Citrix Analytics for Security

每周电子邮件通知

Citrix Analytics 每周发送电子邮件通知,总结贵组织 IT 基础架构中的安全风险暴露情况。每周通知可让您了解和了解前一周的风险事件及其发生情况。您可以在不登录 Citrix Analytics 的情况下了解是否有任何事件需要您关注或采取操作。这些信息可让您随时了解您的 IT 安全领域中正在发生的事情。

启用电子邮件通知

  • 如果您是具有完全访问权限的 Citrix Cloud 管理员,则默认情况下,将为您的 Citrix Cloud 帐户禁用电子邮件通知。要接收来自 Citrix Analytics 的电子邮件通知,请在 Citrix Cloud 帐户上启用它有关详细信息,请参阅 接收电子邮件通知

  • 如果您是 Citrix Cloud 管理员,拥有管理 Security Analytics 的自定义访问权限(安全完全权限管理员、安全只读管理员、安全和性能只读),则始终为您的 Citrix Cloud 帐户启用电子邮件通知。没有禁用或启用电子邮件通知的选项。

您什么时候会收到来自 Citrix Analytics 的电子邮件

每周二,Citrix Cloud 都会向您发送一封电子邮件通知 donotreplynotifications@citrix.com

电子邮件通知提供以下信息:

  • 已处理的事件总数、检测到的风险指示器和应用的操作的摘要
  • 前三大风险指示器
  • 对风险指示器采取的主要三项行动
  • 发现的用户总数、风险用户和非风险用户的数量
  • 已开启的数据源数量
  • 任何需要您注意的事件或行为

每周电子邮件通知

帐户摘要

每周电子邮件概述了已处理的事件总数、检测到的风险指示器和应用的操作。

帐户摘要

已发现的用户信息

每周的电子邮件提供了有关已发现的用户数量和以危险方式行事的用户的见解。

  • 高风险用户数量 -以红色标识。它们对该组织构成直接威胁。

  • 中等风险数量 — 以橙色标识。在选定的一周内,他们的帐户有多起严重违规行为,必须对其进行密切监视。

  • 低风险用户数量 -以黄色标识。他们有一些严重的违规行为,但可能不被视为威胁。

  • 非风险用户总数 -以灰色标识。他们的帐户中没有发现任何活跃的违规行为,不被视为威胁。

已发现的用户信息

有关更多信息,请参阅风险用户

单击“了解有关您的用户的更多信息”以查看 Citrix Analytics 中的“风险用户”页面。您可以更深入地了解发现的用户和风险分类。

主要风险指示器

每周电子邮件提供有关前三个风险指示器和所选周 发生次数的见解。根据发生次数,将显示所选周的默认和自定义风险指示器。

主要风险指示器

有关更多信息,请参阅风险指示器

在电子邮件中单击“了解有关您的风险指示器的更多信息”以查看 Citrix Analytics 中的“风险指示器概述”页面。

热门动作

每周电子邮件提供了有关为应对上周发生的可疑和异常威胁而采取的前三项行动的见解。根据出现次数,将显示所选周的全局操作和 Citrix Gateway 操作。

热门动作

有关操作和配置操作的更多信息,请参阅策略和操作

单击“了解有关您在电子邮件上的操作的更多信息”以查看 Citrix Analytics 中的“热门操作”页面。

数据源

每周电子邮件还提供了有关已开启的数据源的见解。

数据源

在电子邮件中单击“管理您的数据源”以查看 Citrix Analytics 中的“数据源”页面。您可以加载数据源并开启数据处理,以启用 Citrix Analytics 允许处理数据。有关启用分析的更多信息,请参阅对数据源启用分析

收到电子邮件后,您需要采取什么操作

每周发送电子邮件使您能够了解是否有任何事件或行为需要您关注。

  • 如果本周未检测到风险指示器,您将收到以下消息,提示您创建更多自定义风险指示器。

    没有风险指示器

您可以登录 Citrix Analytics 来创建更多自定义风险指示器。

  • 如果 Security Analytics 中没有开启任何数据源,您将收到以下消息,提示您开启数据源的数据处理。

    未开启任何数据源

  • 如果所有策略均未处于监控模式,您将收到以下消息,提示您将策略移至强制模式。

    监视模式下的策略

  • 如果没有为本周前 3 个风险指示器中的任何一个设置策略,您将收到以下消息,提示您创建策略。

    未设置策略