Virtual Apps and Desktopsイベント、SaaSイベントのトリガー、およびイベント送信の検証

このセクションでは、Apps and DesktopsイベントとSaaSイベントをトリガーし、Citrix Analytics for Security™がこれらのユーザーイベントをアクティブに受信していることを確認する手順について説明します。

前提条件

• オンプレミスのCitrix Virtual Apps and Desktopsを使用している場合は、オンプレミスサイトをCitrix Analyticsにオンボーディングし、サイトカードからデータ処理を有効にします。Citrix DaaS（旧Citrix Virtual Apps and Desktopsサービス）を使用している場合は、サイトカードから直接データ処理を有効にします。詳細については、「Citrix Virtual Apps and DesktopsおよびCitrix DaaSデータソース」を参照してください。

• イベントがCitrix Analyticsに正確に送信されるように、ユーザーのエンドポイントデバイスでCitrix WorkspaceアプリまたはCitrix Receiverの正しいバージョンを使用してください。詳細については、「Citrix Virtual Apps and DesktopsおよびCitrix DaaSデータソース」を参照してください。

• 仮想デスクトップから印刷イベントをトリガーする前に、Apps and Desktops環境でプリンターが構成およびプロビジョニングされていることを確認してください。プリンターの管理の詳細については、「印刷」を参照してください。

• SaaSアプリ起動、SaaSアプリURLナビゲーション、SaaSアプリファイルダウンロードなどのSaaSイベントをトリガーするには、Workspaceから構成済みのSaaSアプリを使用する必要があります。一般的に使用されるSaaSアプリには、Salesforce、Workday、Concur、GoTo Meetingなどがあります。

  • 構成済みのSaaSアプリがない場合は、SaaSアプリを構成して公開する必要があります。詳細については、「Software as a Serviceアプリのサポート」を参照してください。SaaSアプリを構成する際は、以下のセキュリティオプションが無効になっていることを確認してください。

    • クリップボードアクセスを制限

    • 印刷を制限

    • ナビゲーションを制限

    • ダウンロードを制限

  • Workspaceからすでに構成されているSaaSアプリを使用してイベントをトリガーする場合は、SaaSアプリに対して指定された拡張セキュリティオプションが無効になっていることを確認してください。

    1. Citrix Cloud™アカウントに移動し、[ライブラリ] を選択します。

       

    2. [ライブラリ] ページで、イベントの検証に使用するSaaSアプリを特定します。例：Workday。

    3. 省略記号をクリックし、[編集] を選択します。

       

    4. [アプリの編集] ページで、[拡張セキュリティ] の下矢印をクリックします。

       

    5. 以下のセキュリティオプションが選択されていないことを確認してください。

       

既知の問題

Citrix WorkspaceアプリおよびCitrix Receiverの一部のバージョンでは、Citrix Analyticsに一部のイベントを送信できません。そのため、Citrix Analyticsはこれらのイベントに対するインサイトを提供したり、リスクインジケーターを生成したりすることはできません。この問題とその回避策の詳細については、既知の問題 - CAS-16151を参照してください。

手順

Apps and Desktops環境でイベントをトリガーし、Citrix Analytics for Securityがこれらのイベントをアクティブに受信していることを確認するには、以下の手順を順番に実行します。

注

• イベントがCitrix Analyticsに到達するまでに時間がかかる場合があります。トリガーされたイベントが表示されない場合は、Citrix Analyticsページを更新してください。

• SaaSイベントをトリガーする場合、この手順ではWorkdayアプリを例として使用します。Workspaceから構成済みの任意のSaaSアプリを使用して、SaaSイベントをトリガーできます。

• アカウントログオン

  1. Citrix Workspace™アプリまたはCitrix Receiver™を起動して、WorkspaceまたはStoreFrontにアクセスします。

  2. 資格情報を入力して、Citrix WorkspaceアプリまたはCitrix Receiverにログオンします。

     

  3. Citrix Analyticsに移動します。

  4. [検索] をクリックし、リストから [Apps and Desktops] を選択します。

     

  5. 検索ページで、Account.Logonイベントのデータを表示します。行を展開してイベントの詳細を表示します。

     

• アプリ起動

  1. Citrix WorkspaceアプリまたはCitrix Receiverを起動して、WorkspaceまたはStoreFrontにアクセスします。

  2. 電卓などのアプリケーションを起動します。

  3. Citrix Analyticsに移動します。

  4. [検索] をクリックし、[Apps and Desktops] を選択します。

  5. 検索ページで、App.Startイベントのデータを表示します。行を展開してイベントの詳細を表示します。

     

• アプリ終了

  1. WorkspaceまたはStoreFrontですでに起動している電卓を閉じます。

  2. Citrix Analyticsに移動します。

  3. [検索] をクリックし、[Apps and Desktops] を選択します。

  4. 検索ページで、App.Endイベントのデータを表示します。行を展開してイベントの詳細を表示します。

     

• セッションログオンとセッション起動

  1. Citrix WorkspaceアプリまたはCitrix Receiverを起動して、WorkspaceまたはStoreFrontにアクセスします。

  2. 仮想デスクトップを起動します。

  3. Citrix Analyticsに移動します。

  4. [検索] をクリックし、[Apps and Desktops] を選択します。

  5. 検索ページで、Session.LogonおよびSession.Launchイベントのデータを表示します。行を展開してイベントの詳細を表示します。

     

• ファイルダウンロード

  1. Citrix WorkspaceアプリまたはCitrix Receiverを起動して、WorkspaceまたはStoreFrontにアクセスします。

  2. 仮想デスクトップを起動します。

  3. 仮想デスクトップからローカルコンピューターにファイルをコピーします。

  4. Citrix Analyticsに移動します。

  5. [検索] をクリックし、[Apps and Desktops] を選択します。

  6. 検索ページで、File.Downloadイベントのデータを表示します。行を展開してイベントの詳細を表示します。

     

• 印刷

  1. Citrix WorkspaceアプリまたはCitrix Receiverを起動して、Workspaceにアクセスします。

  2. 仮想デスクトップを起動します。

  3. 仮想デスクトップで構成されているプリンターを使用してドキュメントを印刷します。

  4. Citrix Analyticsに移動します。

  5. [検索] をクリックし、[Apps and Desktops] を選択します。

  6. 検索ページで、Printingイベントのデータを表示します。行を展開してイベントの詳細を表示します。

     

• セッション終了

  1. 仮想デスクトップからサインアウトします。たとえば、Windows仮想デスクトップを使用している場合は、[サインアウト] オプションを選択します。

     

  2. Citrix Analyticsに移動します。

  3. [検索] をクリックし、[Apps and Desktops] を選択します。

  4. 検索ページで、Session.Endイベントのデータを表示します。行を展開してイベントの詳細を表示します。

     

• SaaSアプリ起動とSaaSアプリURLナビゲーション

  1. Citrix WorkspaceアプリまたはCitrix Receiverを起動して、WorkspaceまたはStoreFrontにアクセスします。

  2. WorkdayなどのSaaSアプリケーションを起動し、Workdayページが読み込まれるまで待ちます。WorkdayのWebページをナビゲートします。

     注

     拡張セキュリティセクションで [ナビゲーションを制限] オプションが無効になっていることを確認してください。詳細については、「前提条件」を参照してください。

  3. Citrix Analyticsに移動します。

  4. [検索] をクリックし、[Apps and Desktops] を選択します。

  5. 検索ページで、App.SaaS.LaunchおよびApp.SaaS.URL.Navigationイベントのデータを表示します。行を展開してイベントの詳細を表示します。

     

• SaaSアプリファイル印刷

  1. 現在表示しているWorkdayページを印刷します。

     注

     拡張セキュリティセクションで [印刷を制限] オプションが無効になっていることを確認してください。詳細については、「前提条件」を参照してください。

  2. Citrix Analyticsに移動します。

  3. [検索] をクリックし、[Apps and Desktops] を選択します。

  4. 検索ページで、App.SaaS.File.Printイベントのデータを表示します。行を展開してイベントの詳細を表示します。

     

• SaaSアプリクリップボードアクセス

  1. Workdayページから、システムクリップボードにテキストをコピーします。

     注

     拡張セキュリティセクションで [クリップボードアクセスを制限] オプションが無効になっていることを確認してください。詳細については、「前提条件」を参照してください。

  2. Citrix Analyticsに移動します。

  3. [検索] をクリックし、[Apps and Desktops] を選択します。

  4. 検索ページで、App.SaaS.Clipboardイベントのデータを表示します。行を展開してイベントの詳細を表示します。

     

• SaaSアプリファイルダウンロード

  1. Workdayページで、ホワイトペーパーなどの公開ドキュメントを検索してダウンロードします。

     注

     拡張セキュリティセクションで [ダウンロードを制限] オプションが無効になっていることを確認してください。詳細については、「前提条件」を参照してください。

  2. Citrix Analyticsに移動します。

  3. [検索] をクリックし、[Apps and Desktops] を選択します。

  4. 検索ページで、App.SaaS.File.Downloadイベントのデータを表示します。行を展開してイベントの詳細を表示します。

     

• SaaSアプリ終了

  1. Workdayページを閉じます。

  2. Citrix Analyticsに移動します。

  3. [検索] をクリックし、[Apps and Desktops] を選択します。

  4. 検索ページで、App.SaaS.Endイベントのデータを表示します。行を展開してイベントの詳細を表示します。

     

• VDA.Print

  前提条件

  印刷イベントをトリガーする前に、「Citrix DaaSの印刷テレメトリの有効化」を参照してください。

  印刷イベントをトリガーするには、次の操作を実行します。

  1. メモ帳または印刷が許可されているその他のアプリでテキストドキュメントを開きます。
  2. [ファイル] > [印刷] をクリックするか、Ctrl + Pを押します。
  3. [プリンターの選択] でプリンターを選択し、[適用] をクリックしてから印刷します。

• VDA.Clipboard

  前提条件

  印刷イベントをトリガーする前に、「Citrix DaaSのクリップボードテレメトリの有効化」を参照してください。

  クリップボードイベントをトリガーするには、次の操作を実行します。

  1. メモ帳または任意のテキストエディターでテキストドキュメントを開きます。
  2. コピーするコンテンツを選択します。
  3. 右クリックしてコピーするか、Ctrl+cを押します。