データガバナンス
このトピックでは、Device Postureサービスによるログの収集、保存、保持に関する情報を提供します。 定義セクションで定義されていない大文字の用語は、 Citrixエンドユーザーサービス契約で指定された意味を持ちます。
データレジデンシー
Citrix Device Postureの顧客コンテンツデータは、AWSおよびAzureクラウドサービスに存在します。これらは、可用性と冗長性のために以下のリージョンにレプリケートされます。
-
AWS
-
米国東部
-
インド西部
-
ヨーロッパ (フランクフルト)
-
-
アジュール
-
米国西部
-
西ヨーロッパ
-
アジア (シンガポール)
-
米国中南部
-
以下は、サービス構成、ランタイムログ、およびイベントの異なる保存先です。
-
システム監視およびデバッグログ用のSplunkサービスは、米国ロケーションのみです。
-
診断およびユーザーアクセスログ用のCitrix Analytics Serviceについては、詳細情報としてCitrix Analytics Service Data Governanceを参照してください。
-
管理者監査ログ用のCitrix Cloud System Logsサービス。詳細については、Citrix Cloud Services Customer Content and Log Handling and Geographical Considerationsを参照してください。
データ収集
Citrix Device Postureサービスにより、お客様管理者はDevice Posture UIを通じてサービスを構成できます。デバイスポスチャポリシーの構成とプラットフォームに基づいて、以下の顧客コンテンツが収集されます。
-
オペレーティングシステムバージョン
-
Citrix Workspace™アプリバージョン
-
MACアドレス
-
実行中のプロセス
-
デバイス証明書
-
レジストリの詳細
-
Windowsインストールの更新の詳細
-
最終Windows更新の詳細
-
ファイルシステム – ファイル名、ファイルハッシュ、変更時刻
-
ドメイン名
サービスコンポーネントによって収集されるランタイムログについては、主要な情報は以下のとおりです。
-
顧客/テナントID
-
デバイスID (Citrixが生成した一意の識別子)
-
デバイスポスチャスキャン出力
-
エンドポイントデバイスのパブリックIPアドレス
データ送信
Citrix Device Postureサービスは、トランスポート層セキュリティによって保護された宛先にログを送信します。
データ制御
Citrix Device Postureサービスは現在、顧客がログの送信をオフにしたり、顧客コンテンツがグローバルに複製されるのを防ぐためのオプションを提供していません。
データ保持
Citrix Cloud™のデータ保持ポリシーに基づき、顧客の構成データはサブスクリプションの有効期限が切れてから90日後にサービスから削除されます。
ログの宛先は、サービス固有のデータ保持ポリシーを維持します。
-
詳細については、Analyticsログの保持ポリシーに関するデータガバナンスを参照してください。
-
Splunkログはアーカイブされ、90日後に最終的に削除されます。
データエクスポート
ログの種類ごとに異なるデータエクスポートオプションがあります。
-
管理者監査ログは、Citrix Cloud System Logコンソールからアクセスできます。
-
デバイスポスチャサービスの診断ログは、Citrix Analytics ServiceまたはSecure Private AccessサービスのダッシュボードからCSVファイルとしてエクスポートできます。
定義
-
「顧客コンテンツ」とは、ストレージのために顧客アカウントにアップロードされたデータ、またはCitrixがサービスを実行するためにアクセスを許可された顧客環境内のデータを意味します。
-
「ログ」とは、パフォーマンス、安定性、使用状況、セキュリティ、サポートを測定する記録を含む、サービスに関連するイベントの記録を意味します。
-
「サービス」とは、Citrix Analyticsの目的のために前述したCitrix Cloudサービスを意味します。