Citrix 共享链接风险指示器

Citrix 共享链接风险指示器是看起来可疑或可能对组织构成安全威胁的活动。

Citrix 共享链接风险指示器跨越部署中使用的 Citrix Content Collaboration 数据源。这些指示器基于共享链接行为,并在共享链接的行为与正常偏离时触发。

有关详细信息,请参阅“共享链接”控制板

匿名敏感下载

Citrix Analytics 基于匿名敏感下载的共享链接检测访问威胁,并触发相应的风险指示器。

当匿名用户从共享链接、数据丢失防护 (DLP) 解决方案标识的敏感文件下载并且不需要收件人登录时触发此风险指示器。通过识别具有敏感文件下载的共享链接(根据以前的行为),您可以监视共享链接是否存在潜在攻击。

匿名敏感下载风险指示器何时触发?

当匿名用户在给定时间段内下载了 DLP 解决方案视为敏感的文件时,系统会通知您。此外,该文件不需要收件人登录。当 Content Collaboration 检测到此行为时,Citrix Analytics 会接收事件,并将匿名敏感下载风险指示器添加到共享链接的风险时间轴中。

如何分析匿名敏感下载风险指示器?

考虑从共享链接(DLP 标识的敏感文件)下载的匿名用户,不需要任何收件人登录。由于共享链接超过阈值,因此触发了匿名敏感的下载风险指示器。阈值的计算基于任何收件人无需登录即可访问敏感文件的事实。从共享链接的时间表中,您可以选择报告的匿名敏感下载风险指示器。将显示事件的原因以及下载时间、文件名和文件大小等详细信息。

共享链接风险指示器

有关共享链接风险时间表的详细信息,请参阅共享链接风险时间表

要查看匿名敏感下载风险指示器,请导航到“ 安全 ”>“ 共享链 接”,然后选择共享链接 URL。

  • 在“发 生了什么 ”部分,您可以查看匿名敏感下载风险指示器的摘要和事件发生时间。

共享链接风险指示器

  • 事件详细信息部分,事件以表格格式显示。该表提供了以下关键信息:

  • 时间。下载敏感文件的时间。
  • 文件名。已下载文件的名称和扩展名。
  • 文件大小。下载的文件的大小。

共享链接风险指示器

您可以应用于共享链接的操作

您可以对共享链接执行以下操作:

  • 过期共享链接。当共享链接触发匿名敏感下载风险指示器时,Citrix Analytics 使您能够过期共享链接。

要了解有关操作以及如何手动配置这些操作的详细信息,请参阅策略和操作

要手动将操作应用于共享链接,请导航到共享链接配置文件。在“ 作”菜单上,选择“ 过期共享”链接

下载过多

Citrix Analytics 基于共享链接的过多下载检测访问威胁, 并触发相应的风险指示器.

当用户从共享链接下载过多且异常的数据时,会触发此风险指示器。通过根据以前的行为识别具有过多下载量的共享链接,您可以监视共享链接是否存在潜在攻击。过多的下载风险指示器可帮助您识别过多的文件下载活动。

何时触发过多下载风险指示器?

当用户在给定时间段内从共享链接过度下载大量数据时,系统会通知您。当 Content Collaboration 检测到此行为时,Citrix Analytics 会接收事件,并将过多下载风险指示器添加到共享链接的风险时间线中。

如何分析过多下载风险指示器?

考虑从共享链接下载的用户,数据过多且异常。由于共享链接超过阈值,因此触发了过多下载风险指示器。阈值是基于多个用户多次下载的共享链接中包含的文件计算的。与共享链接上的历史下载行为相比,下载被视为过度。从共享链接的时间表中,您可以选择报告的过多下载风险指示器。事件的原因和事件详细信息显示在右侧窗格中。

共享链接风险指示器

有关共享链接风险时间表的详细信息,请参阅共享链接风险时间表

要查看过多下载风险指示器,请导航到“ 安全 ”>“ 共享链 接”,然后选择共享链接 URL。

  • 在“发 生了什么 ”部分,您可以查看过多下载风险指示器的摘要和事件发生时间。

共享链接风险指示器

  • 事件详细信息部分,事件以表格格式显示。该表提供了以下关键信息:

    • 时间:发生过多下载活动的日期和时间。

    • 文件名:从共享链接下载的文件的名称。

    • 用户电子邮件:从共享链接下载文件的用户的电子邮件地址。

    • 文件大小:已下载文件的大小。

共享链接风险指示器

您可以应用于共享链接的操作

您可以在共享链接上执行以下操作:

  • 过期共享链接。当共享链接触发过多下载风险指示器时,Citrix Analytics 使您能够过期共享链接。

要了解有关操作以及如何手动配置这些操作的详细信息,请参阅策略和操作

要手动将操作应用于共享链接,请导航到共享链接配置文件。在“ 作”菜单上,选择“ 过期共享”链接

Citrix 共享链接风险指示器