产品文档
监控
查看 PDF

Monitor 中的端点安全策略激活与威胁检测报告

August 20, 2026
投稿者: 
C

Citrix Workspace 应用程序正在引入内置安全检查，这些检查将自动检测高风险情况，例如在端点上启用了 Microsoft Recall 而无需任何手动配置。此类检测的实时可见性将在 Citrix Monitor 和 Monitor 中提供。该报告将使管理员能够快速评估风险并配置其保护策略，以确保更安全的环境。虽然对 Recall 等特定事件的检测是自动的，但事件防护需要管理员手动配置应用程序保护策略。所有已启用策略的激活事件也将在 Monitor 和 Monitor 中报告。通过利用主动风险管理和策略重新配置，管理员将能够加强其环境中的端点安全性，并减少新兴威胁的暴露。

以下报告将在 Monitor 中提供：

  • 审计跟踪

    • 自动检测 – 在其默认扫描期间，CWA 会检测端点上的各种威胁，例如 Windows Recall。如果检测到威胁，CWA 将向 Monitor 发送一个事件。将为每个事件报告以下数据 –

      • 时间戳
      • 用户名
      • 端点名称
      • 端点操作系统
      • CWA 版本
      • 事件名称
      • 事件类型 – 检测或保护

  • 已配置策略的保护 – 管理员可以配置保护策略，以防止某些事件，例如屏幕捕获、DLL 注入或键盘记录。反屏幕捕获策略也可用于防止 Recall 的屏幕捕获尝试。在 Monitor 中报告的保护事件将包括上面列出的所有数据点。

  • 聚合洞察和趋势 – 事件数据将被聚合以报告以下信息：

    • 环境的检测/保护摘要，

    • 最常受保护/检测到的事件，以及

    • 保护和检测事件随时间变化的趋势

此功能旨在通过帮助组织识别新出现的威胁并实时响应这些威胁，进一步加强 Citrix 在安全交付应用程序方面的承诺。

管理员可以利用上述见解，更好地了解其环境中的安全“威胁”，并设置保护策略以保护敏感数据、最大限度地降低安全风险，并支持制定旨在减轻此类风险的相关公司级策略。（例如，阻止使用 recall、keylogger 等工具）

Monitor 中的端点安全策略激活与威胁检测报告
August 20, 2026
投稿者: 
C
August 20, 2026
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.