Citrix Analytics for Security

“共享链接”控制板

共享链接 控制板是共享事件分析和威胁防御的起点。此控制板包含摘要和详细视图,可让您了解整个组织的共享链接模式。它显示从活动状态到到期状态的所有共享链接。

所有共享链接都显示有相应的共享 ID。使用这些数据,您可以主动监控、检测和举报超出安全规范的行为。控制板有多个视图,您可以在其中使用直观的筛选器进一步深入查看数据以获取有用的信息。

Summary View(摘要视图)

摘要视图提供选定时间范围内风险/非风险股票的总数。此视图还显示了摘要详细信息,例如风险最高的股票、最常使用的股票等。

详细视图

在详细视图中,管理员可以根据需要进一步筛选,并更改/提供时间范围以查看感兴趣的数据。

您可以根据需要选择时间段(最近 1 小时、最近 12 小时、最近 1 天、最近 1 周、最近 1 个月)来查看共享链接的详细信息。查看下一节,了解如何与“共享链接”控制板上的数据进行交互。

“共享链接”控制板

  • 共享链接总数。用户创建的共享链接 URL 的完整列表。此列表包括有效和过期的共享链接。这些链接可能有任何与之相关的危险行为,也可能不存在。共享链接总数由相应的共享 ID 表示。

    要查看共享链接及其详细信息,请选择“共享链接摘要”窗格下方的“所有共享链接”。

    该列表首先按活动链接的顺序排序,然后是过期链接的顺序排序。默认情况下,风险指标数量最高的共享链接显示在列表顶部。

  • 风险共享链接。存在风险行为且至少有一个风险指标的活跃共享链接列表。

    要查看风险共享链接及其详细信息,请选择“共享链接摘要”窗格下方的“风险共享链接”。

    默认情况下,风险指标数量最高的风险共享链接显示在列表顶部。

  • 共享 ID。每个共享链接都分配了一个共享 ID。在共享 URL 列上,单击共享 ID 以查看共享链接详细信息及其风险时间表。有关详细信息,请参阅 共享链接风险时间表。共享链接可能触发也可能没有触发任何风险指标。如果没有与共享 ID 相关的风险事件,您将看到以下消息。

    分享链接

  • 创建者:表示创建共享链接的用户 ID。
  • 活动计数:表示活动计数,例如更新次数、下载次数、共享次数等。
  • 身份验证类型:表示共享链接配置的以下身份验证类型:

    • 匿名:不需要身份验证时。

      注意

      不得标记敏感文件。

    • 用户:可以共享任何用户的电子邮件 ID 以进行标记/报告。

    • 员工和客户:管理员在 ShareFile/Content Collaboration 门户上设置的用户的员工身份验证凭据或客户端用户的凭据。
    • 员工:员工身份验证凭证。

    当您从共享中下载时,需要进行此身份验证。当无法确定身份验证类型时,Citrix Analytics 会将身份验证类型显示为“不可用”。

  • 状态。表示共享链接是处于活动状态还是已过期。将鼠标悬停在状态上会显示当前状态,包括共享链接到期时间。
  • 权限:表示用户拥有的控制类型。以下是共享链接的权限类型:

    • 联机查看
    • 完全控制
    • 查看带水印的
    • 下载带水印的
    • 在线编辑

    当 Citrix Analytics 无法确定权限类型时,它会将权限类型显示为“不可用”。

  • 共享类型:表示共享的类型。有两种类型的值可用-文件和文件夹。
    • 文件:当共享只有文件时。
    • 文件夹:当共享至少有一个文件夹时。

    当 Citrix Analytics 无法确定共享类型时,它会将共享类型显示为“不可用”。

  • 风险指标计数。为共享链接触发的风险指标数量。该数字是从共享链接活跃到其到期的时间段计算的。该数字是一个超链接,点击后,您可以查看共享的时间表。

  • 内容:表示共享链接的内容。您可以单击“预览”链接查看共享链接内容的详细信息。

单击“查看全部”链接可查看所有共享链接,如以下屏幕截图所示:

查看所有分享链接

您还可以根据需要筛选 共享类型状态身份验证类型,以查看共享链接的详细信息。

“共享链接”控制板