入门

• Citrix Content Collaboration 数据源

• Citrix Endpoint Management 数据源

• Citrix Gateway 数据源

• Citrix Secure Browser 数据源

• Citrix Secure Private Access 数据源

• Citrix Virtual Apps and Desktops 以及 Citrix DaaS 数据源

• Microsoft Active Directory 和 Azure Active Directory 集成

• Microsoft Graph 安全性集成

安全信息和事件管理 (SIEM) 集成和入门

• Elasticsearch 集成

• Microsoft Sentinel 集成

• Microsoft Sentinel 的 Citrix Analytics 工作簿

• Splunk 集成

• Splunk 的 Citrix Analytics 控制板

• 使用基于 Kafka 或 Logstash 的数据连接器进行 SIEM 集成

• 适用于 SIEM 的 Citrix Analytics 数据格式

Citrix 用户风险指示器

• Citrix Content Collaboration 风险指示器

• Citrix Endpoint Management 风险指示器

• Citrix Gateway 风险指示器

• Citrix Secure Private Access 风险指示器

• Citrix Virtual Apps and Desktops 和 Citrix DaaS 风险指示器

警报设置

• 邮件通讯组列表

• 最终用户电子邮件设

自助搜索

• 面向身份验证的自助搜索

• 自助搜索 Content Collaboration

• 面向网关的自助搜索

• 面向策略的自助搜索

• 面向 Secure Browser 的自助搜索

• Secure Private Access 的自助搜索

• 应用程序和桌面的自助搜索

Citrix Analytics for Security 故障排除

• 验证匿名用户为合法用户

• 解决数据源的事件传输问题

• 触发 Virtual Apps and Desktops 事件、SaaS 事件并验证事件传输

• 未收到来自受支持的 Citrix Workspace 应用程序版本的

• 配置的会话录制服务器无法连接

• 适用于 Splunk 的 Citrix Analytics 加载项存在的配置问题

• 无法将 StoreFront 服务器与 Citrix Analytics 连接