ。Citrix Analytics for Security のサブスクリプションを購入するには、https://www.citrix.com/en-in/products/citrix-analytics/form/inquiry/ にアクセスし、Citrix Analytics の専門家にお問い合わせください。
注
2023 年 3 月 8 日より、Citrix Analytics for Security は ShareFile/Citrix Content Collaboration とのスタンドアロン製品として購入できなくなります。ShareFile/Citrix Content Collaboration 用の Citrix Analytics Service スタンドアロンアドオンの販売終了 (EOS) および更新終了 (EOR) を発表します。Citrix Analytics for Security のお客様の既存の資格は、サブスクリプションの有効期限が切れるまで有効です。ただし、Sharefile/Citrix Content Collaboration 統合のトライアル、更新、新規購入はサポートされません。他の Citrix 製品の Citrix Analytics Service 統合は、既存の Citrix DaaS プラン、Citrix Virtual Apps and Desktops 展開、および Citrix Workspace 展開とのスタンドアロンまたはバンドル製品として引き続き提供されます。
2020 年 2 月 3 日より、Citrix Analytics for Security は Workspace Premium および Workspace Premium Plus サブスクリプションに含まれなくなりました。2020 年 2 月 3 日より前に Workspace Premium または Workspace Premium Plus サブスクリプションを購入したお客様は、サブスクリプションの有効期限が切れるまで、Workspace サブスクリプションの一部として Citrix Analytics for Security にアクセスできます。Citrix Analytics for Security は現在、Citrix Workspace パッケージ (Workspace Standard、Workspace Premium、Workspace Premium Plus) のアドオンサービスとして提供されています。詳細については、「Citrix Cloud サービス」を参照してください。
ステップ 3: Security Analytics の管理
必要なサブスクリプションをお持ちの場合、またはトライアルへのアクセスが許可されている場合、Analytics の概要ページで、Security オファリングの Request Trial ボタンが Manage に変わります。Manage をクリックしてユーザーダッシュボードを表示します。
Analytics は、Citrix データソースと外部データソースの両方をサポートしています。Citrix Cloud アカウントに関連付けられている Citrix データソースを自動的に検出します。外部データソースからデータを受信するには、外部データソースを Analytics と統合する必要があります。検出されたデータソースを表示するには、Settings > Data Sources > Security をクリックします。
次のステップ
-
Citrix Analytics for Security の資格が承認されると、次のクラウドサービスでデータ処理が有効になります。
-
データ処理のステータスを確認したり、手動で有効にする方法を知るには、次の記事を参照してください。
-
Citrix データソース:
-
外部データソース:
-
-
Analytics から処理済みデータを次の製品にエクスポートします。
-
ユーザーダッシュボードを使用して、検出されたユーザーとそのセキュリティリスクプロファイルを表示します。ユーザーダッシュボードは、ユーザー行動分析と脅威防止の出発点です。
注
Analytics を初めて使用する場合、ユーザーリスクプロファイルがダッシュボードに表示されるまでに時間がかかります。Analytics は機械学習を使用して、ユーザーイベントのリスクの高いパターンまたは異常を特定し、リスクの重大度に基づいてユーザープロファイルを高リスク、中リスク、低リスクとして識別します。
-
セルフサービス検索機能を使用して、データソースから受信したユーザーイベント (生データ) を表示およびフィルタリングします。