产品文档
Citrix Analytics for Security
查看 PDF

安全信息和事件管理 (SIEM) 集成

May 7, 2022
投稿者: 
C

注意

联系 CAS-PM-Ext@citrix.com 以请求 SIEM 集成方面的帮助，将数据导出到 SIEM，并提供反馈。

将Citrix Analytics for Security 与 SIEM 服务集成，并将用户的数据从 Citrix IT 环境导出到 SIEM。将导出的数据与 SIEM 中的可用数据相关联，以更深入地了解组织的安全状况。

这种集成增强了 Citrix Analytics for Security 和 SIEM 的价值。

优势

  • 使您的安全运营团队能够关联、分析和搜索来自不同日志的数据。

  • 帮助您的安全运营团队识别并快速补救安全风险。

  • 在集中的位置查看安全警报。

  • 为组织风险分析功能（例如风险指示器、用户配置文件和风险评分）检测潜在安全威胁的集中式方法。

  • 能够将用户帐户的 Citrix Analytics 风险情报信息与 SIEM 中连接的外部数据源进行组合和关联。

支持的 SIEM

您可以将 Citrix Analytics for Security 与以下服务集成：

已处理从 Citrix Analytics for Security 到 SIEM 服务的数据

Citrix Analytics for Security 处理 Citrix IT 环境中多个产品中的用户数据。Citrix Analytics for Security 不会将原始数据发送到您的 SIEM。相反，它会发送处理过的数据，其中包括：

  • 风险评分变 化 — 用户风险评分的变化。如果用户的风险评分变化等于或超过 3，且此变化以任何速度增加或下降超过 10％，则数据将发送到 SIEM 服务。

  • 风险指示器摘要 — 与用户关联的所有风险指标。

  • 用户风险评分 — 用户的当前风险评分。Citrix Analytics for Security 每 12 小时将这些数据发送到您的 SIEM。

  • 用户应用程序 — 用户已启动和使用的应用程序。Citrix Analytics for Security 会从 Citrix Virtual Apps and Desktops 或 Citrix DaaS （以前称为 Citrix Virtual Apps and Desktops 服务）检索此数据，并每 12 小时将其发送到您的 SIEM。

  • 用户设备 — 与用户关联的设备。Citrix Analytics for Security 会从 Citrix Virtual Apps and Desktops、Citrix DaaS（以前称为 Citrix Virtual Apps and Desktops 服务）和 Citrix Endpoint Management 中检索此数据，并每 12 小时将其发送到您的 SIEM。

  • 用户位置 — 上次检测到用户的城市。Citrix Analytics for Security 从 Citrix Content Collaboration 中检索此数据。这些数据每 12 小时发送一次到你的 SIEM。

  • 数据使用情况— 用户通过 Citrix Content Collaboration 上传和下载的数据。Citrix Analytics for Security 每 12 小时将这些数据发送到您的 SIEM。

处理的数据架构

有关已处理数据架构的信息，请参阅 适用于 SIEM 的 Citrix Analytics 数据格式。

安全信息和事件管理 (SIEM) 集成
May 7, 2022
投稿者: 
C
May 7, 2022
投稿者: 
C

在本文中

站点反馈 | 隐私和法律条款 | Cookie 首选项 | 同意设置
© 1999- Citrix Systems, Inc. All rights reserved.