継続的なリスク評価

ポータブルコンピューティングデバイスとインターネットの使用が増加したことで、Citrix Workspace™ユーザーはほぼあらゆる場所、あらゆるデバイスから作業できるようになりました。この柔軟性に伴う課題は、リモートアクセスがデータ持ち出し、盗難、破壊行為、サービス中断などのサイバー犯罪活動を通じて機密データをセキュリティリスクにさらすことです。組織内の従業員も、この損害の一因となる可能性があります。

このようなリスクに対処する従来のいくつかの方法は、多要素認証、短いサインインセッションなどを実装することです。これらのリスク評価方法はより高いレベルのセキュリティを保証しますが、ユーザーの初期検証後も完全なセキュリティを提供するわけではありません。悪意のあるユーザーがネットワークへのアクセスに成功した場合、組織に有害な機密データを悪用します。

セキュリティ面を強化し、より良いユーザーエクスペリエンスを確保するために、Citrix Analyticsは継続的なリスク評価ソリューションを導入しています。このソリューションは、Citrix Virtual Apps and DesktopsまたはCitrix DaaS (旧Citrix Virtual Apps and Desktops service) を使用しているユーザーのリスク露出が、初期段階で検証されたときと同じままであり、ユーザーが毎回それを証明する必要がないようにすることで、外部のサイバー犯罪者と悪意のある内部関係者の両方からデータを保護します。このソリューションは、セッション中に危険なイベントを継続的に評価し、組織のリソースがさらに悪用されるのを防ぐためにアクションを自動的に適用することによって実現されます。

継続的なリスク評価(/en-us/citrix-analytics/media/continuous-risk-assessment.png)

通常の行動とは異なる、異常な場所からの複数回のサインイン試行失敗の後、初めてネットワークにアクセスできたユーザー、Adam Maxwellを考えてみましょう。また、その場所はサイバー攻撃の履歴があります。このシナリオでは、Adamのアカウントがさらに悪用されるのを防ぐために、直ちに対策を講じる必要があります。Adamのアカウントをロックし、講じられた対策について彼に通知することができます。この対策により、ユーザーのアカウントに一時的なサービス中断が発生する可能性があります。ユーザーはアカウントを復元するために管理者に連絡して支援を求めることができます。

Adamが新しいデバイスと新しいIPから初めてネットワークにアクセスした別のシナリオを考えてみましょう。Adamに連絡し、このアクティビティを認識しているか確認を求めることができます。もしそうであれば、Adamが作業デバイスを変更し、自宅のネットワークから作業している可能性があります。このアクティビティは組織のセキュリティに害を及ぼすものではなく、無視できます。しかし、ユーザーがこのアクティビティを実行しなかった場合、アカウントが侵害されている可能性があります。このシナリオでは、さらなる損害を防ぐためにユーザーのアカウントをロックすることができます。

継続的なリスク評価は、ポリシーと可視性ダッシュボードに関連する一部の機能を自動化します。