入门
本文档介绍了如何首次开始使用 Citrix Analytics for Security。
步骤 1:登录到 Citrix Cloud
必须拥有 Citrix Cloud 帐户,才能使用 Citrix Analytics for Security。转到 https://citrix.cloud.com 并使用现有 Citrix Cloud 帐户登录。
如果您没有 Citrix Cloud 帐户,则必须首先创建 Citrix Cloud 帐户或加入由组织中其他人创建的现有帐户。有关如何继续操作的详细流程和说明,请参阅 注册 Citrix Cloud。
步骤 2:获取 Security Analytics 的访问权限
可以通过以下方式之一访问 Citrix Analytics for Security:
-
申请 Citrix Analytics for Security 试用版。登录到Citrix Cloud 后,请执行以下操作:
-
在可用服务部分中,单击分析磁贴上的管理。您将被重定向到“分析概述”页面。
-
在“安全”磁贴上,单击“请求试用”以访问试用版。请求试用按钮将更改为查看试用状态。
当您的请求获得批准且试用版可用时,您会收到一封电子邮件。在 Citrix Cloud 页面上,Analytics 磁贴移动到我的服务部分。您最多可以使用试用期限为 60 天。有关服务试用的详细信息,请参阅 Citrix Cloud 服务试用版。
-
-
订阅 Citrix Analytics for Security。要购买 Citrix Analytics for Security 订阅,请访问 https://www.citrix.com/en-in/products/citrix-analytics/form/inquiry/ 并联系可为您提供帮助的 Citrix Analytics 专家。
注意
自 2020 年 2 月 3 日起,Citrix Analytics for Security 不再包含在 Workspace Premium 和 Workspace Premium Plus 订阅中。在 2020 年 2 月 3 日之前购买了 Workspace Premium 或 Workspace Premium Plus 订阅的客户可以访问 Citrix Analytics for Security,作为 Workspace 订阅的一部分,直到其订阅到期。
Citrix Analytics for Security 现在作为 Citrix Workspace 软件包(Workspace Standard、Workspace Premium 和 Workspace Premium Plus)的附加服务提供。有关详细信息,请参阅Citrix Cloud 服务。
如果您拥有 Citrix Cloud 帐户,您可以随时查看分析演示。单击 Citrix Cloud 中的分析磁贴上的管理以转到“Analytics 概览”页面。在概述页面上,单击 Security Analytics 产品的试用演示版链接,或者在 https://www.citrix.com/products/citrix-analytics.html 上注册获取演示版。
步骤 3:管理 Security Analytics
获得必要的订阅或授权访问试用版后,在 Analytics 概览页面上,安全产品的“请求试 用”按钮将更改为“管理”。单击“管理”以查看用户控制板。
分析会自动发现与您的 Citrix Cloud 帐户关联的 Citrix Cloud 服务(数据源)。要查看搜索到的数据源,请单击“设置”>“数据源”>“安全性”。
下一步是什么
发现数据源后,请执行以下操作:
-
在发现的数据源上启用数据处理,以允许 Analytics 开始处理数据。只有在您同意后,Analytics 才会处理传入的数据。您还可以添加本地数据源,如 Citrix Gateway 和 Citrix Virtual Apps and Desktops。有关如何在数据源上启用数据处理的详细信息,请参阅以下文章:
-
使用“用户”控制板查看发现的用户及其安全风险配置文件。用户控制板是用户行为分析和威胁防范的启动点。
注意
如果您首次使用 Analytics,则用户风险配置文件需要一些时间才能显示在控制板上。Analytics 使用机器学习来确定用户事件中的风险模式或异常,并根据风险的严重程度将用户配置文件识别为高风险、中风险和低风险。
-
使用 自助搜索 功能查看和筛选从数据源接收的用户事件(原始数据)。