利用開始

ステップ 1: Citrix Cloud™ にサインインする

ステップ 2: Security Analytics へのアクセスを取得する

• Citrix Analytics for Security のトライアルをリクエストする。Citrix Cloud にサインインした後、次の操作を行います。
  1. Available Services セクションで、Analytics タイルの Manage をクリックします。Analytics の概要ページにリダイレクトされます。
  2. Security タイルで、Request Trial をクリックするか、Citrix アカウントまたは Citrix パートナーに直接お問い合わせください。
• Citrix Analytics for Security を購読する。Citrix Analytics for Security のサブスクリプションを購入するには、https://www.citrix.com/en-in/products/citrix-analytics/form/inquiry/ にアクセスし、Citrix Analytics の専門家にお問い合わせください。

ステップ 3: セキュリティ分析を管理する

次のステップ

• Citrix Analytics for Security の資格が承認されると、以下のクラウドサービスでデータ処理が有効になります。
  • Citrix データソース
    • シトリックス セキュア プライベート アクセス
    • シトリックス バーチャル アプリケーションズ アンド デスクトップ および シトリックス DaaS
• データ処理のステータスを確認したり、手動で有効にする方法を知るには、以下の記事を参照してください。
  • Citrix データソース:
    • シトリックス エンドポイント マネジメント
    • シトリックス ゲートウェイ
  • 外部データソース:
    • マイクロソフト グラフ セキュリティ
    • マイクロソフト アクティブ ディレクトリ(/ja-jp/security-analytics/getting-started-security/active-directory-integration.html)
• Analyticsから処理済みデータを以下の製品にエクスポートします。
  • スプランク(/ja-jp/security-analytics/siem-integration/splunk-integration.html)
  • マイクロソフト アジュール センチネル(/ja-jp/security-analytics/siem-integration/azure-sentinel-integration.html)
  • エラスティックサーチ(/ja-jp/security-analytics/siem-integration/elasticsearch-integration.html)
  • 「KafkaまたはLogstashベースのデータコネクタを使用するその他のSIEM」(/ja-jp/security-analytics/siem-integration/kafka-or-logstash-siem-integration.html)
• 発見されたユーザーとそのセキュリティリスクプロファイルを表示するには、ユーザーダッシュボードを使用します。ユーザーダッシュボードは、ユーザー行動分析と脅威防止の出発点です。
  注
  Analyticsを初めて使用する場合、ユーザーリスクプロファイルがダッシュボードに表示されるまでに時間がかかります。Analyticsは機械学習を使用して、ユーザーイベントにおける危険なパターンや異常を特定し、リスクの重大度に基づいてユーザープロファイルを高リスク、中リスク、低リスクとして識別します。

• データソースから受信したユーザーイベント（生データ）を表示およびフィルタリングするには、セルフサービス検索機能を使用します。