入门

• Citrix Endpoint Management™ 数据源

• Citrix Gateway 数据源

• Citrix Remote Browser Isolation™ 数据源

• Citrix Secure Private Access™ 数据源

• Citrix Virtual Apps and Desktops™ 和 Citrix DaaS 数据源

• Microsoft Active Directory 和 Azure Active Directory 集成

• Microsoft Graph Security 集成

安全信息和事件管理 (SIEM) 集成和入门

• Splunk 集成

• Splunk 与 Citrix Analytics 附加应用程序的体系结构

• 适用于 Splunk 的 Citrix Analytics 仪表板

• Citrix Analytics 适用于 Splunk 附加组件的配置问题

• Microsoft Sentinel 集成

• 适用于 Microsoft Sentinel 的 Citrix Analytics 工作簿

• 通过 Logstash 进行 Sentinel 集成的故障排除指南

• Elasticsearch 集成

• 使用 Kafka 或基于 Logstash 的数据连接器进行 SIEM 集成

• 适用于 SIEM 的 Citrix Analytics 数据格式

• 利用 Citrix Analytics SIEM 数据模型进行威胁分析和数据关联

• 故障排除数据导出

用于安全见解的 Sigma 签名示例

• 受感染的端点

• 内部威胁

• 数据渗漏

Citrix 用户风险指标

• Citrix Endpoint Management 风险指标

• Citrix Gateway 风险指标

• Citrix Secure Private Access 风险指标

• Citrix Virtual Apps™ and Desktops 和 Citrix DaaS 风险指标

• 提供用户风险指标的反馈

自助搜索

• 用于身份验证的自助搜索

• 用于 Gateway 的自助搜索

• 用于策略的自助搜索

• 用于 Remote Browser Isolation 的自助搜索

• 用于 Secure Private Access 的自助搜索

• 用于应用程序和桌面的自助搜索

Citrix Analytics for Security and Performance 故障排除

• 将匿名用户验证为合法用户

• 故障排除来自数据源的事件传输问题

• 触发 Virtual Apps and Desktops 事件、SaaS 事件以及验证事件传输

• 未收到来自受支持的 Citrix Workspace™ app 版本的用户事件

• 配置的 Session Recording 服务器无法连接

• 无法将 StoreFront™ 服务器与 Citrix Analytics 连接