データのエクスポートとサードパーティ統合
以下のセクションでは、データのエクスポートとサードパーティ統合に関する詳細情報を提供します。
セキュリティ情報およびイベント管理の統合
Secure Private Access とセキュリティ情報およびイベント管理 (SIEM) の統合により、管理者は重要なログ、ポリシーの結果、およびユーザーアクティビティデータを Kafka プッシュメカニズムを使用してサードパーティの SIEM システムにエクスポートできます。この統合により、Citrix Secure Private Access サービスを使用している組織は、可視性の向上、コンプライアンス追跡、およびセキュリティに関する洞察を得ることができます。
Splunk、Google Chronicle、Microsoft Sentinel、Elastic など、任意の SIEM を使用できます。
SIEM での Secure Private Access および Device Posture サービスに関連するユーザーイベントのリストについては、以下のトピックを参照してください。
OData API を使用してカスタムレポートを作成する
Secure Private Access Monitor OData REST API を使用すると、管理者はセッションデータをエクスポートし、カスタムレポートを作成できます。この機能は、ロールアウトの追跡、ユーザーアクティビティの分析、および Secure Private Access サービスのパフォーマンスと使用状況に関する洞察を得るのに役立ちます。
エクスポート可能な Secure Private Access データの種類については、以下のトピックを参照してください。
-
Secure Private Access セッション
-
Secure Private Access アプリケーション
-
セキュア プライベート アクセス 列挙
システムログのエクスポート
Citrix Cloudのシステムログ機能は、Secure Private Accessサービス内で発生するイベントのタイムスタンプ付き記録を提供します。管理者は、さらなる分析と検証のために、これらのログをCSVファイルとしてエクスポートできます。詳細については、Citrix CloudからのSyslogを参照してください。