技術セキュリティの概要

最終公開日 : Nov 04, 2026
Citrix Cloud™でホストされているAnalyticsサービスは、Citrixポートフォリオ製品およびサードパーティ製品全体からデータを収集します。これらの製品はデータソースと呼ばれます。Citrix Analyticsは、クラウドとオンプレミスの両方のデータソースをサポートしています。このドキュメントの情報は、Citrix Analyticsとそのデータソースに適用されます。

データフロー

Citrix Analyticsは、顧客がサブスクライブしているCitrix Cloudデータソースを自動的に検出します。しかし、オンプレミスのデータソースをCitrix Analyticsと統合するには、追加の設定が必要です。たとえば、Citrix Analyticsがサイトを検出する前に、Citrix Virtual Apps and DesktopsサイトをCitrix Workspaceに追加する必要があります。同様に、オンプレミスのCitrix Gatewayでは、Citrix ADMエージェントを構成する必要があります。データソースでCitrix Analyticsを有効にする方法の詳細については、「CitrixデータソースでAnalyticsを有効にする」を参照してください。
Microsoft Graph SecurityやMicrosoft Active Directoryなどのいくつかのサードパーティ製品をCitrix Analyticsと統合できます。詳細については、以下のトピックを参照してください。
Citrix Analyticsは、顧客が所有するSplunk環境にリスクインテリジェンス情報を送信することもできます。この統合には、Splunk環境にCitrix Analytics Add-on for Spunkを展開して構成する必要があります。詳細については、「Splunk統合」を参照してください。
顧客の同意なしに、Citrix Analyticsはデータソースから受信したイベントを処理しません。データソースからのイベントを処理するには、Analytics管理者がデータ処理を有効にする必要があります。Analyticsによるデータ収集、保存、および保持の詳細については、「データガバナンス」を参照してください。

ネットワーク要件

  • Citrix Cloudサービス要件: Citrix Cloudサービスを使用するには、HTTPSポート443を介して必要なCitrixアドレスに接続できる必要があります。詳細については、「インターネット接続要件」を参照してください。
  • Citrix Analytics要件: Citrix Analyticsを使用する前に、システム要件を確認してください。Citrix Cloudの要件に加えて、Citrix Analyticsサービスを使用するには、HTTPSポート443を介して以下のエンドポイントアドレスにアクセスできる必要があります。
    エンドポイント 米国リージョン 欧州連合リージョン アジア太平洋南部リージョン
    管理UI https://analytics.cloud.com/ https://analytics-eu.cloud.com/ https://analytics-aps.cloud.com/
    管理UI (CDN) https://cas-api-cdn-ep-h9apa4bsccg0gfe7.a02.azurefd.net/ https://cas-api-cdn-ep-eu-g5d6bhadh5gvd0fh.a02.azurefd.net/ https://cas-api-cdn-ep-aps-a0fwd8c3d7bbfxdt.a02.azurefd.net/
    APIサービス https://api.analytics.cloud.com/ https://api.analytics-eu.cloud.com/ https://api.analytics-aps.cloud.com/
    APIサービス (パフォーマンス分析) https://api-a.was.cloud.com/ https://api-eu-a.was.cloud.com/ https://api-ap-s-a.was.cloud.com/
    https://api-b.was.cloud.com/ https://api-eu-b.was.cloud.com/ https://api-ap-s-b.was.cloud.com/
    パブリック IP の取得 https://locus.analytics.cloud.com/ https://locus.analytics.cloud.com/ https://locus.analytics.cloud.com/
    イベントハブ (Citrix ADM エージェントには適用されません) https://citrixanalyticseh-alias.servicebus.windows.net/ https://citrixanalyticseheu-alias.servicebus.windows.net/ https://citrixanalyticsehaps-alias.servicebus.windows.net/
    https://citrixanalyticseh2-alias.servicebus.windows.net/ https://citrixanalyticseh2eu-alias.servicebus.windows.net/
    https://citrixanalyticseh3-alias.servicebus.windows.net/
    イベントハブ (Citrix ADMエージェント用) https://cas-eh-ns-alias.servicebus.windows.net/ および https://cas-eh-ns2-alias.servicebus.windows.net/ https://cas-eh-ns-eu-alias.servicebus.windows.net/ https://cas-eh-ns-aps-alias.servicebus.windows.net/
    一括アップロード https://casstoragebulk.blob.core.windows.net/ https://casstorebulkeu.blob.core.windows.net/ https://casstorebulkaps.blob.core.windows.net/
注
Citrix Analytics は、ほとんどの以前のエンドポイントについて TLS 1.0 および TLS 1.1 のサポートを終了しました。
  • Citrix Cloud Connector のインストール: Citrix Endpoint Management、Citrix Virtual Apps and Desktops、Microsoft Active Directory などの一部のデータソースでは、リソースの場所に Citrix Cloud Connector をインストールする必要があります。Citrix Cloud Connector は、Citrix Cloud とリソースの場所間の通信チャネルです。Citrix Cloud Connector をインストールした後、Web プロキシ設定を構成する必要があります。詳細については、「Cloud Connector のプロキシとファイアウォールの構成」を参照してください。
  • SIEM 統合用の Citrix Analytics エンドポイント: Citrix Analytics を セキュリティ情報およびイベント管理 (SIEM) と統合するには、次のエンドポイントがネットワークの許可リストに含まれていることを確認してください。
    エンドポイント 米国リージョン 欧州連合地域 アジア太平洋南部地域
    Kafka ブローカー casnb-0.citrix.com:9094 casnb-eu-0.citrix.com:9094 casnb-aps-0.citrix.com:9094
    casnb-1.citrix.com:9094 casnb-eu-1.citrix.com:9094 casnb-aps-1.citrix.com:9094
    casnb-2.citrix.com:9094 casnb-eu-2.citrix.com:9094 casnb-aps-2.citrix.com:9094
    casnb-3.citrix.com:9094

ID およびアクセス管理

  • Citrix Analytics にアクセスするには、Citrix Cloud アカウントを使用する必要があります。デフォルトでは、Citrix Cloud は Citrix Identity プロバイダーを使用して、Citrix Cloud アカウント内のすべてのユーザーの ID 情報を管理します。ID およびアクセス管理 に記載されているように、他の ID プロバイダーを使用することもできます。
  • Citrix Analyticsは、委任された管理者権限をサポートしています。企業内でAnalyticsを管理するために、ユーザーに読み取り専用の管理者権限を割り当てることができます。詳細については、「管理者ロールの管理」を参照してください。

データレジデンシー

Citrix Cloudは、Citrix Analyticsのコントロールプレーンを管理します。データソースから受信したデータは、複数のMicrosoft Azure環境に保存されます。これらの環境は、米国、欧州連合、およびアジア太平洋南部地域にあります。ストレージの場所は、Citrix Cloud管理者が組織をCitrix Cloudにオンボーディングする際に選択したホームリージョンによって異なります。詳細については、以下のトピックを参照してください。

データ保護

Citrix Analyticsは、サブスクライブされたCitrix Cloudデータソース、オンプレミスデータソース、およびサードパーティ製品からデータを受信します。受信したデータは、顧客がCitrix Cloudエンタイトルメントを持ち、Analytics管理者がサブスクライブされた各データソースのデータ処理を明示的に有効にしている場合にのみ処理されます。
Citrix Analyticsは、以下のセキュリティ対策を使用して顧客のデータを保護します。
  • Analyticsユーザー向けのCitrix Cloud認証。詳細については、「IDおよびアクセス管理」を参照してください。
  • データサービスおよびデータアクセスレイヤーによって適用されるテナントベースのデータアクセス制御。
  • データレイクおよびデータウェアハウス内のすべてのデータストアにおける、顧客またはテナントごとの強力なデータ分離。
  • プラットフォームのパブリックエンドポイント（APTs/入力/出力）およびプラットフォーム内で適用される、さまざまなマイクロサービスとデータストア間のTLS暗号化データ転送。
  • TLSエンドポイントにおける高い標準。TLS 1.0およびTLS 1.1は無効になっています。
  • 適切なKey Vaultに保存されている暗号化キーとシークレットを使用した暗号化データストレージ。
  • 顧客ログを保護しながら、サービス運用およびサポートのための強力なユーザー管理アクセス制御。
  • 脆弱性スキャン、侵入検知、マルウェア対策、ルートキットスキャンは、Azure Security Centerと併用されます。
すべてのCitrix Cloudサービスと同様に、データ収集はエンドユーザーサービス契約 (EUSA) に厳密に従います。詳細については、以下の契約を参照してください。

セキュリティの責任

Citrixの責任

Citrixは、Citrix AnalyticsをホストするCitrix管理のクラウド環境に存在するすべてのインフラストラクチャとデータのセキュリティを確保する責任を負います。Citrixは、セキュリティの脆弱性に対処するために、クラウド環境に定期的なソフトウェアアップデートとパッチを適用する責任を負います。

お客様の責任

Citrixのお客様は、Citrix Analyticsと統合されているデータソース、ポリシー適用ポイント、およびセキュリティ情報およびイベント管理 (SIEM) システムのセキュリティを確保する責任があります。これには以下が含まれます。
  • お客様が所有および管理するオンプレミスデータソース:
    • オンプレミスデータソース: シトリックス ゲートウェイ、シトリックス バーチャル アプリケーションズ アンド デスクトップ、マイクロソフト アクティブ ディレクトリ
    • SIEM: Splunk および Citrix Analytics からイベントを読み取るために Kafka ブローカーを使用するその他のサードパーティ製品。
  • Citrix Analytics を含む Citrix Cloud サービスを管理するための、お客様が提供する管理者資格情報。
  • Citrix Cloud サービスからメールまたは通知を受信する、お客様所有の管理者アカウント。
  • Citrix ADM エージェントなどのエージェントを展開および統合するためのお客様が提供する管理者資格情報。これらのエージェントは Citrix Analytics と通信するためにキーをローカルに保存するため、これらのエージェントへのアクセスは制限する必要があります。
  • Citrix Analytics Add-on for Splunk を構成するための、Citrix Analytics が生成した資格情報。
  • Citrix Cloud または Citrix Workspace™ に接続し、データソースと統合するために、Windows、Mac、Android、iOS で動作するエンドユーザーデバイス。
セキュリティプロビジョニングの詳細については、以下のドキュメントを参照してください。