Citrix® ユーザーリスクインジケーター
注
注意: Citrix Content Collaboration™ および ShareFile は、サポート終了 (EOL) に達し、ユーザーは利用できなくなりました。
ユーザーリスクインジケーターは、疑わしいと思われる、または組織にセキュリティ上の脅威をもたらす可能性のあるユーザーアクティビティです。これらのリスクインジケーターは、展開で使用されているすべてのCitrix製品にわたって適用されます。リスクインジケーターは、ユーザーの行動が通常から逸脱した場合にトリガーされます。各リスクインジケーターには、1つ以上のリスク要因が関連付けられています。これらのリスク要因は、ユーザーイベントにおける異常の種類を特定するのに役立ちます。リスクインジケーターとそれに関連するリスク要因によって、ユーザーのリスクスコアが決定されます。
以下は、リスクインジケーターに関連するリスク要因です。
-
デバイスベースのリスクインジケーター: ユーザーのデバイス履歴に基づいて異常と見なされるデバイスからユーザーがサインインしたときにトリガーされます。
-
場所ベースのリスクインジケーター: ユーザーの場所履歴に基づいて異常と見なされる場所に関連付けられたIPアドレスからユーザーがサインインしたときにトリガーされます。
-
IPベースのリスクインジケーター: ユーザーにとってIPアドレスが異常であるかどうかにかかわらず、疑わしいと特定されたIPアドレスからユーザーがリソースにアクセスしようとしたときにトリガーされます。
-
ログオン失敗ベースのリスクインジケーター: ユーザーが過剰または異常なログオン失敗のパターンを示したときにトリガーされます。
-
データベースのリスクインジケーター: ユーザーがWorkspaceセッションからデータを持ち出そうとしたときにトリガーされます。監視対象のユーザー行動には、コピーまたは貼り付けイベント、ダウンロードパターンなどが含まれます。
-
ファイルベースのリスクインジケーター: ユーザーのContent Collaborationでのファイルアクセスに関する行動が、過去のアクセスパターンに基づいて異常と見なされたときにトリガーされます。監視対象のユーザー行動には、ダウンロードパターン、機密コンテンツへのアクセス、ランサムウェアを示すアクティビティなどが含まれます。
-
カスタムリスクインジケーター: 事前設定された条件またはユーザー定義の条件が満たされたときにトリガーされます。詳細については、以下の記事を参照してください。
-
その他のリスクインジケーター - デバイスベース、場所ベース、ログオン失敗ベースなどの事前定義されたリスク要因のいずれにも属さないリスクインジケーター。
リスクインジケーターは、類似のリスクに基づいてリスクカテゴリにもグループ化されます。詳細については、「リスクカテゴリ」を参照してください。
次の表は、リスクインジケーター、リスク要因、およびリスクカテゴリ間の相関関係を示しています。
| 製品 | ユーザーリスクインジケーター | リスク要因 | リスクカテゴリ |
|---|---|---|---|
| シトリックス エンドポイント マネジメント | ブラックリストに登録されたアプリが検出されたデバイス | その他のリスクインジケーター | 侵害されたエンドポイント |
| ジェイルブレイクまたはルート化されたデバイスが検出されました | その他のリスクインジケーター | 侵害されたエンドポイント | |
| 管理対象外のデバイスが検出されました | その他のリスクインジケーター | 侵害されたエンドポイント | |
| シトリックス ゲートウェイ | エンドポイント分析 (EPA) スキャン失敗(/ja-jp/security-analytics/risk-indicators/citrix-gateway-risk-indicators.html#end-point-analysis-epa-scan-failures) | その他のリスクインジケーター | 侵害されたユーザー |
| 過剰な認証失敗(/ja-jp/security-analytics/risk-indicators/citrix-gateway-risk-indicators.html#excessive-authentication-failures) | ログオン失敗に基づくリスクインジケーター | 侵害されたユーザー | |
| 不可能な移動(/ja-jp/security-analytics/risk-indicators/citrix-gateway-risk-indicators.html#impossible-travel) | 場所に基づくリスクインジケーター | 侵害されたユーザー | |
| 不審なIPからのログオン(/ja-jp/security-analytics/risk-indicators/citrix-gateway-risk-indicators.html#logon-from-suspicious-ip) | IPに基づくリスクインジケーター | 侵害されたユーザー | |
| 不審なログオン(/ja-jp/security-analytics/risk-indicators/citrix-gateway-risk-indicators.html#suspicious-logon) | デバイスベースのリスクインジケーター、IPベースのリスクインジケーター、ロケーションベースのリスクインジケーター、およびその他のリスクインジケーター | 侵害されたユーザー | |
| 不審な認証失敗 | ログオン失敗ベースのリスクインジケーター | 侵害されたユーザー | |
| シトリックス セキュア プライベート アクセス | ブラックリストに登録されたURLへのアクセス試行 | その他のリスクインジケーター | 内部脅威 |
| 過剰なデータダウンロード | その他のリスクインジケーター | 内部脅威 | |
| 危険なWebサイトへのアクセス | その他のリスクインジケーター | 内部脅威 | |
| 異常なアップロード量 | その他のリスクインジケーター | 内部脅威 | |
| シトリックス DaaS (旧称 シトリックス Virtual Apps and Desktops service) およびオンプレミスの シトリックス Virtual Apps and Desktops | ありえない移動 | 場所ベースのリスクインジケーター | 侵害されたユーザー |
| 潜在的なデータ流出 | データベースのリスクインジケーター | データ流出 | |
| 不審なログオン | デバイスベースのリスクインジケーター、IPベースのリスクインジケーター、場所ベースのリスクインジケーター、およびその他のリスクインジケーター | 侵害されたユーザー |
リスクインジケーターを、手動で役立つか否かとしてマークできます。詳細については、ユーザーリスクインジケーターのフィードバックを提供するを参照してください。