Citrix Analytics for Security

访问保障位置

注意

该功能处于预览中。

随着远程办公的增加,作为 Citrix IT 管理员,您可能希望确保用户正在通常安全的位置访问 Citrix Virtual Apps and Desktops。如果有用户从未知位置或新位置登录,则可以验证他们的登录详细信息并采取必要措施来缓解 Citrix IT 环境的任何威胁。

访问保证位置 仪表板概述了用户从哪里访问其 Citrix Virtual Apps and Desktops 环境的位置。Citrix Analytics 从用户设备上安装的 Citrix Workspace 应用程序接收这些用户登录事件。

查看仪表板

要查看仪表板,请单击 “ 安全” > “访问保障”。选择要查看位置详细信息的时间段。

保证仪表板导航

分析用户登录摘要

用户登录摘要 ” 页面提供了所选时段的以下信息:

  • 各个位置的用户登录总数。

  • 跨地点的唯一用户登录总数。

  • 用户登录的国家/地区总数。

  • 具有唯一用户登录名的前 10 个位置。

用户登录摘要页

在 “ 前 10 个唯一登录位置 ” 表格中,单击某个位置以在 访问位置 页面上查看用户及其登录详细信息。

地图显示选定时间段内来自不同位置的唯一用户数量。将鼠标悬停在蓝色气泡上或放大到某个位置以查看该位置的唯一用户登录的总数。单击蓝色泡泡可查看 访问位置 页面上某个位置的用户登录详细信息。

地图放大视图

在地图的右下角,您可以查看唯一用户登录的范围。在选定的时间段内,小气泡表示跨位置唯一用户登录的最小数量。大泡表示各个位置中唯一用户登录的最大数量。

用户计数范围

分析访问位置详细信息

访问位置 ” 页面提供了时间轴视图以及所选位置和时间段的用户登录事件的详细信息。它显示用户登录总数和唯一用户登录次数。

时间轴详细信息 显示选定时段内用户登录事件总数的时间顺序,并有助于您了解过去和正在进行的事件模式。

访问位置页面

DATA 表中,您可以查看用户的以下信息:

  • 时间。指示用户登录的日期和时间。

  • 用户名。用户的身份。

  • 客户端 IP。用户设备的 IP 地址。

  • 城市和国家。用户登录 Citrix Virtual Apps and Desktops 的位置。

  • 设备 ID。用户设备的身份代码。

  • 操作系统主要版本。用户设备上的操作系统版本。

  • Workspace-App-Version。Citrix Workspace 应用程序或 Citrix Receiver 的构建版本。

数据表

使用方面根据您的要求过滤用户登录事件。目前,您可以根据城市、国家/地区和操作系统主要版本过滤事件。

过滤器

单击 导出为 CSV 格式 以下载 CSV 格式的事件数据。

单击 添加或删除列 以根据要查看数据的方式更新表列。

添加和删除列

您可以对表格数据执行多列排序。单击 “ 排序 方式”,然后选择要根据其对事件进行排序的数据元素。有关详细信息,请参阅多列排序

多排序

使用搜索框筛选事件

使用搜索框定义自己的搜索查询并查找事件。目前支持以下维度:

  • 城市。用户的城市。

  • Client-IP。用户设备的 IP 地址。

  • 国家。用户的国家/地区。

  • 设备 ID。用户设备的身份号。

  • OS-主要版本。用户设备上的操作系统版本。

  • User。用户的身份。

  • Workspace-App-Version。Citrix Workspace 应用程序或 Citrix Receiver 的构建版本。

还可以使用 AND 运算符定义搜索查询。例如:

User = “test user” AND Client-IP = “10.xx.xx.xx”

User = “demo_user@citrix.com” AND OS-Major-Version = “Windows NT 10.0”

搜索框

被确定为不可用的地点

在 “ 前 10 个唯一登录位置” 表中,您可能会看到某些位置未知。单击未知位置以查看 访问位置 页面。

访问位置 页面上,将鼠标悬停在 D ATA 表上显示的城市或用户所在国家/地区的 NA 标签上。您可以查看位置信息不可用的原因。

位置不可用

您可能会看到位置不可用的以下情况之一:

场景 原因
城市名称和国家/地区名称不可用。 以下其中一种:
  1. 用户正在使用不受支持的 Citrix Workspace 应用程序版本。要查看位置信息,请将客户端更新为 支持的版本.
  2. 用户的设备位于专用网络中。在这种情况下,Citrix Analytics 不可用位置信息。
  3. 用户的网络公有 IP 地址不可用,因此 Citrix Analytics 找不到该位置。
  4. 外部地理位置服务无法将位置信息发送给 Citrix Analytics。
   
国家/地区名称可用,但城市名称不可用。 用户的设备可能正在使用公司 IP。公司 IP 范围在外部地理位置服务中被模糊处理。因此,Citrix Analytics 不可用位置信息。

支持的客户端版本以获取用户的位置

如果由于 Citrix Workspace 应用程序版本不受支持而导致位置信息不可用,请将客户端更新为以下版本之一。

客户端名称 版本 内部版本
适用于 Windows 的 Citrix Workspace 应用程序 2008 或更高版本 20.8.0.46 或以上
适用于 Mac 的 Citrix Workspace 应用程序 2006 或更高版本 20.06.0.7 或以上
适用于 HTML5 的 Citrix Workspace 应用程序 2007 或更高版本 20.7.0.4127 或以上
适用于 iOS 的 Citrix Workspace 应用程序 Apple App Store 中提供的最新版本 Apple App Store 中提供的最新版本
适用于 Android 的 Citrix Workspace 应用程序 Google Play 中可用的最新版本 Google Play 中可用的最新版本
适用于 Chrome 的 Citrix Workspace 应用程序 Chrome Web Store 中可用的最新版本 Chrome Web Store 中可用的最新版本

注意

适用于 Linux 的 Citrix Workspace 应用程序不会发送用户的位置数据。因此,对于使用此客户端平台的用户而言,位置信息不可用。

有关 Citrix Workspace 应用程序每个版本的特定生命周期里程碑日期,请参阅 Citrix Workspace 应用程序和 Citrix Receiver 的生命周期里程碑。要下载最新版本的 Citrix Workspace 应用程序,请访问 Citrix 下载 页面。

访问保障位置