週次メール通知

メール通知を有効にする

• フルアクセスまたはカスタムアクセス権限を持つCitrix Cloud管理者である場合、Citrix Cloudアカウントでは、メール通知はデフォルトで無効になっています。Citrix AnalyticsなどのCitrix Cloudサービスからメール通知を受信するには、Citrix Cloudで通知オプションを有効にしてください。詳細については、「メール通知の受信」を参照してください。Active Directory/Azure ADグループを介して追加された管理者には、通知設定は利用できません。
• デフォルトでは、メール通知はCitrix Security Administrators - デフォルトリストに送信されます。週次アラートのカスタム配布リスト受信者を構成することで、これを変更できます。詳細については、「管理者メール設定」を参照してください。

Citrix Analyticsからメールが届くのはいつですか?

• 処理されたイベントの総数、検出されたリスクインジケーター、および適用されたアクションの概要
• アクティブなデータソースの総数とデータエクスポートの消費状況の概要
• 上位3つのリスクインジケーター
• リスクインジケーターに対して実行された上位3つのアクション
• アクティブユーザーの総数と危険なユーザーの総数
• 注意が必要なイベントまたはアクション

アカウントの概要

データの概要

ユーザー情報

• 高リスクユーザーの数 – 赤色で識別されます。組織にとって差し迫った脅威となります。
• 中リスクの数 – オレンジ色で識別されます。選択した週にアカウントで複数の重大な違反があり、厳密に監視する必要があります。
• 低リスクユーザーの数 – 黄色で識別されます。アカウントにいくつかの重大な違反がありますが、潜在的に脅威とは見なされません。

上位のリスクインジケーター

上位のアクション

メールを受信した後、どのようなアクションを実行する必要がありますか?

• その週にリスクインジケーターが検出されなかった場合、カスタムリスクインジケーターをさらに作成するように促す次のメッセージが表示されます。
  

• Security Analyticsでデータソースが1つも有効になっていない場合、データソースのデータ処理を有効にするよう促す次のメッセージが表示されます。
  データソースが有効になっていません(/en-us/citrix-analytics/media/turnon-data-sources-security-analytics.png)
• ポリシーが監視モードになっていない場合、ポリシーを適用モードに移行するよう促す次のメッセージが表示されます。
  監視モードのポリシー(/en-us/citrix-analytics/media/policies-monitoring-mode.png)
• 今週のトップ3リスクインジケーターのいずれにもポリシーが設定されていない場合、ポリシーを作成するよう促す次のメッセージが表示されます。
  ポリシーが設定されていません(/en-us/citrix-analytics/media/top-risk-indicator-no-policy.png)
• Citrix Analyticsテナントでデータエクスポートを有効にしていない場合、CitrixデータをSIEM環境にエクスポートできるデータエクスポートオプションの詳細について、次の推奨事項が示されます。
  データエクスポートを有効にする(/en-us/citrix-analytics/media/enable-siem-dataexport.png)
• データエクスポートの消費ステータスが非アクティブの場合、サービスをアクティブ化するよう促す次のメッセージが表示されます。
  データエクスポートの消費ステータス(/en-us/citrix-analytics/media/dataexport-consumption-status.png)