Citrix Analytics for Security

已知问题

Citrix Analytics 服务存在以下已知问题:

  • 启用用户关联后,网关操作不适用于用户。 aaaUsername 字段不正确时会出现此问题。[CAS-40978]

  • 对于现有用户,Citrix Analytics 在 Citrix Virtual Apps and Desktops 数据源发送的事件中显示具有重复或不同域名的用户名。在使用 Citrix Workspace 的由云代理发布的虚拟应用程序和桌面会话中,会出现此问题。[CAS-33767]

  • 对于某些新加入的 Citrix Virtual Apps 和 Desktop 用 户,当触发首次从新设备访问风险指示器时,基于注销用户 策略的操作将无法生效。[CAS-35310]

  • 对于 Citrix Endpoint Management 用户,对用户帐户执行的基于策略或手动应用的操作无法生效。[CAS-33934]

  • Citrix Analytics 显示由 Citrix Virtual Apps and Desktops 数据源发送的无法识别的应用程序名称。仅在适用于 Mac 的 Citrix Workspace 应用程序报告的事件中才会出现此问题。

    [CAS-29583]

  • 很少版本的 Citrix Workspace 应用程序和 Citrix Receiver 客户端不会向 Citrix Analytics 发送特定事件。因此,Citrix Analytics 无法为这些事件提供见解并生成风险指标。[CAS-16151]

    下表列出了事件及其传输状态:

    • -事件从客户端传输到 Citrix Analytics。
    • -事件不会从客户端传输到 Citrix Analytics。
    • 用-该事件不适用于客户端版本。
    事件 适用于 Windows 的 Workspace 应用程序 1907 或更高版本 适用于 Mac 的 Workspace 应用程序 1910.2 或更高版本 适用于 Linux 的 Workspace 2006 或更高版本 适用于 Android 的 Workspace 应用程序:Google Play 中提供的最新版本 适用于 iOS 的 Workspace 应用程序 - Apple App Store 中提供的最新版本 适用于 Chrome 的 Workspace 应用程序 - Chrome Web Store 提供的最新版本 适用于 HTML5 的 Workspace 2007 或更高版本
    帐户登录
    会话登录
    会话启动
    会话结束
    应用程序启动
    应用程序结束
    文件下载
    打印
    SaaS 应用程序启动
    SaaS 应用程序结束
    SaaS 应用程序 URL 导航
    SaaS 应用剪贴板访问
    SaaS 应用程序文件下载
    SaaS 应用程序文件打印

    根据事件传输状态,您可能会遇到以下问题:

    • 当用户使用客户端连接到其 Citrix Virtual Apps and Desktops 时,在执行受支持的事件(活动)之前,用户可能不会在 Citrix Analytics 中被发现。例如,考虑两个用户事件-应用程序启动和 SaaS 应用程序启动。如果用户正在使用适用于 iOS 的 Citrix Workspace 应用程序,Citrix Analytics 将收到应用程序启动事件,但不会收到 SaaS 应用程序启动因此,当用户启动任何虚拟应用程序时,应用程序启动事件都会传输到 Citrix Analytics,然后发现该用户。但是,如果用户启动 SaaS 应用程序,Citrix Analytics 将不会收到 SaaS 应用程序启动事件,也不会发现该用户。有关已发现用户的信息,请参阅 发现的用户

    • 表格上标记为 “ ” 的事件不会显示在自助搜索页面上。有关如何使用自助服务页面的信息,请参阅 关于自助搜索

    • Virtual Apps and Desktops 的自助搜索页面显示仅启动一次虚拟应用程序时的多个应用程序启动和应用程序结束事适用于 Linux 客户端版本的 Citrix Workspace 应用程序会出现此问题[CAS-36236]

    • 通过 Web 浏览器打开应用程序和桌面并从本机客户端上的 ICA 启动时,适用于 Linux 的 Citrix Workspace 应用程序无法向 Citrix Analytics 发送打印事件。[CAS-36238]

    为了获得分析的最大优势,Citrix 建议采取以下措施:

    • Windows 用户:使用适用于 Windows 的 Citrix Workspace 应用程序 1907 或更高版本连接到您的 Citrix Virtual Apps and Desktops。

    • Mac 用户:使用适用于 Mac 的 Citrix Workspace 应用程序 1910.2 或更高版本连接到 Citrix Virtual Apps and Desktops。

    注意 有关 Citrix Workspace 应用程序和 Citrix Receiver 在所有平台上的生命周期日期和生命周期阶段(正式发布、维护结束和生命周期终止)的详细信息,请参阅 Citrix Workspace 应用程序和 Citrix Receiver 的生命周期里程碑

  • 如果为 异常应用程序 (SaaS) 风险指示器指定基于策略的操作,则在触发风险指示器时不会自动应用该操作。

    解决办法:在用户的风险时间表上为风险指示器手动应用操作。[CAS-14667]

  • 从 Web 浏览器启动应用程序和桌面时,适用于 iOS 的 Citrix Workspace 应用程序无法将数据传输到 Citrix Analytics。但是,Android 客户端版本 20.3.0 或更高版本、Windows 客户端版本 2006.1 或更高版本、Mac 客户端版本 2006 或更高版本以及 Linux 客户端版本 2006 或更高版本都支持此传输。

    解决办法:通过 Mac、Linux、iOS、Android 或 Windows 用户界面上的本机 Citrix Workspace 应用程序启动应用程序。有关受支持版本的详细信息,请参阅带有更新表的问题 CAS-16151。

  • 在用户的个人资料页面中,如果您手动应用操作而未在风险时间轴中选择相应的风险指示器,则会显示以下错误:“无法应用 [* 产品 *] 操作。“

    解决办法:要应用操作,请首先在风险时间轴中选择风险指示器。然后,为风险指示器源自的同一产品选择一个操作。

    注意

    目前,您只能将手动操作应用于源自风险指示器的产品。有关更多信息,请参阅 策略和操作

已知问题