Device Posture ユーザーイベントの SIEM システムへのエクスポート
Device Posture サービスイベントは、セキュリティ情報およびイベント管理 (SIEM) にエクスポートされます。これにより、SIEM で Device Posture サービスに関連付けられた以下のユーザーイベントを表示できます。
-
Device Posture サービスに関連するすべてのイベントタイプ。
-
Device Posture 評価イベント。これは、定義されたポリシーに対するデバイスのポスチャの評価に関する情報を提供します。
SIEM システムにイベントをエクスポートする利点は次のとおりです。
-
セキュリティ運用チームが、異なるログからのデータを関連付け、分析し、検索できるようにします。
-
セキュリティ運用チームがセキュリティリスクを特定し、迅速に修正するのに役立ちます。
-
セキュリティアラートを一元的に可視化します。
-
リスク指標、ユーザープロファイル、リスクスコアなどの組織のリスク分析機能のために、潜在的なセキュリティ脅威を検出するための一元的なアプローチ。
-
ユーザーアカウントの Citrix Analytics リスクインテリジェンス情報を、SIEM 内に接続された外部データソースと組み合わせて関連付ける機能。
詳細については、以下のトピックを参照してください。