Citrix Analytics for Security

触发 Virtual Apps and Desktops 事件、SaaS 事件,并验证事件传输到 Citrix Analytics 以实现安全

本节介绍了触发 Virtual Apps and Desktops 事件、SaaS 事件以及验证 Citrix Analytics 是否正在积极接收这些用户事件的过程。

必备条件

  • 将 Citrix Virtual Apps and Desktops 载入 Citrix Analytics,然后启用数据处理。有关详细信息,请参阅Citrix Virtual Apps and Desktops 数据源

  • 在用户的终端设备中使用正确版本的 Citrix Workspace 应用程序或 Citrix Receiver,以便将事件准确地发送到 Citrix Analytics。有关详细信息,请参阅Citrix Virtual Apps and Desktops 数据源

  • 在从虚拟桌面触发打印事件之前,请确保已在 Citrix Virtual Apps and Desktops 环境中配置和置备打印机。有关管理打印机的详细信息,请参阅打印

  • 要触发 SaaS 事件,例如 SaaS 应用程序启动、SaaS 应用程序 URL 导航、SaaS 应用程序文件下载,必须使用 Workspace 中配置的 SaaS 应用程序。常用 SaaS 应用程序包括 Salesforce、Workday、Concur、GoToMeeting。

    • 如果没有配置 SaaS 应用程序,则必须配置和发布 SaaS 应用程序。 有关详细信息,请参阅支持软件即服务应用程序。配置 SaaS 应用程序时,请确保禁用以下安全选项:

      • 限制剪贴板访问

      • 限制打印

      • 限制导航

      • 限制下载

    • 如果要使用 Workspace 中已配置的 SaaS 应用程序来触发事件,请确保为 SaaS 应用程序禁用指定的增强安全选项:

      1. 转到您的 Citrix Cloud 帐户,然后选择

        Citrix Cloud 库

      2. 页面上,确定要用于验证事件的 SaaS 应用程序。例如,Workday。

      3. 单击省略号,然后选择编辑

        编辑 Workday

      4. 编辑应用程序页面上,单击向下箭头以获取增强安全性。

        增强的安全性

      5. 确保未选择以下安全选项。

        禁用增强的安全

已知问题

很少有几个版本的 Citrix Workspace 应用程序和 Citrix Receiver 无法向 Citrix Analytics 发送因此,Citrix Analytics 无法为这些事件提供见解和生成风险指示器。有关此问题及其解决方法的详细信息,请参阅已知问题 - CAS-16151

过程

按顺序执行以下步骤以触发 Citrix Virtual Apps and Desktops 部署中的事件,并验证 Citrix Analytics 是否正在积极接收这些事件。

注意

  • 这些活动可能需要一些时间才能到达 Citrix Analytics。如果看不到触发的事件,请刷新 Citrix Analytics 页面。

  • 为了触发 SaaS 事件,此过程使用 Workday 应用程序作为示例。您可以使用 Workspace 中的任何配置的 SaaS 应用程序来触发 SaaS 事件。

  • 帐户登录

    1. 启动 Citrix Workspace 应用程序或 Citrix Receiver 以访问您的 Workspace 或 StoreFront。

    2. 输入您的凭据以登录到 Citrix Workspace 应用程序或 Citrix Receiver。

      Workspace 应用程序登录

    3. 转到 Citrix Analytics。

    4. 单击搜索,然后从列表中选择应用程序和桌面

      顶部栏

    5. 在搜索页面中,查看帐户登录事件的数据。展开该行以查看事件详细信息。

      账户登录

  • 应用程序启动

    1. 启动 Citrix Workspace 应用程序或 Citrix Receiver 以访问您的 Workspace 或 StoreFront。

    2. 启动计算器之类的应用程序。

    3. 转到 Citrix Analytics。

    4. 单击 搜索 并选择 应用程序和桌面

    5. 在搜索页面中,查看 App.Start 事件数据的数据。展开该行以查看事件详细信息。

      应用程序启动

  • 应用程序结束

    1. 关闭已在 Workspace 或 StoreFront 中启动的计算器。

    2. 转到 Citrix Analytics。

    3. 单击 搜索 并选择 应用程序和桌面

    4. 在搜索页面中,查看 App.End 事件数据的数据。展开该行以查看事件详细信息。

      应用程序结束

  • 会话登录和会话启动

    1. 启动 Citrix Workspace 应用程序或 Citrix Receiver 以访问您的 Workspace 或 StoreFront。

    2. 启动虚拟桌面。

    3. 转到 Citrix Analytics。

    4. 单击 搜索 并选择 应用程序和桌面

    5. 在搜索页中,查看 Session.LogonSession.Launch 事件的数据。展开该行以查看事件详细信息。

      会话登录并启动

  • 文件下载

    1. 启动 Citrix Workspace 应用程序或 Citrix Receiver 以访问您的 Workspace 或 StoreFront。

    2. 启动虚拟桌面。

    3. 将文件从虚拟桌面复制到本地计算机。

    4. 转到 Citrix Analytics。

    5. 单击 搜索 并选择 应用程序和桌面

    6. 在搜索页面中,查看 File.Download 事件的数据。展开该行以查看事件详细信息。

      文件下载

  • 打印

    1. 启动 Citrix Workspace 应用程序或 Citrix Receiver 以访问 Workspace。

    2. 启动虚拟桌面。

    3. 使用配置虚拟桌面的打印机打印文档。

    4. 转到 Citrix Analytics。

    5. 单击 搜索 并选择 应用程序和桌面

    6. 在“搜索”页面中,查看打印事件的数据。展开该行以查看事件详细信息。

      打印

  • 会话结束

    1. 从虚拟桌面注销。例如,如果您使用的是 Windows 虚拟桌面,请选择注销选项。

      注销虚拟桌面

    2. 转到 Citrix Analytics。

    3. 单击 搜索 并选择 应用程序和桌面

    4. 在搜索页面中,查看 Session.End 事件的数据。展开该行以查看事件详细信息。

      会话结束

  • SaaS 应用启动和 SaaS 应用程序 URL 导航

    1. 启动 Citrix Workspace 应用程序或 Citrix Receiver 以访问您的 Workspace 或 StoreFront。

    2. 启动 SaaS 应用程序(如 Workday),然后等待 Workday 页面加载。在 Workday 中浏览网页。

      注意

      确保“增强安全性”部分中禁用限制导航选项。有关详细信息,请参阅必备条件

    3. 转到 Citrix Analytics。

    4. 单击 搜索 并选择 应用程序和桌面

    5. 搜索页面中,查看 App.SaaS.LaunchApp.SaaS.URL.Navigation 事件的数据。展开该行以查看事件详细信息。

      会话应用启动

  • SaaS 应用程序文件打印

    1. 打印您当前正在查看的“Workday”页面。

      注意

      确保“增强安全性”部分中禁用限制打印选项。有关详细信息,请参阅必备条件

    2. 转到 Citrix Analytics。

    3. 单击 搜索 并选择 应用程序和桌面

    4. 在搜索页面中,查看 App.SaaS.File.Print 事件的数据。展开该行以查看事件详细信息。

      SaaS 文件打印

  • SaaS 应用程序剪贴板访问

    1. 从“Workday”页面,将一些文本复制到系统剪贴板。

      注意

      确保“增强安全性”部分中禁用限制剪贴板访问选项。有关详细信息,请参阅必备条件

    2. 转到 Citrix Analytics。

    3. 单击 搜索 并选择 应用程序和桌面

    4. 在搜索页面中,查看 App.SaaS.Clipboard 事件的数据。展开该行以查看事件详细信息。

      SaaS 剪贴板访问

  • SaaS 应用程序文件下载

    1. 在“Workday”页面上,搜索白皮书等公共文档并下载文档。

      注意

      确保“增强安全性”部分中禁用限制下载选项。有关详细信息,请参阅必备条件

    2. 转到 Citrix Analytics。

    3. 单击搜索并选择 应用程序和桌面

    4. 在“搜索”页面中,查看 App.SaaS.File.Download 事件的数据。展开该行以查看事件详细信息。

      SaaS 文件下载

  • SaaS 应用程序结束

    1. 关闭“Workday”页面。

    2. 转到 Citrix Analytics。

    3. 单击 搜索 并选择 应用程序和桌面

    4. 在搜索页面中,查看 App.SaaS.End 事件的数据。展开该行以查看事件详细信息。

      SaaS 应用程序结束

触发 Virtual Apps and Desktops 事件、SaaS 事件,并验证事件传输到 Citrix Analytics 以实现安全