データガバナンス
このトピックでは、Citrix Secure Private Accessサービスによるログの収集、保存、および保持に関する情報を提供します。定義セクションで定義されていない大文字の用語は、Citrixエンドユーザーサービス契約で指定された意味を持ちます。
データレジデンシー
Citrix Secure Private Accessは、高可用性と冗長性を確保するマルチリージョンアーキテクチャを採用しています。詳細については、Points of Presenceを参照してください。
-
米国東部
-
米国西部
-
ブラジル南部
-
東南アジア
-
北ヨーロッパ
-
西ヨーロッパ
-
オーストラリア東部
-
インド南部
以下は、サービス構成ログとランタイムログの異なる保存先です。
-
システム監視およびデバッグログ用のSplunkサービス(米国ロケーションのみ)。
-
診断およびユーザーアクセスログ用のCitrix Analytics Service。詳細については、Citrix Analytics Service Data Governanceを参照してください。
-
集約されたユーザーアクセスログについては、Citrix Application Delivery Management Service、詳細についてはCitrix ADM Data Governanceを参照してください。
-
管理者監査ログについては、Citrix Cloud™ System Logs Service、以下のリンクを参照してください。
Citrix Cloud Servicesに関する一般情報については、Citrix Cloud Services Customer Content and Log HandlingおよびGeographical Considerationsを参照してください。
データ収集
Citrix Secure Private Accessを使用すると、管理者は一元化された管理インターフェイスを通じて、サービスおよび関連するConnector Applianceを構成および管理できます。このサービスは、以下の種類の顧客データを処理します。
-
Secure Private Accessサービスの場合
-
顧客のプライベートアプリケーションおよびSaaSアプリケーション
-
Webアプリまたはその両方のFQDNとURL
-
IPアドレス/範囲、ポート、およびプロトコル
-
関連するリソースの場所
-
WebおよびSaaSアプリのシングルサインオンパラメーター
-
-
アプリのエンタイトルメントのユーザー識別子
-
アダプティブアクセス ポリシーの条件
-
ユーザーID
-
ユーザー/デバイスの地理的位置
-
ユーザー/デバイスのネットワークロケーション(Citrix Cloudネットワークロケーション構成による)。詳細については、「Direct Workload Connection を使用してストアへの接続を最適化する」を参照してください。
-
デバイスの種類
-
-
Connector Appliance Platform については、Secure Private Access に関連する「Connector Appliance for Cloud Services」を参照してください。
-
IPアドレスまたはFQDN
-
ユーザー、デバイス、およびリソースロケーション識別子
-
内部プロキシ構成
-
サービスコンポーネントによって収集されるランタイムログの主要情報は、次のとおりです。
-
ユーザー名
-
ユーザーオブジェクトID
-
ユーザーのメールアドレス
-
ユーザーUPN
-
ユーザーグループメンバーシップ
-
クライアントIPアドレスとポート
-
宛先FQDN/アドレスとポート
-
クライアントユーザーエージェント
-
アプリケーション名
-
アプリケーションURLパス
-
アプリケーションのアクセス時間と期間
-
リクエストバイト数
-
レスポンスバイト数
-
未承認アプリケーションに対するWebフィルタリングの決定
-
HTTPトランザクションID
Citrix Analytics Serviceに送信されるデータの包括的なリストについては、Citrix Analytics Serviceデータガバナンスを参照してください。
データ転送
Citrix Secure Private Accessは、トランスポート層セキュリティによって保護された宛先にログを送信します。
データ制御
Citrix Secure Private Accessサービスは現在、顧客がログの送信をオフにしたり、顧客コンテンツがグローバルに複製されるのを防ぐためのオプションを提供していません。
データ保持
Citrix Cloudのデータ保持ポリシーに基づき、顧客の設定データはサブスクリプションの有効期限が切れてから90日後にサービスから削除されます。
ログの宛先は、サービス固有のデータ保持ポリシーを維持します。
-
Analyticsログの保持ポリシーの詳細については、データガバナンスを参照してください。
-
Citrix Application Delivery Managementに保存されているイベントについては、データガバナンスを参照してください。
-
Splunkログはアーカイブされ、90日後に最終的に削除されます。
データのエクスポート
ログの種類ごとに異なるデータエクスポートオプションがあります。
-
管理者監査ログは、Citrix Cloudシステムログコンソールからアクセスできます。
-
Secure Private Access Serviceの診断ログは、Citrix Analytics ServiceからCSVファイルとしてエクスポートできます。
-
Splunkログは、お客様が利用するためのものではありません。これらのイベントは、SplunkからCSVファイルとしてエクスポートすることもできます。
定義
-
お客様のコンテンツとは、ストレージのためにお客様のアカウントにアップロードされたデータ、またはCitrixがサービスを実行するためにアクセスを許可されたお客様の環境内のデータを意味します。
-
ログとは、パフォーマンス、安定性、使用状況、セキュリティ、サポートを測定する記録を含む、サービスに関連するイベントの記録を意味します。
-
サービスとは、Citrix Analyticsの目的のために前述したCitrix Cloudサービスを意味します。