Directorでのエンドポイントセキュリティポリシーの有効化と脅威検出レポート
Citrix Workspaceアプリは、手動設定なしでエンドポイントで有効になっているMicrosoft Recallなどの高リスクな状態を自動的に検出する組み込みのセキュリティチェックを導入しています。このような検出のリアルタイムな可視性は、Citrix DirectorおよびMonitorで利用可能になります。このレポート機能により、管理者はリスクを迅速に評価し、より安全な環境を確保するために保護ポリシーを設定できるようになります。Recallのような特定のイベントの検出は自動ですが、イベントからの保護には、管理者によるアプリ保護ポリシーの手動設定が必要です。有効になっているすべてのポリシーのアクティベーションイベントも、DirectorおよびMonitorで報告されます。プロアクティブなリスク管理とポリシーの再構成を利用することで、管理者は環境内のエンドポイントセキュリティを強化し、新たな脅威への露出を減らすことができます。
Directorでは、以下のレポート機能が利用可能になります。
-
監査証跡 -
-
自動検出 – デフォルトのスキャン中に、CWA はエンドポイント上で Windows Recall のような様々な脅威を検出します。脅威が検出されると、CWA は Director | Monitor にイベントを送信します。各イベントについて、以下のデータが報告されます –
-
タイムスタンプ
-
ユーザー名
-
エンドポイント名
-
エンドポイントOS
-
CWAバージョン
-
イベント名
-
イベントタイプ – 検出または保護
-
構成済みポリシーの保護 – 管理者は、スクリーンキャプチャ、DLL インジェクション、キーロギングなどの特定のイベントを防止するための保護ポリシーを構成できます。アンチスクリーンキャプチャポリシーは、Recall によるスクリーンキャプチャの試行も防止するために使用できます。Director | Monitor で報告される保護イベントには、上記のすべてのデータポイントが含まれます。
-
集約されたインサイトと傾向 – イベントデータは集約され、以下の情報が報告されます。
-
環境の検出/保護の概要、,
-
上位の保護/検出イベント、および
-
時間経過に伴う保護および検出イベントの傾向
-
この機能は、組織が新たな脅威を特定し、リアルタイムで対応できるよう支援することで、アプリケーションを安全に提供するというCitrixのコミットメントをさらに強化するように設計されています。
管理者は、上記のインサイトを使用して、環境内のセキュリティ「脅威」をよりよく理解し、機密データを保護し、セキュリティリスクを最小限に抑え、そのようなリスクを軽減するために設計された関連する企業レベルのポリシーの確立をサポートするための保護ポリシーを設定できます。(例: リコール、キーロガーなどのツールの使用を推奨しない)