CitrixAnalytics › ja-jp › citrix-analytics › citrix...CitrixAnalytics 新機能 June12,2020...

Citrix Analytics

Machine translated content

Disclaimerこのコンテンツの正式なバージョンは英語で提供されています。Citrixドキュメントのコンテンツの⼀部は、お客様の利便性のみを⽬的として機械翻訳されています。Citrixは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な⽤語が含まれる場合があります。英語の原⽂から他⾔語への翻訳について、精度、信頼性、適合性、正確性、またはお使いの Citrix製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利⽤規約、あるいは Citrixとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの⼀致に関する保証は、明⽰的か黙⽰的かを問わず、かかるドキュメントの機械翻訳された範囲には適⽤されないものとします。機械翻訳されたコンテンツの使⽤に起因する損害または問題について、Citrixは責任を負わないものとします。

Citrix Product Documentation | docs.citrix.com July 8, 2020

Citrix Analytics

Contents

新機能 3

既知の問題 8

データソース 8

データガバナンス 9

セキュリティの技術概要 40

システム要件 44

はじめに 45

⽅法を⾒つける 47

セルフサービス検索 51

Citrix Analytics for Security（セキュリティ分析） 59

Citrix Analytics for Performance（パフォーマンス分析） 61

使⽤状況分析 64

セキュリティに関する Citrix Analyticsトラブルシューティング 65

よくあるご質問 87

⽤語集 91

© 1999-2020 Citrix Systems, Inc. All rights reserved. 2

Citrix Analytics

新機能

June 12, 2020

Citrixの⽬標は、Citrix Analyticsのお客様に新機能や製品アップデートを提供することです。新しいリリースでは、より便利な機能をご利⽤いただけます。今すぐ更新してください。

このプロセスは、お客様向けのわかりやすいものになっています。最初の更新は、Citrix内部サイトのみに適⽤され、その後徐々にお客様の環境に適⽤されます。アップデートを段階的に配信することで、製品の品質を確保し、可⽤性を最⼤限に⾼めることができます。

Citrix Analyticsには、以下の製品または製品があります。新機能と製品アップデートについては、各オファリングに固有の「新機能」記事を参照してください。

• Citrix Analytics for Security

• Citrix Analytics for Performance

• Citrix Analytics-使⽤法

このリリースノートでは、Citrix Analyticsプラットフォーム固有の新機能と製品アップデートについて説明します。

2020年 6⽉ 2⽇

新機能

Analyticsの概要ページとトップバーを再設計

Analyticsの概要ページには、以前存在していた [操作]タイルを置き換える [使⽤状況]タイルが表⽰されます。また、⽣産性タイルはこのページから削除されます。概要ページを表⽰するには、[ヘルプ] > [概要]を選択します。

同様に、トップバーの [操作]タブが [使⽤状況]タブに置き換わります。詳しくは、「Citrix Analyticsの新機能-使⽤状況」を参照してください。

02 Jun 2020

新機能

Citrix Analyticsサブスクリプション製品

柔軟な購⼊オプションをユーザーに提供することで、Citrixではサブスクリプションベースの Citrix Analytics製品を個別に 3種類提供できるようになりました。Citrix Analytics、サブスクライブするオファリングに基づいて、独⾃のセキュリティまたはパフォーマンス（またはその両⽅）の洞察を提供します。

次の Citrix Analyticsサブスクリプション製品を購⼊できます。


/ja-jp/security-analytics/whats-new.html

/ja-jp/performance-analytics/whats-new.html

/en-us/usage-analytics/whats-new.html



Citrix Analytics

• Citrix Analytics for Security• Citrix Analytics for Performance• セキュリティとパフォーマンスのための Citrix Analytics（バンドル）

データガバナンスログの更新

次のデータソースの新しいログが追加されました。

• Citrix IDプロバイダー• Citrix Gateway• Secure Browser• Microsoft Graph Security• Microsoft Active Directory

詳しくは、「データガバナンス」を参照してください。

解決された問題

• セルフサービス検索は、Internet Explorer 11では正しく動作しません。したがって、検索クエリを⼊⼒し、検索操作を実⾏することはできません。[CAS-18657]

January 09, 2020


• Citrix Analytics ウォークスルー機能は、欧州連合のホーム地域のユーザーに対して機能しません。[CAS-26297]

December 18, 2019


Citrix Cloudページの［Analytics］タイルに［サービスの表⽰］ボタンが表⽰されました。このボタンは、ユーザーエクスペリエンスを向上させるために [管理]に変更されました。[CAS-27922]

December 12, 2019

新機能

アジア太平洋南部のMicroappsサービスイベントのサポート


https://www.citrix.com/products/citrix-analytics/

https://www.citrix.com/products/citrix-analytics-performance.html

/ja-jp/citrix-analytics/data-governance.html

Citrix Analytics

Citrix Analyticsプラットフォームは、アジア太平洋南地域のMicroappsサービスからの通知を処理するようになりました。ただし、パフォーマンス、安定性、使⽤状況、セキュリティ、およびサポートを測定するレコードは集計され、⽶国に保存されます。詳しくは、「データガバナンス」を参照してください。

注:

Microappsサービスは、Citrix Workspaceの⼀部として提供されています。詳しくは、マイクロアプリのドキュメントを参照してください。

December 04, 2019


アジア太平洋南地域の⼀部のユーザーは、ホーム地域として⽶国を選択して Citrix Cloudにオンボーディングしていますが、Citrix Analyticsにサインインできません。[CAS-27368]

2019年 11⽉ 22⽇

新機能

Analyticsの概要ページの再設計

[Analyticsの概要]ページのデザインが刷新され、このページからすべての Analyticsサービスにアクセスできるようになります。トライアルをリクエストしたり、デモを試したり、Analyticsのサービスを管理したりできます。現在、セキュリティ分析とオペレーション分析のみが⼀般公開されているため、このページではアクティブになっています。

概要ページを表⽰するには、[ヘルプ] > [概要]を選択します。

2019年 10⽉ 21⽇

新機能

セキュリティの技術概要

セキュリティの技術概要では、Citrix Analyticsに関連するセキュリティのベストプラクティスを理解しています。このドキュメントでは、Citrix Analyticsを使⽤する際に考慮する必要があるデータフロー、データ保護、ネットワーク要件、およびセキュリティ上の責任について説明します。



/ja-jp/citrix-microapps.html

/ja-jp/citrix-analytics/technical-security-overview.html

Citrix Analytics

2019年 9⽉ 11⽇


• Citrix Cloud は、ユーザーをリージョン固有の Citrix Analytics ページにリダイレクトできません。[CAS-20559]

2019年 8⽉ 20⽇


• Citrix Analyticsウォークスルー機能は、Microsoft Edgeおよび Safariのブラウザで正確に読み込まれません。[CAS-20906]

2019年 7⽉ 31⽇

新機能

欧州連合（EU）地域のサポート

Citrix Analyticsでは、欧州連合地域がサポートされるようになりました。組織を Citrix Cloudにオンボーディングしながら、ホームリージョンとして欧州連合を選択し、Citrix Analyticsサービスを利⽤することができます。CitrixAnalyticsでは、組織のユーザーイベントとメタデータが欧州連合（EU）地域に保存されます。Citrix Cloudのリージョンについて詳しくは、「地理的な考慮事項」を参照してください。

2019年 6⽉ 26⽇


• Citrix Analyticsは、Internet Explorer 11で正確に読み込まれません。[CAS-19867]

2019年 6⽉ 19⽇


• Microsoft Edgeでは、Citrix Analyticsが正確に読み込まれません。[CAS-19930]


/ja-jp/citrix-cloud/overview/signing-up-for-citrix-cloud/geographical-considerations.html

Citrix Analytics

2018年 11⽉ 16⽇


• Internet Explorerバージョン 11.0を使⽤して Citrix Analyticsにアクセスしている場合、Citrix Cloudのナビゲーションバーの読み込みに失敗し、ハンバーガーメニューへのアクセスが制限されます。

2018年 10⽉ 10⽇

アーキテクチャとプラットフォームの拡張

このリリースでは、パフォーマンス、拡張性、監視、サポート性、セキュリティ、およびユーザーエクスペリエンスを向上させるために、アーキテクチャとプラットフォームの複数の改善が⾏われました。

2018年 8⽉ 23⽇

Citrix Analyticsは、Citrix Cloudを通じて提供される Cloudサービスです。Citrixポートフォリオ製品全体でデータを収集し、実⽤的な洞察を提供することで、管理者はセキュリティの脅威をプロアクティブに処理し、アプリのパフォーマンスを向上させ、継続的な運⽤をサポートできます。現在、Citrix Analyticsでは以下の分析機能を提供しています。

• セキュリティ分析: ユーザーとエンティティの動作を照合し、可視化します。詳しくは、「セキュリティ分析」を参照してください。

• オペレーション分析: 訪問したWebサイト、使⽤した帯域幅など、ユーザーのアクティビティに関する情報を照合して表⽰します。詳しくは、「オペレーション分析」を参照してください。

新しい製品名

Citrix Analyticsでサポートされている Citrix製品は、Citrix統合製品ポートフォリオの⼀部として名前が変更されました。

製品および製品ドキュメントに新しい名前が表⽰される場合があります。このブランド変更は、Citrixポートフォリオとクラウド戦略の拡⼤の結果です。Citrix統合ポートフォリオについて詳しくは、「シトリックス製品名ガイド」を参照してください。現在、製品と製品ドキュメントで移⾏作業が⾏われています。

• 製品内のコンテンツおよびドキュメントには、以前の名前が含まれている場合があります。たとえば、コンソールのテキスト、メッセージ、ディレクトリ名またはファイル名、スクリーンショット、図に以前の名前が含まれている場合があります。

• 既存の顧客スクリプトが壊れないようにするため、⼀部の項⽬（コマンドなど）は引き続き以前の名前を保持する可能性があります。


/ja-jp/security-analytics.html

/ja-jp/operations-analytics.html

https://www.citrix.com/about/citrix-product-guide/?_ga=2.71052752.1741864891.1535000594-112835435.1504080247

Citrix Analytics

• 関連する製品ドキュメントや、この製品のドキュメントからリンクされているその他のリソース（ビデオやブログの投稿など）には、以前の名前が含まれている場合があります。

コピー完了Failed!

既知の問題

June 12, 2020

この記事では、Citrix Analyticsプラットフォーム固有の既知の問題について説明します。各オファリングに固有の問題については、対応する既知の問題の記事、セキュリティおよびを参照してくださいパフォーマンス。

• Safariを使⽤して Citrix Cloudにアクセスする場合、Citrix Analytics⽤のデモの起動リンクは使⽤できません。

回避策：Google Chrome、Internet Explorer、Microsoft Edgeなどの別のウェブブラウザを使⽤するか、Citrix Cloudにログオンした後でデモアプリケーションhttps://analytics-demo.cloud.comに直接アクセスします。[CAS-24776]

• Internet Explorer 11では、セルフサービス検索レポートを CSV形式にエクスポートできません。

回避策：セルフサービス検索レポートを CSV形式にエクスポートするには、ブラウザで CORS（クロスオリジンリソース共有）設定を有効にする必要があります。

1. Internet Explorerで、[設定] > [インターネットオプション]の順に選択します。

2. [セキュリティ]タブで、[レベルのカスタマイズ]を選択します。[セキュリティ設定-インターネットゾーン]ページが表⽰されます。

3. [その他] > [ドメイン間でデータソースにアクセス]で、[有効]を選択します。

[CAS-33825]


データソース

June 12, 2020

データソースは、Citrix Analyticsにデータを送信するクラウドサービスとオンプレミス製品です。Citrix Analyticsでは、次のデータソースからデータを収集します。


/ja-jp/security-analytics/known-issues.html

/ja-jp/performance-analytics/known-issues.html

https://analytics-demo.cloud.com

Citrix Analytics

• Citrixのデータソース。Citrix Cloudサービスと、Citrix Analyticsにデータを送信するオンプレミス製品。Citrix Analytics、Citrix Cloudアカウントに関連付けられている Content Collaborationや EndpointManagementなどのCitrix Cloudサービスを⾃動的に検出します。これには、Citrix ApplicationDeliveryManagement（ADM）に追加された Citrix ADCインスタンスや、Citrix Workspaceに追加されたオンプレミスの Citrix Virtual Apps and Desktopsも含まれます。

• 外部データソース。Microsoft Graph SecurityやMicrosoft Active Directoryなどのサードパーティアプリケーションを Citrix Analyticsと統合することができます。Citrix Analyticsでは、統合が成功すると、これらの外部データソースからデータを収集します。

サポートされているデータソース

使⽤している Citrix Analyticsソリューションに応じて、データソースは異なります。各オファリングでサポートされているデータソースについては、次の記事を参照してください。

• セキュリティのために Citrix Analyticsでサポートされているデータソース

• パフォーマンスのために Citrix Analyticsでサポートされているデータソース

• Citrix Analyticsでサポートされているデータソース-使⽤状況


データガバナンス

February 10, 2020

このセクションでは、Citrix Analyticsサービスによるログの収集、保存、保持に関する情報を提供します。「定義」セクションで定義されていない⼤⽂字の⽤語は、「シトリックスのエンドユーザーサービス契約」で指定されている意味を持ちます。

Citrix Analyticsは Citrixコンピューティング環境でのアクティビティに関する洞察をお客様に提供するように設計されています。Citrix Analyticsを使⽤すると、セキュリティ管理者は監視するログを選択し、ログに記録されたアクティビティに基づいて指⽰されたアクションを実⾏できます。これらの洞察は、セキュリティ管理者がコンピューティング環境へのアクセスを管理し、お客様のコンピューティング環境で顧客コンテンツを保護するのに役⽴ちます。

データ所在地

Citrix Analyticsログはデータソースとは別に管理され、⽶国および欧州連合にある複数のMicrosoft Azureクラウド環境に集約されます。ログのストレージは、組織を Citrix Cloudにオンボーディングするときに Citrix Cloud管理者が選択したホームリージョンによって異なります。たとえば、組織を Citrix Cloudにオンボーディングすると


/ja-jp/security-analytics/data-sources.html

/ja-jp/performance-analytics.html#how-to-configure-data-sources

/en-us/usage-analytics/data-sources.html

https://www.citrix.com/en-in/buy/licensing/agreements.html

Citrix Analytics

きにヨーロッパのリージョンを選択すると、Citrix Analyticsログは欧州連合にあるMicrosoft Azure環境に保存されます。

詳しくは、「Citrix Cloudサービスの顧客コンテンツとログの処理」および「地理的な考慮事項」を参照してください。

データ収集

Citrix Cloudサービスは、ログを Citrix Analyticsに送信するように構成されています。ログは、次のデータソースから収集されます。

• Citrix Access Control

• Citrix ADC（オンプレミス）と Citrix Application Delivery Managementサブスクリプション

• Citrix Content Collaboration

• Citrix Endpoint Management

• Citrix Virtual Apps and Desktops（サービスおよびオンプレミスのサービス）

• マイクロアプリケーションサービス

データ送信

Citrix Cloudのログは、Citrix Analyticsに安全に送信されます。顧客環境の管理者が Citrix Analyticsを明⽰的に有効にすると、これらのログが分析され、顧客データベースに保存されます。同じことは、Citrix Workspaceが構成された Citrix Virtual Apps and Desktopsのオンプレミスのデータソースにも当てはまります。

Citrix ADCデータソースの場合、ログ転送は、管理者が特定のデータソースに対して Citrix Analyticsを明⽰的に有効にしたときにのみ開始されます。

Microappsサービスの場合、管理者は Citrix Analyticsでログの分析と保存を明⽰的に有効にすることはできません。マイクロアプリケーションの構成後、ログは Citrix Analyticsに送信されます。

データ管理

Citrix Analyticsに送信されるログは、管理者がいつでもオンまたはオフにできます。

Citrix ADCオンプレミスデータソースでオフにすると、特定の ADCデータソースと Citrix Analyticsとの間の通信が停⽌します。

他のデータソースについてすべてオフにすると、特定のデータソースに関するログが分析され Citrix Analyticsに保存されなくなります。


/en-us/citrix-cloud/overview/citrix-cloud-customer-content-log-handling.html


Citrix Analytics

データ保持

Citrix Analyticsログは、識別可能な形式で最⼤ 13か⽉または 396⽇間保持されます。すべてのログおよび関連する分析データ（ユーザーリスクプロファイル、ユーザーリスクスコアの詳細、ユーザーリスクイベントの詳細、ユーザーウォッチリスト、ユーザーアクション、ユーザープロファイルなど）は、この期間保持されます。

たとえば、2018年 1⽉ 1⽇にデータソースで Analyticsを有効にした場合、デフォルトでは、2018年 1⽉ 1⽇に収集されたデータは 2019年 1⽉ 31⽇まで Citrix Analyticsに保持され、2018年 1⽉ 15⽇に収集されたデータは2019年 2⽉ 15⽇まで保持されます。

このデータは、データソースのデータ処理をオフにした後や、Citrix Analyticsからデータソースを削除した後でも、デフォルトのデータ保持期間にわたって保存されます。

Citrix Analytics、サブスクリプションまたは試⽤期間の満了から 90⽇後にすべての顧客コンテンツを削除します。

Citrix Services Security Exhibit

アクセスと認証、セキュリティプログラム管理、ビジネス継続性、インシデント管理など、Citrix Analyticsに適⽤されるセキュリティ制御に関する詳細情報は、Citrix Services Security Exhibitに記載されています。

定義

「顧客コンテンツ」とは、Citrixが本サービスを実施するためにアクセスを提供しているお客様の環境内のストレージまたはデータについて、お客様のアカウントにアップロードされたデータをいいます。

「ログ」とは、パフォーマンス、安定性、使⽤状況、セキュリティ、およびサポートを測定するレコードを含む、サービスに関連するイベントのレコードを意味します。

「サービス」とは、Citrix Analyticsの⽬的で上記の Citrix Cloudサービスを意味します。

データ収集契約

Citrix Analyticsにお客様のデータをアップロードし、Citrix Analytics yticsの機能を使⽤することにより、お客様は、Citrix製品およびサービスに関する技術情報、ユーザー情報、または関連情報を収集、保存、送信、保守、処理、使⽤することに同意したことになります。

シトリックスによって受信された情報は、シトリックスプライバシーポリシーに従って取り扱われます。シトリックスは、以下の場所にあります https://www.citrix.com/about/legal/privacy/。

付録:収集されたログ

• セキュリティに関する Citrix Analyticsログ

• Citrix Analytics for Performanceログ


https://www.citrix.com/about/legal/privacy/

Citrix Analytics

セキュリティに関する Citrix Analyticsログ

• ⼀般ログ

• Citrix Content Collaborationログ

• Citrix Endpoint Managementサービスログ

• Citrix Virtual Apps and Desktopsのログ

• Citrix ADCログ

• Citrix Managed Desktopsのログ

• マイクロアプリのサービスログ

• Citrixアイデンティティプロバイダーのログ

• Citrix Gatewayのログ

• Secure Browserログ

• Microsoft Graphセキュリティログ

• マイクロソフトの Active Directoryログ

⼀般ログ

⼀般に、Citrix Analyticsログには以下のヘッダー識別データポイントが含まれます。

• ヘッダーキー

• デバイスの識別

• 識別

• IPアドレス

• 組織

• 製品

• 製品バージョン

• システム時間

• テナントの識別

• 種類

• ユーザー:電⼦メール、ID、SAMアカウント名、ドメイン、UPN

• バージョン


Citrix Analytics

Citrix Content Collaborationログ

Citrix Content Collaborationログには、次のデータポイントが含まれます。

• アカウント ID

• アカウント情報:APIコントロールプレーン、アプリケーションコントロールプレーン、サブドメイン

• 追加時の名前

• 追加の帯域幅

• 追加帯域幅レート

• 追加のディスク容量

• 追加のディスク容量レート

• 追加ユーザーレート

• 追加ユーザー

• Address1

• Address2

• カスタムブランドの詳細フォルダ名

• エイリアス ID

• アプリケーションコード

• 関連付けられたフォルダテンプレート ID

• 最⼤帯域幅

• 基本帯域幅

• 基本請求レート

• 基本ディスク容量

• 基本ユーザー

• 請求担当者 ID

• 請求サイクル

• 請求レート

• 請求の種類

• ブランドスタイル

• ダウンロードされたバイト数

• 合計バイト数


Citrix Analytics

• Cc送信者

• 市区町村

• クライアント情報:市区町村、クライアント IP、コントロールプレーン、国、OAuthクライアント ID、オペレーティングシステム、ツール表⽰名、ツール名、ツールバージョン

• クライアント名

• 会社

• 会社名

• コンポーネント名

• コネクタのタイプ

• 連絡先:オペレーション名、値、コンタクト ID、Eメール

• コンテキスト:リソース ID、リソースタイプ

• コピーされたファイル ID

• 国

• 作成元

• 作成⽇

• 作成者 ID

• デフォルトゾーン ID

• 完全に削除されました

• 説明

• デスティネーション:ファイルパス、親 ID、パス、ゾーン ID

• ディスク容量制限

• 最⼤ディスク容量

• DLPステータス

• サービス別ダウンロード

• ダウンロード ID

• Eメールアドレス:オペレーション名、値

• 暗号化レート

• 終了⽇時

• エンティティ ID

• イベント ID


Citrix Analytics

• イベント時間

• イベントユーザーの Eメール

• イベントユーザ ID

• イベント:⼯程名、リソースタイプ

• 有効期限

• フィールド:アカウント ID、アカウント情報タイプ、APIコントロールプレーン、アプリケーションコントロールプレーン、サブドメイン、承認コンテキストの種類、承認 ID、承認ステップ ID、承認ステップステータス、承認ステップにリンクされている、ダウンロードされたバイト数、クライアント情報タイプ、市区町村、クライアント IP、コントロールプレーン、国、OAuthクライアント ID、オペレーティングシステム、ツール表⽰名、ツール名、ツールのバージョン、完了したステップ ID、コネクタの種類、作成者、電⼦メールアドレス、作成者名、作成者 ID、作成者姓、期限、終了時刻イベントのユーザー ID、ファイル拡張⼦、ファイル ID、ファイル名、ファイルパス、ファイルサイズ、フォーム ID、最終の Ping Back、名前、次へステップ ID、参加者タイプ、参加者ロール、参加者ステータス、参加者ユーザー ID、受信者のタイプ、受信者オペレーション名、受信者の電⼦メールアドレス、受信者の名、受信者 ID、受信者の姓、ロールタイプ、ロール開始者のタイプ、ロール開始者のオペレーション名、ロール開始者の電⼦メールアドレス、ロール開始者の名名前、ロール開始者 ID、ロール開始者の姓、ロールインスタンスマネージャータイプ、ロールインスタンスマネージャーのオペレーション名、ロールインスタンスマネージャーの電⼦メールアドレス、ロールインスタンスマネージャーの名、ロールインスタンスマネージャー ID、ロールインスタンスマネージャーの姓、ロールテンプレートマネージャーのタイプ、ロールテンプレートマネージャーのオペレーション名、ロールテンプレートマネージャーの電⼦メールアドレス、ロールテンプレートマネージャーの名、ロールテンプレートマネージャー ID、ロールテンプレートマネージャーの姓、ロールビューレポートタイプ、ロールビューレポートオペレーション名、ロールビューレポート電⼦メールアドレス、ロールビューレポート名、ロールビューレポート名、ロールビューレポート ID、ロールビューレポートの姓、ルーティングキータイプ、ルーティングキーアカウント Id、ルーティングキーコンポーネント名、ルーティングキーファイル拡張⼦、ルーティングキーファイル ID、ルーティングキーファイル名、ルーティングキーフォーム ID、ルーティングキー操作名、ルーティングキー製品名、ルーティングキーリソースタイプ、ルーティングキーストレージセンター ID、ルーティングキー送信 ID、ルーティングキーテンプレート ID、ルーティングキーワークフロー ID、ルーティングキーゾーン ID、ルーティングキーゾーンバージョン、サーバー名、開始時刻、状態、ステップデータタイプ、ステップデータファイル ID、ステップデータステータス、ステップデータステップタイプ、完了したステップ、残りのステップ、ステップタイプ、ステップ承認者のタイプ、ステップ承認者の電⼦メールアドレス、ステップ承認者のファーストネーム、ステップ承認者 ID、ステップ承認者の姓、ステップ完了までの⽇数、シーケンシャルステップ、ステップID、⼊⼒するステップ、電⼦メールアドレスへのステップ、ファーストネーム、ステップ To ID、ステップ To姓、ステップビューアーのタイプ、ステップ閲覧者の電⼦メールアドレス、ステップ閲覧者の名、ステップ閲覧者 ID、ステップ閲覧者の姓、ステップ閲覧者名、ステップ閲覧者名、ステップ閲覧者名、ストレージセンター ID、ストリーム ID、送信 ID、テンプレート化された ID、トリガータイプ、トリガーフォルダ ID、トリガーフォーム ID、ユーザー ID、ワークフローの種類、ワークフロー ID、ワークフロー開始者の種類、ワークフロー開始者のユーザー ID、ワークフロー名、ワークフローテンプレート ID、ワークフロートリガーのリソースID、ワークフロートリガーの種類、ワークフロー開始者情報ユーザー ID、ワークフローステータス、ワークフ


Citrix Analytics

ロータイプ、ゾーン ID、ゾーンサービス、ゾーンバージョン

• ファイル拡張⼦

• ファイル ID

• ファイル名

• ファイルパス

• ファイルサイズ

• ファイルサイズバイト

• 名

• フォルダ ID

• フォルダー名

• 権限タイプ

• グループ ID

• 暗号化あり

• 複数のバージョンがあります

• Power Tools付き。

• ハッシュ

• 統合 OAuthクライアント ID

• 統合プロバイダのタイプ

• IRM分類 ID

• 確認済み

• 無効

• 従業員である

• 無料トライアル

• 共有済み

• テンプレートの所有者

• 表⽰のみ

• アイテムの拡張⼦

• アイテムの拡張⼦

• 最終ログイン


Citrix Analytics

• 姓

• ロック ID

• ロックタイプ

• ロゴの URL

• 最⼤ダウンロード数

• ⽅法

• 名前

• 新しいストリーム ID

• ライセンス数

• 有料ライセンスの数

• OAuthクライアント ID

• 古いストリーム ID

• オペレーション名

• 所有者 ID

• 親 ID

• パス

• 電話

• プラン名

• 計画トラック

• Power Toolsレート

• ライセンスあたりの価格

• プライマリメール

• プライマリサブドメイン

• 製品コード

• 製品名

• 受信者 ID

• 受信者 ID

• リダイレクト URI

• 必須ログイン


Citrix Analytics

• 必須ユーザー情報

• リソースの種類

• ルートアイテム ID

• ルーティングキー:アカウント ID、追加時の名前、アプリケーションコード、コンポーネント名、コネクタの種類、エンティティ ID、ファイル ID、フォルダ ID、グループ ID、統合プロバイダの種類、OAuthクライアントID、操作名、親 ID、製品名、リソースタイプ、共有 ID、ストリーム ID、ユーザー ID、バージョン、ゾーン ID

• スコープ

• セマンティックパス

• サーバー名

• 共有 ID

• 共有情報:エイリアス ID、作成者 ID、共有 ID、共有サブタイプ ID

• サブタイプ IDの共有

• 共有タイプ

• 単⼀バージョン

• 開始時刻

• 状態

• ストレージセンター名

• ストリーム ID

• サブドメイン:オペレーション名、値

• サブスクライブされたリソース ID

• サブスクライブ済みリソースタイプ

• 税地域コード

• 役職

• 更新⽇

• アップロード ID

• URLのパス

• ⾼度なカスタムブランドを使⽤する

• ユーザーの Eメール

• ユーザー ID

• ユーザー最⼤


Citrix Analytics

• ユーザーロール:⼯程名、値

• バージョン

• Webhookサブスクリプション ID

• ウェブフック

• 圧縮

• ゾーン ID

Citrix Endpoint Managementサービスログ

Citrix Endpoint Managementサービスのログには、次のデータポイントが含まれます。

• コンプライアンス

• コーポレート所有

• デバイス ID

• デバイスモデル

• デバイスの種類

• 緯度経度

• 地理経度

• ホスト名

• IMEI

• IPアドレス

• ジェイルブレイク

• 最後のアクティビティ

• 管理モード

• オペレーティングシステム

• オペレーティングシステムのバージョン

• プラットフォーム情報

• 理由

• シリアル番号

• 監視


Citrix Analytics

Citrix Virtual Apps and Desktopsのログ

Citrix Virtual Apps and Desktopsのログには、次のデータポイントが含まれます。

• アプリ名

• ブラウザー

• 詳細:フォーマットサイズ、フォーマットタイプ、イニシエータ、結果

• デバイス ID


• ファイル名




• ジョブの詳細:ファイル名、形式、サイズ

• 場所:推定値、緯度、経度

• ⻑距離 CMD線

• モジュールファイルパス

• 操作


• プラットフォームの追加情報

• プリンター名

• SaaSアプリケーション名

• セッションドメイン

• セッションサーバ名

• セッションユーザー名

• セッション GUID

• ⽇時

• タイムゾーン:バイアス、DST、名前

• 種類

• URL

• ユーザーエージェント


Citrix Analytics

Citrix ADCログ

Citrix ADCログには、次のデータポイントが含まれます。

• コンテナ

• ファイル

• 形式

• 種類

Citrix Managed Desktopsのログ

Citrix Managed Desktopsのログには、次のデータポイントが含まれます。

• アプリ名

• ブラウザー

• 詳細:フォーマットサイズ、フォーマットタイプ、イニシエータ、結果

• デバイス ID


• ファイル名




• ジョブの詳細:ファイル名、形式、サイズ

• 場所:推定値、緯度、経度

• ⻑距離 CMD線

• モジュールファイルパス

• 操作


• プラットフォームの追加情報

• プリンター名

• SaaSアプリケーション名

• セッションドメイン

• セッションサーバ名


Citrix Analytics

• セッションユーザー名

• セッション GUID

• ⽇時

• タイムゾーン:バイアス、DST、名前

• 種類

• URL

• ユーザーエージェント

マイクロアプリのサービスログ

• マイクロアプリ名

• マイクロアプリ ID

• 通知名

• 通知 ID

• 通知の優先度

• 統合（アプリケーション）ID

• インテグレーション (アプリケーション) UUID

• 統合 (アプリケーション)名

• 統合（アプリケーション）クラス

• チャネル

• ユーザーの受取⼈/Eメールの実⾏

• ユーザー受信者/OIDの適⽤

• ユーザー Citrixカスタマー ID

• ユーザリスト

• グループ受信者 OID

• アクション ID

• アクションの種類

• アクションのタイムスタンプ

• アクション期間

• アクション結果


Citrix Analytics

• アクション名詞

• アクション動詞

• ページ/カード ID

• ページ/カード UUID

• ページ/カードのタイトル

• ページ/カードエンティティ

• ページ/カードレコード ID

• イベント ID

• イベント UUID

• イベントタイトル

• イベントの種類

• イベントチャンネル

• イベントエンティティ

• ボタン ID

• ボタン UUID

• ボタンのタイトル

• データ統合プロバイダ API呼び出しの平均所要時間

• データ統合プロバイダ APIコールのピークレート

• データ統合プロバイダ APIコールレート

• データ統合プロバイダ APIコールの合計

• データ統合プロバイダ API呼び出し時間

• データ統合プロバイダ API呼び出しの結果

Citrixアイデンティティプロバイダーのログ

• ユーザーログイン:

– 認証ドメイン:名前、製品、IdPタイプ、IdP表⽰名

* IdPプロパティ:アプリケーション、認証タイプ、顧客 ID、クライアント ID、ディレクトリ、発⾏者、ロゴ、リソース、TID

* 拡張機能:


Citrix Analytics

· ワークスペース：背景⾊、ヘッダーロゴ、ログオンロゴ、リンクの⾊、テキストの⾊、StoreFrontドメイン

· ShareFile: 顧客 ID、顧客の地元

· ⻑期間トークン:有効、有効期限タイプ、絶対有効期限秒、スライド有効期限秒

– 認証の結果:ユーザー名、エラーメッセージ

– サインインメッセージ:クライアント ID、クライアント名

– ユーザーの要求:AMR、アクセストークンハッシュ、AUD、認証時刻、CIP CRED、認証エイリアス、認証ドメイン、グループ、製品、システムエイリアス、電⼦メール、確認済み電⼦メール、経験値、ファミリ名、指定名、IAT、IdP、ISS、ロケール、名前、NBF、SID、サブ

* 認証エイリアスの要求:名前、値

* ディレクトリコンテキスト:ドメイン、フォレスト、IDプロバイダー、テナント ID

* ユーザー:顧客、電⼦メール、OID、SID、UPN

* IdPの追加フィールド:Azure AD OID、Azure AD TID

• ユーザーログオフ:クライアント ID、クライアント名、ノンス、サブ

• クライアントの更新:アクション、クライアント ID、クライアント名

Citrix Gatewayのログ

• トランザクションイベント:

– ICA App: Record Type, Actual Template Code, Observation Domain Id, Observation PointId, Exporting Process Id, ICA Session Guid, MSI Client Cookie, Flow Id Rx, ICA Flags, Con-nection Id, Padding Octets Two, ICA Device Serial Number, IP Version 4, Protocol Identi-fier, Source IPv4 Address Rx, Destination IPv4 Address Rx, Source Transport Port Rx, Des-tination Transport Port Rx, ICA Application Start up Duration, ICA Launch Mechanism, ICAApplication Start up Time, ICA Process ID Launch, ICA Application Name, ICA App Mod-ule Path, ICAApplicationTerminationType, ICAApplicationTerminationTime, ApplicationName App Id, ICA App Process ID Terminate, ICA App

– ICA Event: Record Type, Actual Template Code, Source IPv4 Address Rx, DestinationIPv4 Address Rx, ICA Session Guid, MSI Client Cookie, Connection Chain ID, ICA ClientVersion, ICA Client Host Name, ICA User Name, ICA Domain Name, Logon Ticket Setup,Server Name, Server Version, Flow Id Rx, ICA Flags, Observation Point Id, ExportingProcess Id, Observation Domain Id, Connection Id, ICA Device Serial Number, ICA SessionSetup Time, ICA Client IP, NS ICA Session Status Setup, Source Transport Port Rx, Desti-nation Transport Port Rx, ICA Client Launcher, ICA Client Type, ICA Connection Priority


Citrix Analytics

Setup, NS ICA Session Server Port, NS ICA Session Server IP Address, IPv4, ProtocolIdentifier,Connection Chain Hop Count, Access Type

– ICA Update: Record Type, Actual Template Code, Observation Domain Id, ObservationPoint Id, Exporting Process Id, ICA Session Guid, MSI Client Cookie, Flow Id Rx,ICA Flags,Connection Id, ICA Device Serial Number, IPv4, Protocol Identifier, Padding OctetsTwo, ICA RTT, Client Side RX Bytes, Client Side Packets Retransmit, Server Side PacketsRetransmit, Client Side RTT, Client Side Jitter, Server Side Jitter, ICA Network UpdateStart Time, ICA Network Update End Time, Client Side SRTT, Server Side SRTT,ClientSide Delay, Server Side Delay, Host Delay, Client Side Zero Window Count, Server SideZero Window Count, Client Side RTO Count, Server Side RTO Count, L7 Client Latency,L7 Server Latency, App Name App Id, Tenant Name, ICA Session Update Begin Sec, ICASession Update End Sec, ICA Channel Id 1, ICA Channel Id 2, ICA Channel Id 2 Bytes, ICAChannel Id 3, ICA Channel Id 3 Bytes, ICA Channel Id 4, ICA Channel Id 4 Bytes, ICA ChannelId 5, ICA Channel Id 5 Bytes

– AppFlow Config: Record Type, Actual Template Code, Observation Domain Id, Observa-tion Point Id, Exporting Process Id, System Rule Flag 1, System Safety Index, AppFlow Pro-file Relaxed Flags, AppFlowProfile Block Flags, AppFlowProfile Log Flags, AppFlowProfileLearn Flags, AppFlow Profile Stats Flags, AppFlow Profile None Flags, AppFlow App NameId, AppFlow Profile Sign Disabled, AppFlow Profile Sign Block Count, AppFlow Profile SignLog Count, AppFlow Profile Sign Stat Count, AppFlow Incarnation Number,AppFlow Se-quence Number, AppFlow Profile Sign Auto Update, AppFlow Safety Index, AppFlow AppSafety Index, AppFlow Profile Sec Checks Safety Index, AppFlow Profile Type, Iprep AppSafety Index, AppFlow Profile Name, AppFlow Sig Name, AppFlow App Name Ls, AppFlowSig Rule ID1, AppFlow Sig Rule ID2, AppFlow Sig Rule ID3, AppFlow Sig Rule ID4, AppFlowSig Rule ID5, AppFlow Sig Rule Enabled Flags, AppFlow Sig Rule Block Flags, AppFlow SigRule LogFlags, AppFlowSigRule FileName, AppFlowSigRuleCategory1, AppFlowSigRuleLogstring1, AppFlow Sig Rule Category2, AppFlow Sig Rule Logstring2, AppFlow Sig RuleCategory3, AppFlow Sig Rule Category4, AppFlow Sig Rule Logstring4, AppFlow Sig RuleCategory5, AppFlow Sig Rule LogString5

– AppFlow: Actual Template Code, Observation Domain Id, Observation Point Id, ExportingProcess Id, Transaction Id, Appfw Violation Occurred Time, App Name App Id, AppfwViolation Severity, Appfw Violation Type, Appfw Violation Location, Appfw ViolationThreat Index, Appfw NS Longitude, Appfw NS Latitude, Source IPv4 Address Rx, AppfwHttp Method, Appfw App Threat Index, Appfw Block Flags, Appfw Transform Flags, AppfwViolation Profile Name, Appfw Session Id, Appfw Req Url, Appfw Geo Location, AppfwViolation Type Name 1, Appfw Violation Name Value 1, Appfw Sig Category 1, AppfwViolation Type Name 2, Appfw Violation Name Value 2, Appfw Sig Category 2, AppfwViolation Type Name 3, Appfw Violation Name Value 3, Appfw Sig Category3, Appfw ReqX Forwarded For, Appfw App Name Ls,App Name Ls, Iprep Category, Iprep Attack Time,


Citrix Analytics

Iprep Reputation Score, Iprep NS Longitude, Iprep NS Latitude, Iprep Severity, Iprep HTTPMethod, Iprep App Threat Index, Iprep Geo Location, Tcp Syn Attack Cntr, Tcp Slow RisCntr, Tcp ZeroWindow Cntr, Appfw Log Expr Name, Appfw Log Expr Value, Appfw Log ExprComment

– VPN: Actual Template Code, Observation Domain Id, Access Insight Flags, ObservationPoint Id, Exporting Process Id, Access Insight Status Code, Access Insight Timestamp, Au-thentication Duration, Device Type, Device ID, Device Location, App Name App Id, AppName App Id1, Source Transport Port Rx, Destination Transport Port Rx, AuthenticationStage, Authentication Type, VPN Session ID, EPA Id, AAA User Name, Policy Name, AuthAgent Name, Group Name, Virtual Server FQDN, cSec Expression, Source IPv4 Address Rx,Destination IPv4 Address Rx, Cur Factor Policy Label, Next Factor Policy Label, App NameLs, App Name 1 Ls,AAA User Email Id, Gateway IP, Gateway Port, Application Byte Count,VPN Session State, VPN Session Mode, SSO Auth Method, IIP Address, VPN Request URL,SSORequestURL,BackendServerName, VPNSessionLogoutMode, LogonTicket File Info,STA Ticket, Session Sharing Key, Resource Name, SNIP Address, Temp VPN Session ID

– HTTP: Actual Template Code, Http Req Method, Http Req Url, Http Req User Agent, HttpContent Type, Http Req Host, Http Req Authorization, Http Req Cookie, Http Req Referer,HttpRes Set Cookie, Ic ContGrpName, Ic Flags, IcNostore Flags, Ic PolicyName, ResponseMedia Type, Ingress Interface Client, Origin Res Status, Origin Rsp Len, Srv Flow Flags Rx,Srv Flow Flags Tx, Flow Flags Rx, Flow Flags Tx, AppName, Observation Point Id, ExportingProcess Id, Observation Domain Id, Http Trans End Time, Transaction Id, Http Rsp Status,Trans Clt Ipv4 Address, Trans Clt Dst Ipv4 Address, Backend Svr Dst Ipv4 Address, BackendSvr Ipv4 Address, Http Rsp Len, Trans Svr RTT, Trans Clt RTT, Http Req Rcv FB, Http Req RcvLB, Http Res Rcv FB, Http Res Rcv LB, Http Req Forw FB, Http Req Forw LB, Http Res ForwFB, Http Res Forw LB, Http Req X Forwarded For, Http Domain Name, Http Res Location,Protocol Identifier, Egress Interface, Backend Svr Ipv6 Address, SSL Flags BE, SSL FlagsFE, SSL Session IDFE, SSL Session IDBE, SSL Cipher Value FE, SSL Cipher Value BE, SSL SigHash Alg BE, SSL Sig Hash Alg FE, SSL Srvr Cert Sig Hash BE, SSL Srvr Cert Sig Hash FE, SSLClnt Cert Sig Hash FE, SSL Clnt Cert Sig Hash BE, SSL Server Cert Size FE, SSL Server CertSizeBE, SSLClient Cert Size FE, SSLClient Cert SizeBE, SSLErr AppName, SSLErr Flag, SSLHandshake Error Msg, Client IP, Virtual Server IP, Connection Chain Id, Connection ChainHop Count, Trans Clt Tot Rx Oct Cnt, Trans Clt TotTx Oct Cnt, Trans Clt Src Port, Trans CltDst Port, Trans Srv Src Port, Trans Srv Dst Port, VLAN Number, Client Mss, Trans Info, TransClt Flow End Usec Rx, Trans Clt Flow End Usec Tx, Trans Clt Flow Start Usec Rx, Trans CltFlowStart Usec Tx, Trans Svr FlowEndUsec Rx, Trans Svr FlowEndUsec Tx, Trans Svr FlowStart Usec Rx, Trans Svr Flow Start Usec Tx, Trans Svr Tot Rx Oct Cnt, Trans Svr Tot Tx OctCnt, Clt Flow Flags Tx, Clt Flow Flags Rx, Trans Clt Ipv6 Address, Trans Clt Dst Ipv6 Address,Subscriber Identifier, SSLi Domain Name, SSLi Domain Category, SSLi Domain CategoryGroup, SSLi Domain Reputation, SSLi Policy Action, SSLi Executed Action, SSLi Reason For


Citrix Analytics

Action, SSLi URL Set Matched, SSLi URL Set Private, URL Category, URL Category Group,URL Category Reputation, Responder Action Type, URL Set Matched, URL Set Private, Cat-egory Domain Name, Category Domain Source, AAA User Name, VPN Session ID, TenantName

• メトリックイベント

– VServerLB:BindEntityName, EntityName,MonServiceBinding,NetScaler Id, Representa-tion, SchemaType, Time, CPU, GSLBServer, GSLB VServer, Interface, Memory Pool, ServerService Group, Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, VServer LB: RATESi Tot Request Bytes, RATE Si Tot Requests, RATE Si Tot Response Bytes, RATE Si Tot Re-sponses, RATE Si Tot Clt Ttlb Transactions, RATE Si Tot Clt Ttlb Pkt Rcvd, RATE Si Tot CltTtlb Pkt Sent, RATE Vsvr Tot Hits, Si Cur Clients, Si Cur Conn Established, Si Cur Servers, SiCurState, Si TotRequestBytes, Si TotResponses, Si TotClt Ttlb, Si TotClt TtlbTransactions,Si Tot Pkt Rcvd, Si Tot Pkt Sent, Si Tot Ttlb Frustrating Transactions, Si Tot Ttlb ToleratingTransactions, Vsvr Active Svcs, Vsvr Tot Hits, Vsvr tot Req Resp Invalid, Vsvr Tot Req RespInvalid Dropped

– CPU: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, Representation,Schema Type, Time, Cc CPU Use GSLB Server, GSLB Vserver, Interface, Memory Pool,NetScaler, Server Service Group, Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs,VServer Lb, VServer SSL, VServer User

– Server Service Group: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id,Representation, Schema Type, Time, Cc CPU Use, GSLB Server, GSLB Vserver, Interface,MemoryPool, NetScaler, Server SvcCfg, VServer Authn, VServer Cr, VServer Cs, VServer Lb,VServer SSL, VServer User, Server Service Group: RATE Si Tot Request Bytes, RATE Si TotRequests, RATE Si Tot_Response Bytes, RATE Si Tot Responses, RATE Si Tot Clt Ttlb, RATESi Tot Clt Ttlb Transactions, RATE Si Tot Svr Ttfb, RATE Si Tot Svr Ttfb Transactions, RATESi Tot Svr Ttlb, RATE Si Tot Svr Ttlb Transactions, RATE Si Tot Ttlb Frustrating Transactions,RATESi Tot Ttlb Tolerating Transactions, Si Cur State, Si Tot Request Bytes, Si Tot Requests,Si Tot Response Bytes, Si Tot Responses, Si Tot Clt Ttlb, Si Tot Clt Ttlb Transactions, Si TotSvr Ttfb, Si Tot Svr Ttfb Transactions,Si Tot Svr Tlb, Si Tot Svr Ttlb Transactions, Si Tot TtlbFrustrating Transactions, Si Tot Ttlb Tolerating Transactions

– Server SVC CFG: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, Rep-resentation, Schema Type, Time, CPU Use, GSLB Server, GSLB Vserver, Interface, MemoryPool, NetScaler, VServer Authn, VServer Cr, VServer Cs, VServer Lb, VServer SSL, VServerUser, ServerSvcCfg: RATESiTotRequestBytes, RATESiTotRequests, RATESiTotResponseBytes, RATE Si Tot Responses, Si Tot Clt Ttlb, RATE Si Tot Clt Ttlb Transactions, RATE Si TotPkt Rcvd, RATE Si Tot Pkt Sent, RATE Si Tot Svr Busy Err, RATE Si Tot Svr Ttfb, RATE Si TotSvr Ttfb Transactions, RATE Si Tot Svr Ttlb, RATE Si Tot Svr Ttlb Transactions, RATE Si TotTtlb Frustrating Transactions, RATE Si Tot Ttlb Tolerating Transactions, Si Cur State, Si Cur


Citrix Analytics

Transport, Si Tot Request Bytes, Si Tot Requests, Si Tot Response Bytes, Si Tot Responses,Si Tot Clt Ttlb, Si Tot Clt Ttlb Transactions, Si Tot Pkt Rcvd, Si Tot Pkt Sent, Si Tot Svr BusyErr, Si Tot Svr Ttfb, Si Tot Svr Ttfb Transactions, Si Tot Svr Ttlb, Si Tot Svr Ttlb Transactions,Si Tot Ttlb Frustrating Transactions, Si Tot Ttlb Tolerating Transactions

– NetScaler: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, Represen-tation, Schema Type, Time, GSLB Server, GSLB VServer, Interface, Memory Pool, ServerService Group, Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, VServer Lb, VServerSSL, VServer User, NetScaler: RATE All Nic Tot RxMbits, RATE All Nic Tot RxMbits, RATEDnsTot Queries, RATE Dns Tot Neg Nxdmn Entries,RATE Http Tot Gets, RATE Http Tot Others,RATE Http Tot Posts, RATE Http Tot Requests, RATE Http Tot Requests 1.0, RATE Http TotRequests 1.1, RATE Http Tot Responses, RATE Http Tot Rx Request Bytes, RATE Http Tot RxResponse Bytes, RATE Ip Tot RxMbits, RATE Ip Tot Rx Bytes, RATE Ip Tot Rx Pkts, RATE Ip TotTxMbits, RATE IpTotTxBytes, RATE IpTotTxPkts, RATESSLTotDecBytes, RATESSLTotEncBytes,RATE SSL Tot SSL Info Session Hits, RATE SSL Tot SSL Info Total Tx Count, RATE TcpErr Rst, RATE Tcp Tot Client Open, RATE Tcp Tot Server Open, RATE Tcp Tot Rx Bytes, RATETcp Tot Rx Pkts, RATE Tcp Tot Syn, RATE Tcp Tot Tx Bytes, RATE Tcp Tot Tx Pkts, RATE UdpTot RxBytes, RATEUdpTot RxPkts, RATEUdpTot TxBytes, RATEUdpTot Tx Pkts, All Nic TotRx Mbits, All Nic Tot Tx Mbits, Cpu Use, Dns Tot Queries, Dns Tot Neg Nxdmn Entries, HttpTot Gets, Http Tot Others, Http Tot Posts, Http Tot Requests, Http Tot Requests1.0, Http TotRequests1.1, Http Tot Responses, Http Tot Rx Request Bytes, Http Tot Rx Response Bytes,Ip Tot Rx Mbits, Ip Tot Rx Bytes, Ip Tot Rx Pkts, Ip Tot Tx Mbits, Ip Tot Tx Bytes, Ip Tot TxPkts, Mem Cur Free size, Mem Cur Free size Actual, Mem Cur Used size, Mem Tot Available,Mgmt Additional CpuUse, Mgmt Cpu 0Use, Mgmt CpuUse, SSL Tot Dec Bytes, SSL Tot EncBytes, SSL Tot SSL Info Session Hits, SSL Tot SSL Info Total Tx Count, Sys Cpus, Tcp CurClient Conn, Tcp Cur Client Conn Closing, Tcp Cur Client Conn Est, Tcp Cur Server Conn,Tcp Cur Server Conn Closing, Tcp Cur Server Conn Est, Tcp Err Rst, Tcp Tot Client Open,Tcp Tot Server Open, Tcp Tot Rx Bytes, Tcp Tot Rx Pkts, Tcp Tot Syn, Tcp Tot Tx Bytes, TcpTot Tx Pkts, Udp Tot Rx Bytes, Udp Tot Rx Pkts, Udp Tot Tx Bytes, Udp Tot Tx Pkts

– Memory Pool: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, SchemaType, Time, CPU, Gslb Server, Gslb VServer, Interface, NetScaler, Server Service Group,Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, VServer Lb, VServer SSL, VServerUser, Memory Pool: Mem Cur Alloc Size, Mem Err Alloc Failed, Mem Tot Available

– Monitoring Service Binding: Bind Entity Name, Entity Name, NetScalerId, SchemaType,Time, CPU, Gslb Server, Gslb VServer, Interface, Memory Pool, NetScaler, Server ServiceGroup, Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, Vserver Lb, VServer SSL,VServer User, Mon Service Binding: RATE Mon Tot Probes, Mon Tot Probes

– Interface: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, SchemaType, Time, CPU,Gslb Server, Gslb VServer, MemoryPool, NetScaler, Server ServiceGroup,


Citrix Analytics

Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, Vserver Lb, VServer SSL, VServerUser, Interface: RATE NIC Tot Rx Bytes, RATE NIC Tot Rx Packets, RATE NIC Tot Tx Bytes,RATE NIC Tot Tx Packets, NIC Tot Rx Bytes, NIC Tot Rx Packets, NIC Tot Tx Bytes, NIC Tot TxPackets

– VServer CS: Bind Entity Name, Entity Name, Mon Service Binding, NetScaler Id, SchemaType, Time, CPU,Gslb Server, Gslb VServer, MemoryPool, NetScaler, Server ServiceGroup,Server Svc Cfg, VServer Authn, VServer Cr, VServer Cs, Vserver Lb, VServer SSL, VServerUser, VServer Cs: RATE Si Tot Request Bytes, RATE Si Tot Requests, RATE Si Tot ResponseBytes, RATE Si Tot Responses, RATE Si Tot Clt Ttlb,RATE Si Tot Clt Ttlb Transactions, RATESi Tot Pkt Rcvd, RATE Si Tot Pkt Sent, RATE Si Tot Ttlb Frustrating Transactions, RATE Si TotTtlbToleratingTransactions, RATEVsvr TotHits, Si Cur State, Si TotRequestBytes, Si TotRe-quests, Si Tot Response Bytes, Si Tot Responses, Si Tot Clt Ttlb, Si Tot Clt Ttlb Transactions,Si Tot Pkt Rvd, Si Tot Pkt Sent, Si Tot Ttlb Frustrating Transactions, Si Tot Tlb ToleratingTransactions, Vsvr Tot Hits, Vsvr Tot Req Resp Invalid, Vsvr Tot Req Resp Invalid Dropped

Secure Browserログ

• アプリケーション投稿:

– 公開アプリケーション前のログ:認証、ブラウザー、変更 ID、作成済み、顧客名、宛先 URL、E-タグ、Gateway Service製品 ID、セッション ID、レガシーアイコン、アプリケーション名、ポリシー、公開アプリケーション ID、リージョン、リソースゾーン、リソースゾーン ID、サブスクリプション、セッションアイドルタイムアウト、セッションアイドルタイムアウト警告、透かし、ホワイトリスト外部、ホワイトリスト内部、ホワイトリストのリダイレクト

– 公開アプリケーション後のログ:認証、ブラウザー、変更 ID、作成済み、顧客名、宛先、E-タグ、GatewayService製品 ID、セッション ID、レガシーアイコン、アプリケーション名、ポリシー、公開アプリケーション ID、リージョン、リソースゾーン、リソースゾーン ID、サブスクリプション、セッションアイドルタイムアウト、セッションアイドルタイムアウト警告、透かし、ホワイトリスト外部 URL、ホワイトリスト内部 URL、ホワイトリストリダイレクト URL

• アプリケーションの削除


– 公開アプリケーション後のログ:認証、ブラウザー、変更 ID、作成済み、顧客名、宛先、E-タグ、GatewayService製品 ID、セッション ID、レガシーアイコン、アプリケーション名、ポリシー、公開アプリケーション ID、リージョン、リソースゾーン、リソースゾーン ID、サブスクリプション、セッションアイド


Citrix Analytics

ルタイムアウト、セッションアイドルタイムアウト警告、透かし、ホワイトリスト外部 URL、ホワイトリスト内部 URL、ホワイトリストリダイレクト URL

• アプリケーションの更新:


– 公開アプリケーション後のログ:認証、ブラウザー、変更 ID、作成済み、顧客名、宛先、E-タグ、GatewayService製品 ID、セッション ID、レガシーアイコン、アプリケーション名、ポリシー、公開アプリケーション ID、リージョン、リソースゾーン、リソースゾーン ID、サブスクリプション、セッションアイドルタイムアウト、セッションアイドルタイムアウト警告、透かし、ホワイトリスト外部 URL、ホワイトリスト内部 URL、ホワイトリストリダイレクト URL

• エンタイトルメントの作成:

– エンタイトルメント作成前のログ:承認済み、顧客 ID、データ保持⽇数、終了⽇、猶予期間、セッションID、製品 SKU、数量、シリアル番号、開始⽇、状態、タイプ

– エンタイトルメント作成後のログ:承認済み、顧客 ID、データ保持⽇数、終了⽇、猶予期間、セッションID、製品 SKU、数量、シリアル番号、開始⽇、状態、タイプ

• エンタイトルメントの更新:

– エンタイトルメント更新前のログ:承認済み、顧客 ID、データ保持⽇数、終了⽇、猶予期間、セッションID、製品 SKU、数量、シリアル番号、開始⽇、状態、タイプ

– エンタイトルメント更新後のログ:承認済み、顧客 ID、データ保持⽇数、終了⽇、猶予期間、セッションID、製品 SKU、数量、シリアル番号、開始⽇、状態、タイプ

• セッションアクセスホスト：ホスト、クライアント IP、⽇付時刻、ホスト、セッション、ユーザー名

• セッション接続:

– セッション接続前のログ:アプリケーション ID、アプリケーション名、ブラウザー、作成済み、顧客 ID、期間、セッション ID、IPアドレス、最終更新⽇、起動ソース、ユーザー名

– セッション接続後のログ:アプリケーション ID、アプリケーション名、ブラウザー、作成済み、顧客 ID、期間、セッション ID、IPアドレス、最終更新⽇、起動ソース、ユーザー名

• セッションの起動:

– セッション起動前のログ:アプリケーション ID、アプリケーション名、ブラウザー、作成済み、顧客 ID、期間、セッション ID、IPアドレス、最終更新⽇、起動ソース、ユーザー名

– セッション起動後のログ:アプリケーション ID、アプリケーション名、ブラウザー、作成済み、顧客 ID、期間、セッション ID、IPアドレス、最終更新⽇、起動ソース、ユーザー名


Citrix Analytics

• セッションティック

– セッションチェック前のログ:アプリケーション ID、アプリケーション名、ブラウザー、作成済み、顧客 ID、期間、セッション ID、IPアドレス、最終更新⽇、起動ソース、ユーザー名

– セッションチェック後のログ：アプリケーション ID、アプリケーション名、ブラウザー、作成済み、顧客 ID、期間、セッション ID、IPアドレス、最終更新⽇、起動ソース、ユーザー名

Microsoft Graphセキュリティログ

• テナント ID

• ユーザー ID

• 指標 ID

• 指標 UUID

• イベント時間

• 作成時刻

• アラートのカテゴリ

• ログオンの場所

• ログオン IP

• ログオンの種類

• ユーザーアカウントの種類

• ベンダー情報

• ベンダープロバイダ情報

• 脆弱性の状態

• 脆弱性の重⼤度

Microsoft Active Directoryログ

• テナント ID

• 収集時間

• 種類

• ディレクトリコンテキスト

• グループ

• ID


Citrix Analytics

• ユーザーの種類

• アカウント名

• 不正なパスワード数

• 市区町村

• 共通名

• 会社

• 国

• パスワードの有効期限までの⽇数

• 部署

• 説明

• 表⽰名

• 識別名

• メール

• ファックス番号

• 名

• グループカテゴリ

• グループのスコープ

• 電話 (⾃宅)

• イニシャル

• IP電話

• アカウントが有効かどうか

• アカウントがロックされている

• セキュリティグループ

• 姓

• 上司

• のメンバー

• 携帯電話

• ポケベル

• パスワードの有効期限なし


Citrix Analytics

• 物理的デリバリーオフィス名

• 郵便局ボックス

• 郵便番号

• プライマリグループ ID

• 状態

• 住所 1

• 役職

• ユーザーアカウント制御

• ユーザーグループリスト

• ユーザープリンシパル名

• 電話 (勤務先)

Citrix Analytics for Performanceログ

• actionid

• actionreason

• actiontype

• adminfolder

• agentversion

• allocationtype

• applicationid

• applicationname

• applicationpath

• applicationtype

• applicationversion

• associateduserfullnames

• associatedusername

• associatedusernames

• associateduserupns

• authenticationduration


Citrix Analytics

• autoreconnectcount

• autoreconnecttype

• blobcontainer

• blobendpoint

• blobpath

• brokerapplicationchanged

• brokerapplicationcreated

• brokerapplicationdeleted

• brokeringdate

• brokeringduration

• brokerloadindex

• brokerregistrationstarted

• browsername

• catalogchangeevent

• catalogcreatedevent

• catalogdeletedevent

• catalogid

• catalogname

• catalogsync

• clientaddress

• clientname

• clientplatform

• clientsessionvalidatedate

• clientversion

• collecteddate

• connectedviahostname

• connectedviaipaddress

• connectionid

• connectioninfo


Citrix Analytics

• connectionstate

• connectiontype

• controllerdnsname

• cpu

• cpuindex

• createddate

• currentloadindexid

• currentpowerstate

• currentregistrationstate

• currentsessioncount

• datetime

• deliverygroupadded

• deliverygroupchanged

• deliverygroupdeleted

• deliverygroupid

• deliverygroupmaintenancemodechanged

• deliverygroupname

• deliverygroupsync

• deliverytype

• deregistrationreason

• desktopgroupdeletedevent

• desktopgroupid

• desktopgroupname

• desktopkind

• disconnectcode

• disconnectreason

• disk

• diskindex

• dnsname


Citrix Analytics

• domainname

• effectiveloadindex

• enddate

• errormessage

• establishmentdate

• eventreporteddate

• eventtime

• exitcode

• failurecategory

• failurecode

• failuredata

• failuredate

• failurereason

• failuretype

• faultstate

• functionallevel

• gpoenddate

• gpostartdate

• hdxenddate

• hdxstartdate

• host

• hostedmachineid

• hostedmachinename

• hostingservername

• hypervisorconnectionchangedevent

• hypervisorconnectioncreatedevent

• hypervisorid

• hypervisorname

• hypervisorsync


Citrix Analytics

• icartt

• icarttms

• id

• idletime

• instancecount

• interactiveenddate

• interactivestartdate

• ipaddress

• isassigned

• isinmaintenancemode

• ismachinephysical

• ispendingupdate

• ispreparing

• isreconnect

• isremotepc

• issecureica

• lastderegisteredcode

• launchedviahostname

• launchedviaipaddress

• lifecyclestate

• logonduration

• logonenddate

• logonscriptsenddate

• logonscriptsstartdate

• logonstartdate

• long

• machineaddedtodesktopgroupevent

• machineassignedchanged

• machinecatalogchangedevent


Citrix Analytics

• machinecreatedevent

• machinedeletedevent

• machinederegistrationevent

• machinednsname

• machinefaultstatechangeevent

• machinehardregistrationevent

• machineid

• machinemaintenancemodechangeevent

• machinename

• machinepvdstatechanged

• machineregistrationendedevent

• machineremovedfromdesktopgroupevent

• machinerole

• machinesid

• machineupdatedevent

• machinewindowsconnectionsettingchanged

• memory

• memoryindex

• modifieddate

• network

• networkindex

• ostype

• path

• percentcpu

• persistentuserchanges

• powerstate

• processname

• profileloadenddate

• profileloadstartdate


Citrix Analytics

• protocol

• provisioningschemeid

• provisioningtype

• publishedname

• registrationstate

• serversessionvalidatedate

• sessioncount

• sessionend

• sessionid

• sessionidlesince

• sessionindex

• sessionkey

• sessionstart

• sessionstate

• sessionsupport

• sessiontype

• sid

• siteid

• sitename

• startdate

• totalmemory

• triggerinterval

• triggerlevel

• triggerperiod

• triggervalue

• usedmemory

• userid

• username

• usersid


Citrix Analytics

• vdalogonduration

• version

• vmstartenddate

• vmstartstartdate

• windowsconnectionsetting


セキュリティの技術概要

June 12, 2020

Citrix Cloudでホストされる Analyticsサービスは、Citrixポートフォリオ製品とサードパーティ製品間でデータを収集します。これらの製品は、データソースと呼ばれます。Citrix Analyticsでは、クラウドとオンプレミスの両⽅のデータソースがサポートされています。このドキュメントの情報は、Citrix Analyticsとそのデータソースに適⽤されます。

データフロー

Citrix Analyticsでは、顧客にサブスクライブされている Citrix Cloudデータソースが⾃動的に検出されます。ただし、オンプレミスのデータソースでは、Analyticsと統合するための追加の設定が必要です。たとえば、Analyticsがサイトを検出する前に、オンプレミスの Citrix Virtual Apps and Desktopsサイトを Citrix Workspaceに追加する必要があります。同様に、オンプレミスの Citrix Gatewayでは、Citrix ADMエージェントを構成する必要があります。データソースで Analyticsを有効にする⽅法について詳しくは、「Citrixデータソースでの Analyticsの有効化」を参照してください。

Microsoft Graph SecurityやMicrosoft Active Directoryなどのいくつかのサードパーティ製品を Analyticsと統合することができます。詳しくは、次のトピックを参照してください：

• Microsoft Graph Securityで分析を有効にする

• AnalyticsとMicrosoftの Active Directoryの統合

Citrix Analyticsでは、お客様が所有する Splunk環境にリスクインテリジェンス情報を送信することもできます。この統合では、Splunk環境で Spunk⽤の Citrix Analyticsアドオンを展開して構成する必要があります。詳しくは、「Splunk統合」を参照してください。

Citrix Analyticsは顧客の同意を得ない限り、データソースから受信したイベントを処理しません。データソースからのイベントを処理するには、Analytics管理者がデータ処理を有効にする必要があります。Analyticsによるデータの収集、保存、保持について詳しくは、「データガバナンス」を参照してください。


/ja-jp/citrix-analytics/getting-started/enable-analytics.html


/ja-jp/citrix-analytics/getting-started/microsoft-security-graph.html

/ja-jp/citrix-analytics/getting-started/active-directory-integration.html

/ja-jp/citrix-analytics/splunk-integration.html


Citrix Analytics

ネットワークの要件

• Citrix Cloud サービス要件：Citrix Cloud サービスを使⽤するには、HTTPS ポート 443 経由で必要なCitrixアドレスに接続できる必要があります。詳しくは、「インターネット接続の要件」を参照してください。

• Citrix Analytics に関する要件：Analytics を使⽤する前に、システム要件を参照してください。CitrixCloudの要件に加えて、Analyticsサービスを使⽤するには、HTTPSポート 443を介して次のエンドポイントアドレスにアクセスできる必要があります。

エンドポイント USリージョン EUリージョン

管理 UI https://analytics.cloud.com https://analytics-eu.cloud.com

管理 UI（デモサイト） https://analytics-demo.cloud.com

使⽤できません

APIマイクロサービス https://api.analytics.cloud.com

https://api.analytics-eu.cloud.com

Event Hub https://citrixanalyticseh-alias.servicebus.windows.net/

https://citrixanalyticseheu-alias.servicebus.windows.net/

⼀括アップロード https://casstoragebulk.blob.core.windows.net/

https://casstorebulkeu.blob.core.windows.net/

注

Citrix Analyticsでは、上記のエンドポイントのほとんどについて、TLS 1.0および TLS 1.1のサポートが中⽌されました。

• Citrix Cloud Connector のインストール：Citrix Endpoint Management、Citrix Virtual Apps andDesktops、および Microsoft Active Directoryなどの⼀部のデータソースでは、リソース場所に CitrixCloud Connectorをインストールする必要があります。Citrix Cloud Connectorは、Citrix Cloudとリソースの場所の間の通信チャネルです。Citrix Cloud Connectorをインストールしたら、Webプロキシ設定を構成する必要があります。詳しくは、「Cloud Connectorのプロキシとファイアウォールの構成」を参照してください。

• Splunkの Citrix Analyticsクスエンドポイント：Splunk環境と Analyticsを統合するには、Splunk⽤に Citrix Analyticsアドオンを設定する必要があります。このアドオンは、Citrix Analytics上の以下のエンドポイントに接続します。


/ja-jp/citrix-cloud/overview/requirements/internet-connectivity-requirements.html

/ja-jp/citrix-analytics/system-requirements.html

https://analytics.cloud.com

https://analytics-eu.cloud.com

https://analytics-eu.cloud.com



https://api.analytics.cloud.com

https://api.analytics.cloud.com



https://citrixanalyticseh-alias.servicebus.windows.net/

https://citrixanalyticseh-alias.servicebus.windows.net/




https://casstoragebulk.blob.core.windows.net/

https://casstoragebulk.blob.core.windows.net/



/ja-jp/citrix-cloud/citrix-cloud-resource-locations/citrix-cloud-connector/proxy-firewall-configuration.html

Citrix Analytics

エンドポイント USリージョン EUリージョン

Kafkaブローカー casnbkafka-broker-0.eastus2.cloudapp.azure.com:9094

casnbkafka-broker-0.westeurope.cloudapp.azure.com:9094

casnbkafka-broker-1.eastus2.cloudapp.azure.com:9094


casnbkafka-broker-2.eastus2.cloudapp.azure.com:9094


IDおよびアクセス管理

• Analyticsにアクセスするには、Citrix Cloudアカウントを使⽤する必要があります。デフォルトでは、CitrixIDプロバイダーを使⽤して、Citrix Cloudアカウントのすべてのユーザーの ID情報を管理します。「IDおよびアクセス管理」で説明されているように、他の IDプロバイダを使⽤することもできます。

• Citrix Analyticsでは、委任された管理者権限がサポートされています。エンタープライズで Analyticsを管理するための読み取り専⽤管理者権限をユーザーに割り当てることができます。詳しくは、「委任された管理者」を参照してください。

データ所在地

Citrix Cloudは、Citrix Analyticsのためのコントロールプレーンを管理します. データソースから受信したデータは、複数のMicrosoft Azure環境に格納されます。これらの環境は、⽶国と欧州連合の地域にあります。ストレージの場所は、組織を Citrix Cloudにオンボーディングするときに Citrix Cloud管理者が選択したホームリージョンによって異なります。詳しくは、次のトピックを参照してください：

• 地理的な考慮事項

• データガバナンス

データ保護

Citrix Analytics、サブスクライブ済みの Citrix Cloudデータソース、オンプレミスデータソース、サードパーティ製品からデータを受信します。ユーザーが Citrix Cloudのエンタイトルメントを持っていて、Analytics管理者がサブスクライブしている各データソースのデータ処理を明⽰的に有効にしていない限り、Analyticsは受信したデータを処理しません。

Citrix Analyticsでは、以下のセキュリティ対策を使⽤してお客様のデータを保護します。

• Analyticsユーザーの Citrix Cloud認証。詳しくは、「IDおよびアクセス管理」を参照してください。

• データサービスおよびデータアクセス層によって実施されるテナントベースのデータアクセス制御。


/ja-jp/citrix-cloud/citrix-cloud-management/identity-access-management.html


/ja-jp/security-analytics/delegated-administrator.html

/ja-jp/security-analytics/delegated-administrator.html




Citrix Analytics

• データレイク、データウェアハウス内のすべてのデータストアで、顧客またはテナントごとの強⼒なデータ隔離。

• さまざまなマイクロサービスとデータストア間の TLS暗号化データ転送。プラットフォームのパブリックエンドポイント (APT/⼊⼒/出⼒)およびプラットフォーム内のパブリックエンドポイント (APT/出⼒)に適⽤されます。

• TLSエンドポイントの⾼い標準。TLS 1.0および TLS 1.1は無効になっています。

• 適切なキーボールトに保存されている暗号化キーとシークレットを使⽤した暗号化されたデータストレージ。

• 顧客ログを保護しながら、サービス運⽤とサポートのための強⼒なユーザー管理アクセス制御。

• Azure Security Centerと共に使⽤される脆弱性スキャン、侵⼊検出、マルウェア対策、ルートキットスキャン。

すべての Citrix Cloudサービスと同様に、データ収集にはエンドユーザーサービス契約（EUSA）が適⽤されます。詳しくは、次の免除承諾を参照してください。

• エンドユーザーライセンス契約

• Citrixプライバシーポリシー

• シトリックスデータ処理契約

• Citrix Services Security Exhibit

• Citrix Cloudサービス：お客様のコンテンツとログの処理

• Citrixのプライバシーとコンプライアンス情報

セキュリティ責任

シトリックスが管理する分野

Citrixは、Citrix Analyticsをホストする Citrixが管理するクラウド環境にあるすべてのインフラストラクチャとデータを保護する責任があります。Citrixは、セキュリティ上の脆弱性に対処するために、クラウド環境に定期的なソフトウェアアップデートとパッチを適⽤する責任があります。

顧客の責任

Citrixのお客様は、Citrix Analyticsと統合されるデータソース、ポリシー適⽤ポイント、セキュリティ情報およびイベント管理（SIEM）システムをセキュリティで保護する責任があります。これには、以下のものがあります。

• 顧客が所有および管理するオンプレミスデータソース:

– オンプレミスのデータソース: Citrix Gateway、Citrix Virtual Apps and Desktops、MicrosoftActive Directory


https://www.citrix.com/buy/licensing/agreements.html

https://www.citrix.com/about/legal/privacy/

https://www.citrix.com/buy/licensing/citrix-data-processing-agreement.html

https://www.citrix.com/buy/licensing/citrix-services-security-exhibit.html

https://www.citrix.com/content/dam/citrix/en_us/documents/guide/citrix-cloud-services-customer-content-and-log-handling.pdf

https://www.citrix.com/about/trust-center/privacy-compliance.html

Citrix Analytics

– SIEM：Splunkおよびカフカのブローカーを使⽤して Citrix Analyticsからイベントを読み取るその他のサードパーティ製品。

• Citrix Analyticsなど、Citrix Cloudサービスを管理するための管理者が⽤意した認証情報。

• Citrix Cloudサービスから電⼦メールまたは通知を受信する顧客所有の管理者アカウント。

• Citrix ADMエージェント、Analyticsポリシーエージェントなどのエージェントを展開および統合するための管理者が⽤意した認証情報。Citrix Analyticsと通信するためにキーをローカルに保存するため、これらのエージェントへのアクセスは制限する必要があります。

• Splunk⽤の Citrix Analyticsアドオンを構成するための Citrix Analyticsによって⽣成された認証情報。

• Windows、Mac、Android、iOS 上で動作するエンドユーザーデバイスで、Citrix Cloud または CitrixWorkspaceに接続し、データソースと統合します。

セキュリティプロビジョニングについて詳しくは、次のドキュメントを参照してください。

• Citrix Cloudプラットフォームのセキュリティで保護された展開ガイド

• Citrix Workspaceプラットフォーム

• Citrix Virtual Apps and Desktopsサービスの技術的なセキュリティの概要

• オンプレミスの Citrix Virtual Apps and Desktopsのセキュリティに関する考慮事項

• StoreFront展開環境のセキュリティ

• Citrix Endpoint Management技術的なセキュリティの概要

• Citrix Content Collaborationに関する技術的なセキュリティの概要

• Access Controlサービスのマニュアル

• Citrix ADCのセキュアな導⼊ガイド

• Citrix ADMのシステム要件


システム要件

June 12, 2020

Citrix Analyticsの使⽤を開始する前に、ライセンス情報、ソフトウェア要件、およびブラウザの要件を確認する必要があります。


/ja-jp/citrix-cloud/overview/secure-deployment-guide-for-the-citrix-cloud-platform.html

/ja-jp/citrix-cloud/workspace-platform.html

/ja-jp/citrix-virtual-apps-desktops-service/secure.html

/ja-jp/citrix-virtual-apps-desktops/secure.html

/ja-jp/storefront/current-release/secure.html

/ja-jp/citrix-endpoint-management/about.html#endpoint-management-technical-security-overview

https://www.citrix.com/content/dam/citrix/en_us/documents/products-solutions/citrix-sharefile-enterprise-a-technical-overview.pdf

/ja-jp/citrix-adc/citrix-adc-secure-deployment/secure-deployment-guide.html

/en-us/citrix-application-delivery-management-service/system-requirements.html

Citrix Analytics

Citrix Analyticsサブスクリプション

次の Analytics製品を使⽤するには、有効なサブスクリプションが必要です。




詳しくは、「Citrix Cloudサービス」を参照してください。

データソースの要件

データソースは、Citrix Analyticsにイベントを送信する製品です。使⽤している Citrix Analytics製品に応じて、データソースは異なります。各オファリングでサポートされているデータソースについては、次の記事を参照してください。

• セキュリティのために Citrix Analyticsでサポートされているデータソース

• パフォーマンスのために Citrix Analyticsでサポートされているデータソース

• Citrix Analyticsでサポートされているデータソース-使⽤状況

サポートされているブラウザー

Citrix Analyticsにアクセスするには、ワークステーションに以下のWebブラウザーがインストールされている必要があります。

• 最新バージョンの Google Chrome

• 最新バージョンのMozilla Firefox

• 最新バージョンのMicrosoft Edge

• Microsoft Internet Explorer 11

• 最新バージョンの Apple Safari


はじめに

June 12, 2020

このドキュメントでは、Citrix Analyticsを初めて使⽤する⽅法について説明します。


https://www.citrix.com/en-in/products/citrix-analytics-security/

https://www.citrix.com/en-in/products/citrix-analytics-performance/

/en-us/usage-analytics.html

https://www.citrix.com/products/citrix-cloud/


/ja-jp/performance-analytics.html#how-to-configure-data-sources


Citrix Analytics

ステップ 1：Citrix Cloudにサインインする

Citrix Analyticsを使⽤するには、Citrix Cloudアカウントが必要です。https://citrix.cloud.comに移動し、既存の Citrix Cloudアカウントでサインインします。

Citrix Cloudアカウントをお持ちでない場合は、まず Citrix Cloudアカウントを作成するか、組織内の他のユーザーが作成した既存のアカウントに参加する必要があります。詳細なプロセスと⼿順については、「Citrix Cloudにサインアップ」を参照してください。

ステップ 2: Analyticsへのアクセス

Analyticsには、次のいずれかの⽅法でアクセスできます。

• Citrix Analyticsオファリングトライアルをリクエストします。Citrix Cloudにサインインした後、［利⽤可能なサービス］セクションの［Analytics］タイルで［管理］をクリックして、Analyticsの概要ページを表⽰します。

概要ページには、Analyticsオファリング（セキュリティ、パフォーマンス、使⽤状況）が表⽰されます。

– セキュリティ分析とパフォーマンス分析の場合は、[試⽤版をリクエスト]をクリックして、オファリングの試⽤版を使⽤します。リクエストが承認され、試⽤版が利⽤可能になると、メールが届きます。試⽤版は、最⼤ 60⽇間使⽤できます。サービス試⽤版について詳しくは、「Citrix Cloudサービスのトライアル」を参照してください。

– 使⽤状況分析は、以下の製品およびパッケージで無料で利⽤できます。

* Citrix Content Collaboration

* Citrix Workspaceパッケージ-スタンダード、プレミアム、プレミアムプラス

これらのサブスクリプションをお持ちの場合は、使⽤状況分析サービスを使⽤して、Citrix製品の基本使⽤状況レポートを表⽰できます。このオファリングを使⽤するために試⽤版をリクエストする必要はありません。

Citrix Cloudページで、［分析］タイルが［マイサービス］セクションに移動します。

• Citrix Analyticsに登録します。次の Citrix Analyticsサブスクリプションを購⼊できます。

– Citrix Analytics for Security

– Citrix Analytics for Performance

– セキュリティとパフォーマンスのための Citrix Analytics

セキュリティ向けCitrix Analytics yticsおよびパフォーマンス向けCitrix Analyticsは、CitrixWorkspaceパッケージ（ワークスペーススタンダード、ワークスペースプレミアム、ワークスペースプレミアムプラス）のアドオンサービスとして提供されます。詳しくは、「Citrix Cloudサービス」を参照してください。


https://citrix.cloud.com

https://docs.citrix.com/ja-jp/citrix-cloud/overview/get-started/signing-up-for-citrix-cloud.html

https://docs.citrix.com/ja-jp/citrix-cloud/overview/get-started/signing-up-for-citrix-cloud.html

/ja-jp/citrix-cloud/overview/citrix-cloud-service-trials.html

/ja-jp/citrix-cloud/overview/citrix-cloud-service-trials.html

https://www.citrix.com/en-in/products/citrix-analytics/get-started/

https://www.citrix.com/en-in/products/citrix-analytics-performance/get-started/

https://www.citrix.com/products/citrix-cloud/

Citrix Analytics

注：

Citrix Cloud アカウントをお持ちの場合は、いつでも Analytics のデモを表⽰できます。Citrix Cloudの［Analytics］タイルで［管理］をクリックして、［Analytics の概要］ページを表⽰します。概要ページで、各 Analytics オファリングに固有の [ デモを試す] リンクをクリックするか、でデモに登録https://www.citrix.com/products/citrix-analytics.htmlします。

ステップ 3: Analyticsの管理

セキュリティ分析とパフォーマンス分析では、必要なサブスクリプションを持っているか、トライアルにアクセスする権限が付与されると、Analyticsの概要ページで、オファリングの [トライアルをリクエスト]ボタンが [管理]に変更されます。[管理]をクリックして、各オファリングに対応するユーザーダッシュボードを表⽰します。

使⽤状況分析の場合は、［開始］または［管理］をクリックして、Citrix製品の使⽤状況ダッシュボードを表⽰します。

Citrix Analyticsでは、Citrix Cloudアカウントに関連付けられた Citrix Cloudサービス（データソース）が⾃動的に検出されます。検出されたデータソースを表⽰するには、[設定] > [データソース]をクリックし、必要なタブ ([セキュリティ]、[パフォーマンス]、または [使⽤状況])をクリックします。

Analysicsの各オファリングについて詳しくは、





⽅法を⾒つける

June 12, 2020

Analytics UIのメインコントロールについて理解してください。

トップバー

トップバーからさまざまな Analyticsサービスに移動します。


https://www.citrix.com/products/citrix-analytics.html


/ja-jp/performance-analytics.html


Citrix Analytics

設定メニュー

[設定]メニューから、指標とポリシーページまたはデータソースページに移動します。


/ja-jp/security-analytics/policies-and-actions.html#what-are-policies

/ja-jp/citrix-analytics/data-sources.html

Citrix Analytics

[ヘルプ]メニュー

アラート

Citrix Analyticsで⽣成されたアラートのリストを表⽰し、注意が必要なセキュリティイベントを通知します。


Citrix Analytics


Citrix Analytics

より多くのデータソースを検出する

新しく追加されたデータソースまたは以前に削除されたデータソースを検出します。

監査ログ

Analyticsで⽣成されたすべてのイベントが⼀覧表⽰された [監査ログ]ページに移動します。


セルフサービス検索

February 10, 2020


Citrix Analytics

セルフサービス検索とは何ですか?

セルフサービス検索機能を使⽤すると、データソースから受信したユーザーイベントを検索してフィルタ処理できます。基になるユーザーイベントとその属性を調べることができます。これらのイベントは、データの問題を特定し、トラブルシューティングするのに役⽴ちます。検索ページには、データソースのさまざまなファセット (ディメンション)と指標が表⽰されます。検索クエリを定義し、フィルタを適⽤して、定義した基準に⼀致するイベントを表⽰できます。デフォルトでは、セルフサービス検索ページには、過去 1か⽉間のユーザーイベントが表⽰されます。

現在、セルフサービス検索機能は、次のデータソースで使⽤できます。

• アクセス制御

• 認証

• Content Collaboration

• Gateway

• Secure Browser

• Virtual Apps and Desktops

• パフォーマンスユーザーとセッション

また、定義したポリシーに適合したイベントに対してセルフサービス検索を実⾏することもできます。詳しくは、「ポリシーのセルフサービス検索」を参照してください。

セルフサービス検索にアクセスする⽅法

次のオプションを使⽤して、セルフサービス検索にアクセスできます。

• トップバー: トップバーの [検索]をクリックすると、選択したデータソースのすべてのユーザーイベントが表⽰されます。

• ユーザープロファイルページのリスクタイムライン: [イベント検索]をクリックして、各ユーザーのイベントを表⽰します。

トップバーからのセルフサービス検索

ユーザーインタフェースの任意の場所からセルフサービス検索ページに移動するには、このオプションを使⽤します。

1.［検索］をクリックして、セルフサービスページを表⽰します。


/ja-jp/security-analytics/self-service-search/self-service-search-access.html

/ja-jp/security-analytics/self-service-search/self-service-search-authentication.html

/ja-jp/security-analytics/self-service-search/self-service-search-content-collaboration.html

/ja-jp/security-analytics/self-service-search/self-service-search-gateway.html

/ja-jp/security-analytics/self-service-search/self-service-search-secure-browser.html

/ja-jp/security-analytics/self-service-search/self-service-search-virtual-apps-desktops.html

/ja-jp/performance-analytics/user-analytics/self-service.html

/ja-jp/security-analytics/self-service-search/self-service-search-policies.html

/ja-jp/security-analytics/self-service-search/self-service-search-policies.html

Citrix Analytics

2. データソースと期間を選択して、対応するイベントを表⽰します。

ユーザーのリスクタイムラインからのセルフサービス検索

このオプションは、リスク指標に関連付けられたユーザーイベントを表⽰する場合に使⽤します。

ユーザーのタイムラインからリスク指標を選択すると、リスク指標情報セクションが右ペインに表⽰されます。［イベント検索］をクリックして、セルフサービス検索ページでユーザーおよびデータソース（リスク指標がトリガーされる）に関連付けられたイベントを確認します。

ユーザーリスクタイムラインについて詳しくは、リスクタイムラインを参照してください。

セルフサービス検索の使⽤⽅法

セルフサービス検索ページで、次の機能を使⽤します。

• ファセットをクリックして、イベントをフィルタリングします。

• 検索ボックスをクリックして、クエリイベントとフィルターイベントを⼊⼒します。

• 時間セレクタをクリックして期間を選択します。


/ja-jp/security-analytics/risk-timeline.html

Citrix Analytics

• タイムラインの詳細をクリックして、イベントグラフを表⽰します。

• イベントデータをクリックしてイベントを表⽰します。

• CSV形式にエクスポートをクリックして、検索イベントを CSVファイルとしてダウンロードします。

ファセットを使⽤してイベントをフィルタリングする

ファセットは、イベントを構成するデータポイントの要約です。ファセットは、データソースによって異なります。たとえば、Access Controlデータソースのファセットには、レピュテーション、アクション、場所、カテゴリグループが含まれます。⼀⽅、Virtual Apps and Desktopsのファセットには、イベントタイプ、ドメイン、プラットフォームが含まれます。

ファセットを使⽤して、必要なユーザーイベントにフィルタを適⽤し、焦点を当てます。各データソースに対応するファセットについて詳しくは、この記事で前述したデータソースのセルフサービス検索の記事を参照してください。

検索ボックスで検索クエリを使⽤してイベントをフィルタリングする

検索ボックスにカーソルを置くと、データソースから受信したイベントに基づいてディメンションのリストが検索ボックスに表⽰されます。ディメンションを使⽤して検索基準を定義し、イベントを検索します。

たとえば、アクセスのセルフサービス検索では、アクセスイベントについて次のディメンションを取得します。これらのディメンションを使⽤してクエリを⼊⼒し、期間を選択して [検索]をクリックします。


Citrix Analytics

検索クエリでは、次の演算⼦を使⽤することもできます。

演算⼦説明例出⼒

：検索クエリに値を割り当てる

User-Name : John ユーザー Johnのイベントを表⽰します。

= 検索クエリに値を割り当てる

User-Name = John ユーザー Johnのイベントを表⽰します。

~ 類似した値を検索する User-Name ~ test 類似したユーザー名を持つイベントを表⽰します。

”” 値をスペースで区切って囲みます。

User-Name = “JohnSmith”

ユーザー John Smithのイベントを表⽰します。

<, > リレーショナル値の検索 Data Volume > 100 データ量が 100 GBを超えるイベントを表⽰します。

AND 両⽅の条件が真である検索値

User-Name : JohnAND Data Volume >100

データボリュームが 100GBを超えるユーザー「John」のイベントを表⽰します。

* 0回以上の⽂字に⼀致する値を検索する

User-Name = John* Johnで始まるすべてのユーザー名のイベントを表⽰します。

User-Name = *John* Johnを含むすべてのユーザー名のイベントを表⽰します。


Citrix Analytics

演算⼦説明例出⼒

User-Name = *Smith Smithで終わるすべてのユーザー名のイベントを表⽰します。

データソースの検索クエリを指定する⽅法について詳しくは、この記事で前述したデータソースのセルフサービス検索の記事を参照してください。

イベントを表⽰する時間を選択

プリセット時間を選択するか、カスタムの時間範囲を⼊⼒し、[検索]をクリックしてイベントを表⽰します。

タイムラインの詳細を表⽰する

タイムラインは、選択した期間のユーザーイベントをグラフィカルに表⽰します。セレクタバーを移動して時間範囲を選択し、選択した時間範囲に対応するイベントを表⽰します。

この図は、アクセスデータのタイムラインの詳細を⽰しています。

たとえば、2019年 7⽉ 8⽇から 2019年 7⽉ 10⽇の間に発⽣したイベントを表⽰するとします。セレクタバーを使⽤して、必要なタイムライン領域を選択し、選択した領域に対応するイベントを表⽰します。


Citrix Analytics

イベントを⾒る

ユーザーイベントの詳細情報を表⽰できます。ユーザーをクリックすると、ユーザーのデータに関する洞察が得られます。

この図は、ユーザーのアクセスデータの詳細を⽰しています。

イベントテーブルに列を追加する

列を追加し、イベントテーブルに表⽰するデータポイントを選択できます。以下を実⾏します：

1. [ + ]をクリックして、データポイントの列を追加します。


Citrix Analytics

2. [列の追加]ウィンドウで、データポイントを選択し、[列の追加]をクリックします。

[列の追加]リストからデータポイントを選択解除すると、対応する列がイベントテーブルから削除されます。ただし、ユーザーのイベント⾏を展開した後で、データポイントを表⽰できます。たとえば、[列の追加]リストから TIMEデータポイントを選択解除すると、イベントテーブルから TIME列が削除されます。時間レコードを表⽰するには、ユーザーのイベント⾏を展開します。


Citrix Analytics

イベントを CSVファイルにエクスポートする

検索したイベントを CSVファイルにエクスポートし、後で参照できるようにレポートを保存できます。[ CSV形式にエクスポート]をクリックしてイベントをエクスポートし、⽣成された CSVファイルをダウンロードします。


Citrix Analytics for Security（セキュリティ分析）

June 12, 2020

ネットワーク上の場所を問わず、いつでも、どのデバイスからでも作業できるため、機密性の⾼い企業データは、ユーザーが孤⽴した企業オフィスからしか作業していない場合よりも多く公開されます。悪意のあるユーザーは、攻撃の対象となる範囲が⼤きくなります。ITチームには、セキュリティを犠牲にすることなく、優れたユーザーエクスペ


Citrix Analytics

リエンスを提供することが課されます。Citrix Analytics for Securityは、ユーザーのセキュリティに重点を置いてそのギャップを埋めるのに役⽴ちます。

セキュリティ分析とは

Citrix Analytics for Securityは、Citrix Virtual Apps and Desktopsユーザーおよび Citrix Workspaceユーザーの動作を継続的に評価し、企業の機密情報を保護するためのアクションを適⽤します。ネットワーク、仮想化されたアプリケーションとデスクトップ、コンテンツコラボレーションツールにわたるデータの集約と相関関係により、ユーザーのセキュリティ上の脅威に対処するための貴重な洞察とより集中的なアクションを⽣成できます。また、機械学習は、悪意のあるユーザーの⾏動を特定するための⾼度に予測的なアプローチをサポートします。

機能

• Citrix製品およびパートナー統合全体からの洞察を合理化します。「詳しくはこちら」を参照してください。

• 使いやすいダッシュボードは、ユーザーの⾏動の完全なビューを提供します。「詳しくはこちら」を参照してください。

• 機械学習とカスタマイズされたポリシーと⾃動化されたアクションを使⽤して、悪意のあるユーザーの⾏動を検出し、軽減します。「詳しくはこちら」を参照してください。

• 企業ネットワークへの初回認証後にユーザーの⾏動を継続的に監視することで、徹底したセキュリティと優れたユーザーエクスペリエンスのバランスをとることができます。「詳しくはこちら」を参照してください。

ダッシュボード

ユーザーまたはエンティティの動作の詳細を次のセキュリティダッシュボードで表⽰できます。

• ユーザー: 組織全体のユーザー⾏動パターンを可視化します。

• ユーザーアクセス: アクセスされるリスクの⾼いドメインの数と、ネットワーク内のユーザーがアップロードおよびダウンロードしたデータの量を要約します。

• アプリアクセス: ネットワーク内のユーザーがアクセスするドメイン、URL、アプリの詳細を要約します。

• リンクを共有する: 組織全体の共有リンクのパターンの詳細を要約します。

• レポート: このページでは、オンボーディングされたデータソースから利⽤可能なディメンションと指標に基づいて、カスタムレポートを作成できます。

次の⼿順

• システム要件: 開始する前に満たさなければならない最⼩要件。



/ja-jp/security-analytics/users-dashboard.html

/ja-jp/security-analytics/policies-and-actions.html

/ja-jp/security-analytics/continuous-risk-assessment.html


/ja-jp/security-analytics/user-access-dashboard.html

/ja-jp/security-analytics/app-access-dashboard.html

/ja-jp/security-analytics/share-links-dashboard.html

/ja-jp/security-analytics/create-custom-report.html

/ja-jp/security-analytics/system-requirements.html

Citrix Analytics

• データソース: Analyticsがサポートする製品について把握します。

• データガバナンス: Analyticsによるログの収集、保存、および保持について把握します。

• 導⼊: 組織で Analyticsの使⽤を開始する⽅法。


Citrix Analytics for Performance（パフォーマンス分析）

June 12, 2020

パフォーマンス分析とは

パフォーマンス分析は、Citrix Virtual Apps and Desktops環境の主要なパフォーマンス指標の追跡、集約、および視覚化を可能にする Citrix Analyticsサービス（CAS）サービスです。

⼤まかに、

• パフォーマンス分析は、サイトのパフォーマンス指標を、⾒やすいユーザーエクスペリエンスとインフラストラクチャダッシュボードに集約します。ユーザーエクスペリエンスを分析し、Citrix Virtual Apps andDesktopsサイトの利⽤を最適化するのに役⽴ちます。

• パフォーマンス分析は、複数サイトの集約とレポートをサポートします。クラウドとオンプレミスのセットアップのパフォーマンスメトリックを集約します。したがって、環境内のすべてのサイトのデータを 1つのコンソールで表⽰できます。

• パフォーマンス分析では、ユーザーのパフォーマンス要因を数値化し、これらの要因に基づいてユーザーを分類します。エラー、画⾯の遅れ、セッションのログオン、その他のパフォーマンス指標のトラブルシューティングを⾏うための実⽤的な洞察を提供します。

• パフォーマンス分析を使⽤すると、メトリックスを検索してフィルタリングして、パフォーマンスの問題に直⾯している特定のユーザーまたはセッションに絞り込むことができます。

パフォーマンス分析の使⽤⽅法

ユーザーエクスペリエンスダッシュボード

ユーザーエクスペリエンスダッシュボードには、セッションの応答性、セッションログオン時間、セッションの失敗、セッションの再接続など、ユーザーエクスペリエンスを定義する要因に関するサイトのパフォーマンスが表⽰されます。



/ja-jp/security-analytics/data-governance.html

/ja-jp/security-analytics/getting-started-security.html

Citrix Analytics

組織内の仮想アプリおよびデスクトップの複数のユーザーをサポートしていて、アプリまたはデスクトップの起動中に遅延が発⽣することがある場合、ログオン期間メトリックによって問題に関する洞察が得られます。ドリルダウンは、問題の原因を特定するのに役⽴ちます。

インフラストラクチャダッシュボード

インフラストラクチャダッシュボードには、サイト内の VDAの状態と状態が表⽰されます。ユーザーとインフラストラクチャのダッシュボードを⼀緒に使⽤すると、リソースの可⽤性をプロアクティブにチェックし、サイトのパフォーマンスのボトルネックを特定するのに役⽴ちます。

• ユーザーまたはセッションの傾向が低下し、サイトにログインしているユーザーまたはセッションの数が減少している場合は、この指標を使⽤して、Hypervisorが再起動されたか、または VDAの数が不⾜しているかを確認します。

• セッションの起動に失敗するケースが複数ある場合は、ドリルダウンして失敗の原因を特定します。ライセンス数が不⾜しているか、Delivery Controllerへの VDA接続に問題がある可能性があります。

パフォーマンス分析を使⽤すると、問題をすばやく分析し、トラブルシューティングと解決し、アプリケーションやデスクトップの最適なサービスの維持を⾏うことができます。

システム要件については、Citrix Analyticsシステム要件記事を参照してください。

Citrix Analytics for Performanceでは、Citrix Analytics for Performance⽤に収集されたログに記載されているデータポイントのログが収集および保存されます。

データソースを構成する⽅法

パフォーマンス分析を使⽤して、オンプレミスまたはクラウドサイトを監視します。このサービスは、純粋なオンプレミスの顧客、クラウドの顧客、またはオンプレミスとクラウドサイトが混在するハイブリッドの顧客のいずれでも使⽤できます。

パフォーマンス分析に関連するクラウドデータソースのステータスを［Citrix Analyticsサービス］>［設定］>［データソース］>［パフォーマンス］で確認します。

オンプレミスのユーザーの場合は、まず Citrix Virtual Apps and Desktopsサイトをパフォーマンス分析にオンボードする必要があります。パフォーマンス分析でネットワーク関連情報を利⽤できるようにするには、オンプレミスの Citrix Gatewayもオンボードする必要があります。

オンプレミスの Citrix Virtual Apps and Desktops (CVAD)サイトの構成

まず、オンプレミスの Directorコンソールを使⽤して、パフォーマンス分析を使⽤してオンプレミスの CVADサイトを構成します。この設定は、パフォーマンス分析が環境から必要なメトリックを取得するのに役⽴ちます。

Citrix Analytics for Performance構成でサポートされる CVADコンポーネントのバージョンは次のとおりです。



https://docs.citrix.com/ja-jp/citrix-analytics/data-governance.html#appendix-logs-collected

Citrix Analytics

• Delivery Controllerバージョン 1909以降• Directorバージョン 1909以降• VDAバージョン 7.15の LTSR以降• Chrome、HTML5、Linuxの、Mac、Windows、およびWindows（Store）のための Citrix Workspaceアプリのバージョン 1909以降。（iOSおよび Android⽤の Citrix Workspaceアプリはサポートされていません）。

オンボーディングプロセスについて詳しくは、「パフォーマンスのために Citrix Analyticsを使⽤したオンプレミスの CVADサイトの構成」を参照してください。

オンプレミスの Citrix StoreFrontを構成する

組織でオンプレミスのStoreFront展開を使⽤している場合は、CitrixWorkspaceアプリがCitrix Citrix Analyticsにイベントを送信できるように StoreFrontサーバーを構成できます。の説明に従って、⼿順に従います StoreFrontを使⽤した Virtual Apps and Desktopsサイトへのオンボード。

オンプレミスの Citrix Gatewayを構成する

パフォーマンス分析でオンプレミス環境からネットワーク関連の統計情報を取得するには、Citrix Cloudで CitrixApplication Delivery Management（ADM）サービスを使⽤してオンプレミス Citrix Gatewayを構成する必要があります。Citrix Gatewayのバージョン 12.1.x.x以降がサポートされています。

1. Citrix ADMサービスをサブスクライブしていることを確認します。2. オンプレミスの Citrix Gatewayを Citrix ADMサービスに登録します。Citrix ADMのはじめに記事に記載されている⼿順に従います。

3. Citrix Gatewayで HDXインサイトを構成します。HDXInsightの指⽰に従ってください。4. ⾼度な分析を有効にします。⾼度な分析の指⽰に従ってください。

パフォーマンス分析にアクセスする⽅法

パフォーマンス向け Citrix Analytics、サブスクリプションベースのオファリングとして、スタンドアロンオファリングとして、またはセキュリティ向け Citrix Analyticsとともにバンドルされています。パフォーマンスのためにCitrix Analyticsをサブスクライブするには、「」を参照してください https://www.citrix.com/products/citrix-analytics-performance.html)。

1. ご使⽤のワークステーションに、サポートされているブラウザー記事に記載されているサポート対象のWebブラウザがあるかどうかを確認します。

2. Analyticsサービスを使⽤するには、Citrix Cloudアカウントが必要です。Citrix Cloudアカウントを作成する⽅法について詳しくは、「Citrix Cloudにサインアップ」を参照してください。https://citrix.cloud.comに移動し、既存の Citrix Cloudアカウントでサインインします。


/en-us/performance-analytics/onboarding.html

/en-us/performance-analytics/onboarding.html

https://docs.citrix.com/ja-jp/security-analytics/getting-started-security/virtual-apps-desktops-data-source.html#onboard-virtual-apps-and-desktops-sites-using-storefront

https://docs.citrix.com/ja-jp/security-analytics/getting-started-security/virtual-apps-desktops-data-source.html#onboard-virtual-apps-and-desktops-sites-using-storefront

https://docs.citrix.com/en-us/citrix-application-delivery-management-service/getting-started.html

https://docs.citrix.com/ja-jp/citrix-application-delivery-management-software/13/analytics/hdx-insight/enable-data-collection.html

https://docs.citrix.com/en-us/citrix-application-delivery-management-service/advanced-analytics/configuring.html

/ja-jp/citrix-analytics/system-requirements.html#supported-browsers

https://docs.citrix.com/en-us/citrix-cloud/overview/signing-up-for-citrix-cloud/signing-up-for-citrix-cloud

https://citrix.cloud.com

Citrix Analytics

3. Analyticsサービスタイルを探して、[管理]をクリックします。概要ページには、Analyticsポートフォリオで使⽤可能なオファリングが表⽰されます。

4. パフォーマンスサービスで、オファリングの試⽤版を使⽤するには、[試⽤版のリクエスト]をクリックします。Citrix Analytics for Performanceソリューションを購⼊した場合は、代わりに [管理]リンクをクリックします。「」を参照してください。

5. Citrix Analytics for Performanceが開き、ユーザーエクスペリエンスとインフラストラクチャパフォーマンス分析がダッシュボードに表⽰されます。

注：

CASプラットフォームに固有の既知の問題については、CASの既知の問題記事に記載されています。


使⽤状況分析

June 12, 2020

注

使⽤状況分析オファリングは現在技術プレビュー中です。

Citrix Analytics —使⽤状況（使⽤状況分析）は、Citrix製品の基本的な使⽤状況データに関する洞察を提供します。組織で使⽤されているさまざまな Citrix製品をユーザーがどのように操作するかを把握できます。使⽤状況データは、製品のユーザーの採⽤とエンゲージメントを理解するのに役⽴ちます。［使⽤状況］ダッシュボードでは、以下の指標を使⽤して、Citrix製品の使⽤⽅法とユーザーへの付加価値を決定できます。

• アクティブな使⽤状況などのユーザー指標

• アクセス上位のドメイン、使⽤上位のアプリケーション、データのダウンロード量などの製品使⽤状況メトリック

ダッシュボード

次のダッシュボードを使⽤して、使⽤状況データを表⽰できます。

• Content Collaboration -Citrix Content Collaborationサービスの基本的な使⽤状況データを提供します。

• マイクロアプリ -Citrix Workspaceサービスの基本的な使⽤状況データを提供します。


/ja-jp/citrix-analytics/known-issues.html

/en-us/usage-analytics/content-collaboration-usage.html

/en-us/usage-analytics/microapps-usage.html

Citrix Analytics

• SaaSおよびWebアプリケーション -Citrixアクセス制御サービスを通じてアクセスするWebアプリケーションおよび SaaSアプリケーションの基本的な使⽤状況データを提供します。

Citrix Analytics購⼊⽅法-使⽤⽅法

Citrix Analytics-Citrix製品の使⽤は無料で利⽤できます。この Analyticsオファリングを使⽤するには、以下の製品またはパッケージのいずれかを購⼊する必要があります。

• Citrix Content Collaboration

• Citrix Workspaceパッケージ-スタンダード、プレミアム、プレミアムプラス

次の⼿順

• システム要件: 開始する前に満たさなければならない最⼩要件。

• データソース: Analyticsがサポートする製品について把握します。

• データガバナンス: Analyticsによるログの収集、保存、および保持について把握します。

• 導⼊: 組織で Analyticsの使⽤を開始する⽅法。


セキュリティに関する Citrix Analyticsトラブルシューティング

February 10, 2020

データソースからのイベント転送の問題のトラブルシューティング

このセクションでは、セキュリティのために Citrix Analyticsを使⽤する場合のデータ転送に関する問題のトラブルシューティングについて説明します。データソースがユーザーイベントを正確に送信できなかった場合、ユーザーの検出以外、警告なし、リスク指標などの問題が発⽣する可能性があります。

チェックリスト


/en-us/usage-analytics/saas-web-apps-usage.html

/en-us/usage-analytics/system-requirements.html


/en-us/usage-analytics/data-governance.html

/en-us/usage-analytics/getting-started-usage.html

Citrix Analytics

シーケンスチェック

1 所属する組織は、⽶国、欧州連合、アジア太平洋南部のサポート対象地域ですか。

2 Security Analyticsを使⽤するための正しい資格をお持ちですか?

3 お客様の環境はすべてのシステム要件を満たしていますか?

4 Analyticsですべてのデータソースが検出され、データ処理が有効になっていますか?

5 データソース上のユーザーアクティビティがイベントを正確に Analyticsに送信していますか?

6 仮想アプリとデスクトップのイベントは Analyticsに送信されますか?

7 Analyticsのセルフサービス検索ページにユーザーイベントが表⽰されていますか?

8 ユーザーが Analyticsによって発⾒されていますか?

チェック 1-あなたの組織はサポートされている地理的地域にありますか?

Citrix Analyticsでユーザーイベントが表⽰されない場合は、組織は現在サポートされていないホームリージョンでオンボーディングされている可能性があります。Citrix Analyticsは、サポートされていないリージョンからのイベントを受信しません。

Citrix Analyticsを使⽤するには、⽶国または欧州連合（EU）をホームリージョンとして選択する必要があります。組織がアジア太平洋南部リージョンに所在している場合は、⽶国リージョンを選択して組織をオンボードする必要があります。詳しくは、「地理的な考慮事項」を参照してください。

組織がオンボーディングされている Citrix Cloudリージョンを検証するには：

Citrix Cloudアカウントで、「アカウント設定」>「会社アカウント」の順に選択します。



Citrix Analytics

場所に基づいてサポートされるデータソース

Citrix Analyticsでは、地理的地域に基づいて以下のデータソースがサポートされます。データソースは、データをAnalyticsに送信する製品です。詳しくは、「データソース」を参照してください。

データソースリージョン Analyticsによるサポート

Citrix Access Control ⽶国はい

EU いいえ

Citrix Content Collaboration ⽶国はい

EU はい

Citrix Endpoint Management ⽶国はい

EU はい

Citrix Gateway ⽶国はい

EU いいえ

Citrix Virtual Apps andDesktopsサービス

⽶国はい

EU はい

オンプレミスの Citrix VirtualApps and Desktops

⽶国はい

EU はい

Citrix Secure Browser ⽶国はい



Citrix Analytics

データソースリージョン Analyticsによるサポート

EU はい

Microsoft Active Directory ⽶国はい

EU はい

Microsoft Graph Security ⽶国はい

EU はい

Splunk ⽶国はい

EU はい

チェック 2-Security Analyticsを使⽤するための正しいエンタイトルメントを持っていますか?

セキュリティ向け Citrix Analytics、サブスクリプションベースのサービスです。このオファリングを使⽤するには、限定試⽤版を使⽤することも、サブスクリプションを購⼊することもできます。詳しくは、「はじめに」を参照してください。

3-環境がすべてのシステム要件を満たしていますか?

Citrix Analyticsでは、データソースからのユーザーイベントの受信に数分かかる場合があります。データソースサイトカードにユーザーイベントが表⽰されない場合は、環境が前提条件とを満たしていることを確認しますシステム要件。

前提条件

1. すべての Citrix Cloudサブスクリプションがアクティブである必要があります。Citrix Cloudページで、すべての Citrix Cloudサービスがアクティブであることを確認します。

2. オンプレミスの Citrix Virtual Apps and Desktopsを使⽤している場合は、Citrix Workspaceにサイトを追加し、サイトの集約を構成する必要があります。Citrix Analyticsでは Citrix Workspaceに追加されたサイトが⾃動的に検出されます。詳しくは、「オンプレミスの Virtual Apps and Desktopsをワークスペースに集約」を参照してください。

3. サイトで StoreFront展開を使⽤している場合は、Citrix Workspaceアプリが Citrix Citrix Analyticsにユーザーイベントを送信できるように StoreFrontサーバーを構成します。StoreFrontのバージョンが 1906以降であることを確認します。StoreFrontサーバーを構成しない場合、Citrix Analytics Citrix Virtual Appsand Desktops sからユーザーイベントを受信できません。StoreFront展開を構成するには、StoreFrontドキュメントの Citrix Analytics Service記事を参照してください。

4. 次の記事で説明されているように、データソースをオンボードします。


/ja-jp/security-analytics/getting-started-security.html



/ja-jp/citrix-cloud/workspaces/add-on-premises-site.html

/ja-jp/citrix-cloud/workspaces/add-on-premises-site.html

/ja-jp/storefront/current-release/install-standard.html#citrix-analytics-service

Citrix Analytics

• Citrixアクセス制御データソース

• Citrix Content Collaborationデータソース

• Citrix Endpoint Managementデータソース

• Citrix Gatewayデータソース

• Citrix Virtual Apps and Desktopsデータソース

• Microsoft Graph Securityで分析を有効にする

• AnalyticsとMicrosoftの Active Directoryの統合

5. Citrix Virtual Apps andDesktops sユーザーは、エンドポイントで特定のバージョンの CitrixWorkspaceアプリまたは Citrix Receiverを使⽤する必要があります。そうしないと、Analyticsはユーザーのエンドポイントからユーザーのイベントを受信しません。Citrix Workspaceアプリまたは Citrix Receiverのサポートされているバージョンのリストは、Citrix Virtual Apps and Desktopsデータソースこの記事で⼊⼿できます。

チェック 4-Analyticsですべてのデータソースが検出され、データ処理が有効になっていますか?

すべてのデータソースが検出され、すべてのデータソースに対してデータ処理が有効になっていることを確認します。特定のデータソースに対してデータ処理を有効にしないと、そのデータソースを使⽤しているユーザーは検出されません。これにより、セキュリティ上のリスクが⽣じる可能性があります。

データ処理を有効にすると、Citrix Analyticsがユーザーイベントを処理できるようになります。イベントは、ユーザーがデータソースをアクティブに使⽤している場合にのみ Citrix Analyticsに送信されます。

注

Citrix Analyticsでは、環境からデータをアクティブに取得することはありません。

データソースを検出して分析を有効にするには、次の⼿順を実⾏します。

1. [設定] > [データソース] > [セキュリティ]をクリックして、検出されたデータソースを表⽰します。CitrixAnalyticsでは、Citrix Cloudアカウントで登録したデータソースが⾃動的に検出されます。

2. [データソース]ページで、検出されたデータソースがサイトカードとして表⽰されます。デフォルトでは、データ処理はオフです。

重要

Citrix Analyticsでは、ユーザーが同意した後にデータを処理します。


/ja-jp/security-analytics/getting-started-security/access-control-data-source.html

/ja-jp/security-analytics/getting-started-security/content-collaboration-data-source.html

/ja-jp/security-analytics/getting-started-security/endpoint-management-data-source.html

/ja-jp/security-analytics/getting-started-security/gateway-data-source.html

/ja-jp/security-analytics/getting-started-security/virtual-apps-desktops-data-source.html

/ja-jp/security-analytics/getting-started-security/microsoft-security-graph.html

/ja-jp/security-analytics/getting-started-security/active-directory-integration.html


Citrix Analytics

3. Citrix Analyticsでイベントを処理するサイトカードで、[データ処理を有効にする]をクリックします。たとえば、Access Controlサイトカードで、[データ処理を有効にする]をクリックします。

4. データ処理を有効にすると、Citrix Analyticsはデータソースのイベントを処理します。サイトカードの状態が [データ処理オン]に変わります。選択した期間に基づいて、ユーザー数と受信したイベントを表⽰できます。


Citrix Analytics

5. 検出されたすべてのデータソースについて、指定した⼿順に従って分析を有効にします。詳しくは、「Citrixデータソースでの Analyticsの有効化」を参照してください。

チェック 5-データソース上のユーザーアクティビティがイベントを正確に Analyticsに送信していますか?

Citrix Analyticsでは、ユーザーがデータソースをアクティブに使⽤しているときに、データソースからユーザーイベントを受け取ります。ユーザーは、イベントを⽣成するために、データソースでいくつかのアクティビティを実⾏する必要があります。たとえば、Content Collaborationデータソースからイベントを受信するには、コンテンツコラボレーションユーザがファイルを共有、アップロード、またはダウンロードする必要があります。

注

Citrix Analyticsでは、環境からデータをアクティブに取得することはありません。

Citrix Analyticsでデータソースに対するユーザーイベントが表⽰されない場合は、その時点でユーザーがアクティブでない可能性が⾼くなります。

Citrix Analyticsがユーザーイベントを正確に受信することを確認するには、以下の操作を実⾏します。このアクティビティでは、Citrix Content Collaborationデータソースが使⽤されます。サブスクリプションに基づいて、他の Citrix製品（データソース）を使⽤して同様のアクティビティを実⾏できます。

1. Citrix Content Collaborationサービスにログオンします。

2. フォルダの作成、ファイルのダウンロード、ファイルのアップロード、ファイルの削除など、通常のユーザーアクティビティを実⾏します。


/ja-jp/security-analytics/getting-started-security/enable-analytics.html

/ja-jp/security-analytics/getting-started-security/enable-analytics.html

Citrix Analytics

3. たとえば、Testフォルダを作成します。

4. ローカルファイルをアップロードします。


Citrix Analytics

5. フォルダ内のいくつかのファイルを削除します。

6. Citrix Analyticsに戻り、［データソース］ページで Content Collaborationサイドカードを表⽰します。Citrix Analyticsは Content Collaborationデータソースからユーザーイベントを受け取り、サイトカードに表⽰されます。


Citrix Analytics

チェック 6: 仮想アプリとデスクトップのイベントは Analyticsに送信されますか?

Citrix Workspaceアプリまたは Citrix Receiverクライアントの⼀部のバージョンで、ユーザーイベントを CitrixAnalyticsに送信できません。ユーザーがこれらのクライアントから仮想アプリおよびデスクトップを起動すると、サポートされているイベントを実⾏するまで、Citrix Analyticsユーザーの検出に失敗します。

たとえば、1910年より前のMac⽤のCitrixWorkspaceアプリは、アカウントログオンイベントをCitrix Analyticsに送信しません。このようなバージョンのMac向け Citrix Workspaceアプリを使⽤してログオンしたユーザーは、Citrix Citrix Analyticsでは検出されません。ただし、ユーザーが後で SaaSアプリを起動すると、1910年より前のMac⽤ Citrix Workspaceアプリとして検出され、SaaSアプリの起動イベントが Citrix Analyticsに送信されます。

サポートされるイベント

各クライアントバージョンでサポートされているユーザイベントを確認するには、次の表を参照してください。

• はい-イベントはクライアントから Citrix Analyticsに送信されます。

• いいえ-イベントはクライアントから Citrix Analyticsに送信されません。

• NA-このイベントはクライアントに適⽤できません。


Citrix Analytics

イベント

Windows向けWorkspaceアプリ1808以降

Mac向けWorkspaceアプリバージョン1910より前

Mac向けWorkspaceアプリ1910以降

Linux向けWorkspaceアプリ1901以降

Android向けWorkspaceアプリ1809以降

iOS向けWorkspaceアプリ1811以降

Chrome向けWorkspaceアプリ1809以降

HTML5向けWorkspaceアプリ1809以降

ReceiverforWin-dows4.11


ReceiverforMac12.9.1

アカウントログオン

はいいいえはいはいはいはいいいえいいえはいはいいいえ

セッションログオン

はいいいえはいはいはいはいはいはいはいはいいいえ

セッションの起動


セッション終了


アプリの開始

はいいいえはいはいいいえはいはいはいはいはいいいえ

アプリの終了

はいいいえはいはいいいえはいはいはいはいはいいいえ

ファイルのダウンロード

はいはいはいはいいいえはいはいはいはいはいはい

印刷いいえはいはいはいいいえいいえはいはいはいはいはい

SaaSアプリケーションの起動

はいはいはいいいえいいえいいえいいえいいえ - - -

SaaSアプリの終了



Citrix Analytics

イベント

Windows向けWorkspaceアプリ1808以降

Mac向けWorkspaceアプリバージョン1910より前

Mac向けWorkspaceアプリ1910以降

Linux向けWorkspaceアプリ1901以降

Android向けWorkspaceアプリ1809以降

iOS向けWorkspaceアプリ1811以降

Chrome向けWorkspaceアプリ1809以降

HTML5向けWorkspaceアプリ1809以降



ReceiverforMac12.9.1

SaaSアプリケーションのURLナビゲーション


SaaSアプリのクリップボードアクセス

はいはいはいはいいいえはいいいえいいえ - - -

SaaSアプリファイルのダウンロード

はいはいはいはいいいえいいえいいえいいえ - - -

SaaSアプリケーションファイル印刷


推奨

Analyticsを最⼤限に活⽤するには、次をお勧めします：


Citrix Analytics

• Windowsユーザー：Windows 1808以降の Citrix Workspaceアプリを使⽤して、Citrix仮想アプリおよびデスクトップ環境に接続します。

• Macユーザー：Mac1910以降⽤の Citrix Workspaceアプリを使⽤して、Citrix仮想アプリおよびデスクトップ環境に接続します。

チェック 7-Analyticsのセルフサービス検索ページにユーザーイベントが表⽰されていますか?

この最終チェックを実⾏して、イベントが Citrix Analyticsに正確に送信されていることを確認します。

1. トップバーの [検索]をクリックして、セルフサービス検索ページに移動します。

2. データソースを選択して、対応する検索ページとイベントを表⽰します。

3. Content Collaborationイベントに関連付けられたデータを表⽰するには、リストから [コンテンツコラボレーション]を選択し、期間を選択して [検索]をクリックします。


Citrix Analytics

詳しくは、「セルフサービス検索」を参照してください。

チェック 8-Analyticsによってユーザーが発⾒されていますか?

Citrix Analyticsへのイベントの流れが開始されると、イベントを⽣成しているユーザーが検出され、ユーザーダッシュボードに表⽰されます。この処理は、通常、ダッシュボードに表⽰されるまでに約数分かかります。

1.［ユーザー］ダッシュボードの［検出されたユーザー］リンクをクリックすると、Citrix Analyticsで検出されたユーザーの完全なリストが表⽰されます。

2.［検出されたユーザー］ページには、⼀定期間にわたって検出されたすべてのユーザーのリストが表⽰されます。過去 1時間、12時間、1⽇、1週間、または 1ヶ⽉のデータを表⽰できます。

イベントが正常に送信されると、Citrix Analytics環境が期待どおりに動作しています。リスク指標は、異常が検出されたときに⽣成されます。


/ja-jp/citrix-analytics/self-service-search.html

Citrix Analytics

Virtual Apps and Desktopsのイベント、SaaSイベントのトリガー、および Analyticsへの送信の検証

このセクションでは、Virtual Apps and Desktopsイベント、SaaSイベントをトリガーし、Citrix Analyticsがこれらのユーザーイベントをアクティブに受信していることを確認する⼿順について説明します。

前提条件

• Citrix Virtual Apps and Desktopsを Citrix Analyticsにオンボードし、データ処理を有効にします。詳しくは、「Citrix Virtual Apps and Desktopsデータソース」を参照してください。

• ユーザーのエンドポイントデバイスで Citrix Workspaceアプリまたは Citrix Receiverの正しいバージョンを使⽤して、イベントが Citrix Analyticsに正確に送信されるようにしてください。詳しくは、「CitrixVirtual Apps and Desktopsの要件」を参照してください。

• 仮想デスクトップから印刷イベントをトリガーする前に、Citrix Virtual Apps and Desktops環境でプリンターが構成およびプロビジョニングされていることを確認します。プリンターの管理について詳しくは、「印刷」を参照してください。

• SaaSアプリケーションの起動、SaaSアプリケーションの URLナビゲーション、SaaSアプリケーションファイルのダウンロードなどの SaaSイベントをトリガーするには、Workspaceから設定済みの SaaSアプリケーションを使⽤する必要があります。⼀般的に使⽤される SaaSアプリケーションには、Salesforce、勤務⽇、コンカー、会議の移動などがあります。

– 設定済みの SaaS アプリがない場合は、SaaS アプリを構成して公開する必要があります。詳しくは、「Software as a Serviceアプリケーション⽤のサポート」を参照してください。SaaSアプリを構成するときは、次のセキュリティオプションが無効になっていることを確認します。

* クリップボードアクセスを制限

* 印刷を制限

* 移動を制限

* ダウンロードを制限する

– Workspaceから構成済みの SaaSアプリケーションを使⽤してイベントをトリガーする場合は、指定した拡張セキュリティオプションが SaaSアプリケーションに対して無効になっていることを確認します。

1. Citrix Cloudアカウントに移動し、［ライブラリ］を選択します。

2. [ライブラリ]ページで、イベントの検証に使⽤する SaaSアプリケーションを指定します。たとえば、稼働⽇などです。

3. 楕円をクリックし、[編集]を選択します。

4. [アプリケーションの編集]ページで、[セキュリティ強化]の下向き⽮印をクリックします。



/ja-jp/citrix-analytics/system-requirements.html#citrix-virtual-apps-and-desktops-requirements

/ja-jp/citrix-analytics/system-requirements.html#citrix-virtual-apps-and-desktops-requirements

/ja-jp/citrix-virtual-apps-desktops-service/printing.html

/ja-jp/citrix-virtual-apps-desktops-service/printing.html

/ja-jp/citrix-gateway-service/support-saas-apps.html

Citrix Analytics

5. 次のセキュリティオプションが選択されていないことを確認します。

既知の問題

⼀部のバージョンの Citrix Workspaceアプリと Citrix Receiverが Citrix Analyticsに⼀部のイベントを送信できない場合があります。したがって、Citrix Analyticsでは、これらのイベントについて洞察を提供したり、リスク指標を⽣成したりすることはできません。問題とその回避⽅法ついて詳しくは、「CAS-16151」で既知の問題を参照してください。

⼿順

以下の⼿順を順番に実⾏して、Citrix Virtual Apps and Desktops展開のイベントをトリガーし、Citrix Analyticsがこれらのイベントをアクティブに受信していることを確認します。

注

• このイベントは、Citrix Analyticsに到達するまでに時間がかかる場合があります。トリガーされたイベントが表⽰されない場合は、Citrix Analyticsページを更新します。

• SaaSイベントをトリガーするために、この⼿順ではWorkdayアプリケーションを例として使⽤します。Workspaceから設定済みの SaaSアプリケーションを使⽤して、SaaSイベントをトリガーできます。

• アカウントログオン

1. Citrix Workspaceまたは StoreFrontにアクセスするには、Citrix Workspaceアプリまたは CitrixReceiverを起動します。

2. 資格情報を⼊⼒して、Citrix Workspaceアプリまたは Citrix Receiverにログオンします。


/ja-jp/security-analytics/known-issues.html

Citrix Analytics

3. Citrix Analyticsに移動します。

4. [検索]をクリックし、⼀覧から [アプリとデスクトップ]を選択します。

5.［検索］ページで、Account.Logonイベントのデータを表⽰します。⾏を展開して、イベントの詳細を表⽰します。

• アプリの開始


2. 電卓などのアプリケーションを起動します。


4.［検索］をクリックし、［アプリとデスクトップ］を選択します。

5. 検索ページで、App.Startイベントデータのデータを表⽰します。⾏を展開して、イベントの詳細を表⽰します。

• アプリの終了

1. Workspaceまたは StoreFrontですでに起動した電卓を閉じます。



Citrix Analytics


4. 検索ページで、App.Endイベントデータのデータを表⽰します。⾏を展開して、イベントの詳細を表⽰します。

• セッションログオンとセッションの起動


2. 仮想デスクトップを起動します。



5.［検索］ページで、Session.Logonおよび Session.Launchイベントのデータを表⽰します。⾏を展開して、イベントの詳細を表⽰します。

• ファイルのダウンロード



3. 仮想デスクトップからローカルコンピュータにファイルをコピーします。


Citrix Analytics



6.［検索］ページで、File.Downloadイベントのデータを表⽰します。⾏を展開して、イベントの詳細を表⽰します。

• 印刷

1. Workspaceにアクセスするには、Citrix Workspaceアプリまたは Citrix Receiverを起動します。


3. 仮想デスクトップで構成されたプリンターを使⽤してドキュメントを印刷します。



6.［検索］ページで、Printingイベントのデータを表⽰します。⾏を展開して、イベントの詳細を表⽰します。

• セッション終了

1. 仮想デスクトップからサインアウトします。たとえば、Windows仮想デスクトップを使⽤している場合は、[サインアウト]オプションを選択します。



4.［検索］ページで、Session.Endイベントのデータを表⽰します。⾏を展開して、イベントの詳細を表⽰します。


Citrix Analytics

• SaaSアプリケーションの起動と SaaSアプリケーションの URLナビゲーション


2. Workdayなどの SaaSアプリケーションを起動し、Workdayページが読み込まれるまで待ちます。WorkdayでWebページをナビゲートします。

注

［セキュリティ強化］セクションで、［ナビゲーションの制限］オプションが無効になっていることを確認します。詳しくは、「前提条件」を参照してください。



5.［検索］ページで、App.SaaS.Launchおよび App.SaaS.URL.Navigationイベントのデータを表⽰します。⾏を展開して、イベントの詳細を表⽰します。

• SaaSアプリケーションファイル印刷

1. 現在表⽰している [稼働⽇]ページを印刷します。

注

［セキュリティ強化］セクションで、［印刷を制限する］オプションが無効になっていることを確認します。詳しくは、「前提条件」を参照してください。



4.［検索］ページで、App.SaaS.File.Printイベントのデータを表⽰します。⾏を展開して、イベントの詳細を表⽰します。


Citrix Analytics

• SaaSアプリのクリップボードアクセス

1.「稼働⽇」(Workday)ページから、テキストの⼀部をシステムのクリップボードにコピーします。

注

［セキュリティ強化］セクションで、［クリップボードへのアクセスを制限する］オプションが無効になっていることを確認します。詳しくは、「前提条件」を参照してください。



4.［検索］ページで、App.SaaS.Clipboardイベントのデータを表⽰します。⾏を展開して、イベントの詳細を表⽰します。

• SaaSアプリファイルのダウンロード

1. [Workday]ページで、ホワイトペーパーなどのパブリックドキュメントを検索し、ドキュメントをダウンロードします。

注

［セキュリティ強化］セクションで、［ダウンロードを制限する］オプションが無効になっていることを確認します。詳しくは、「前提条件」を参照してください。




Citrix Analytics

4.［検索］ページで、App.SaaS.File.Downloadイベントのデータを表⽰します。⾏を展開して、イベントの詳細を表⽰します。

• SaaSアプリの終了

1.「稼働⽇」ページを閉じます。



4.［検索］ページで、App.SaaS.Endイベントのデータを表⽰します。⾏を展開して、イベントの詳細を表⽰します。

サポートに問い合わせる

Citrixは、お客様が当社のソリューションで成功を収めるよう尽⼒しています。サポートリクエストが正しいリソースに送信されるようにするには、サポートに問い合わせるページに記載されているオプションを選択してください。



https://www.citrix.com/en-in/contact/support.html

Citrix Analytics

よくあるご質問

February 10, 2020

この⽂書では、Citrix Analyticsに関するよくある質問について説明します。

データソース

データソースとは

データソースは、Citrix Analyticsにデータを送信する Citrixサービスおよび製品です。

詳細の表⽰: データソース

データソースを追加する⽅法

Citrix Analyticsにログオンした後、［ようこそ］画⾯で［はじめに］を選択し、Citrix Analyticsにデータソースを追加します。または、[設定] > [データソース]に移動して、データソースを追加することもできます。

Citrix ADMエージェント

オンプレミスのHypervisorにエージェントをインストールするための最⼩リソース要件は何ですか?

8 GB RAM、4仮想 CPU、120 GBストレージ、1仮想ネットワークインターフェイス、1 Gbpsスループット

Provisioning中に Citrix ADMエージェントに追加のディスクを割り当てる必要がありますか?

いいえ、ディスクを追加する必要はありません。エージェントは、Citrix Analyticsとエンタープライズデータセンター内のインスタンスの間の仲介者としてのみ使⽤されます。追加のディスクを必要とするインベントリまたは分析データは格納されません。

エージェントにログオンするためのデフォルトの認証情報は何ですか?

エージェントにログオンするためのデフォルトの認証情報は、nsrecover/nsrootです。これにより、エージェントのシェルプロンプトにログオンします。


/ja-jp/citrix-analytics/data-sources.html

Citrix Analytics

間違った値を⼊⼒した場合、エージェントのネットワーク設定を変更するにはどうすればよいですか?

Hypervisorエージェントコンソールにログオンし、資格情報nsrecover/nsrootを使⽤してシェルプロンプトにアクセスし、コマンドnetworkconfigを実⾏します。

サービス URLとアクティベーションコードが必要なのはなぜですか?

エージェントはサービス URLを使⽤してサービスを検索し、アクティベーションコードを使⽤してエージェントをサービスに登録します。

エージェントコンソールでサービス URLを間違って⼊⼒した場合、どのように再⼊⼒できますか?

資格情報nsrecover/nsrootを使⽤してエージェントのシェルプロンプトにログオンし、「deployment_type.py」と⼊⼒します。このスクリプトを使⽤すると、サービス URLとアクティベーションコードを再⼊⼒できます。

新しいアクティベーションコードを取得するにはどうすればよいですか?

Citrix ADMサービスから新しいアクティベーションコードを取得できます。Citrix ADMサービスにログオンし、「ネットワーク」>「エージェント」の順に選択します。[エージェント]ページの [アクションの選択]リストから、[アクティベーションコードの⽣成]を選択します。

アクティベーションコードを複数のエージェントで再利⽤できますか?

いいえ、あなたはできません。

いくつの Citrix ADMエージェントをインストールする必要がありますか?

エージェントの数は、データセンター内の管理対象インスタンスの数と総スループットによって異なります。各データセンターに少なくとも 1つのエージェントをインストールすることをお勧めします。

複数の Citrix ADMエージェントをインストールするにはどうすればよいですか?

［データソース］ページで、Citrix Gatewayの横のプラス記号（+）をクリックし、指⽰に従って別のエージェントをインストールします。

または、Citrix ADM GUIにアクセスし、「ネットワーク」>「エージェント」の順に選択し、「エージェントの設定」をクリックして複数のエージェントをインストールすることもできます。


Citrix Analytics

⾼可⽤性セットアップで 2つのエージェントをインストールできますか?

いいえ、あなたはできません。

エージェントの登録に失敗した場合の対処⽅法

• エージェントがインターネットにアクセスできることを確認します（DNSの設定）。

• アクティベーションコードを正しくコピーしたことを確認します。

• サービス URLが正しく⼊⼒されていることを確認してください。

• 必要なポートが開いていることを確認します。

登録は成功しますが、エージェントが正常に動作しているかどうかはどうすればわかりますか?

エージェントが正常に動作しているかどうかを確認するには、次の操作を⾏います。

• エージェントが正常に登録されたら、Citrix ADMにアクセスし、［ネットワーク］>［エージェント］の順に選択します。このページでは、検出されたエージェントを表⽰できます。エージェントが正常に動作している場合、ステータスは緑⾊のアイコンで⽰されます。実⾏中でない場合、状態は⾚いアイコンで⽰されます。

• エージェントのシェルプロンプトにログオンし、次のコマンドを実⾏します：ps -ax | grep masおよびps -ax | grep ulfd。次のプロセスが実⾏されていることを確認します。

• いずれかのプロセスが実⾏されていない場合は、masd restartコマンドを実⾏します。この処理には、すべてのデーモンの起動に時間がかかる場合があります (1分程度)。

• エージェントの登録に成功したら、/mpsconfigにagent.confが作成されていることを確認します。


Citrix Analytics

Citrix Gatewayインスタンスのオンボーディング

Citrix Gatewayインスタンスは Citrix Analyticsに追加されますが、エージェントで Analyticsが有効になっているかどうかはどのように確認できますか?

エージェントのシェルプロンプトを使⽤して、エージェントで分析が有効になっているかどうかを確認できます。エージェントで分析が正常に有効化されると、/mpsconfig/telemetry_cloud.confファイルでturnOnEventパラメータがYに設定されます。

エージェントのシェルプロンプトにログオンし、cat/mpsconfig/telemetry_cloud.confコマンドを実⾏し、turnOnEventパラメーターの値を検証します。

Citrix Gatewayのオンボーディングウィザードを誤って閉じてしまいました。設定を最初から開始する必要がありますか?

いいえ。Citrix Analyticsでは進⾏状況が保存され、[データソース] > [設定]ページに不完全な構成がタイルとして表⽰されます。[セットアップの続⾏]をクリックして、設定を完了します。

Virtual Apps and Desktopsサイトのオンボーディング

Citrix Analytics⽤の Delivery Controllerにエージェントを追加できますか?

はい！エージェントを追加すると、サイトの⾼可⽤性が保証され、Citrix Analyticsでは、いずれかの DeliveryControllerが使⽤できなくなった場合でも、ユーザーの⾏動を分析し続けることができます。

エージェントを追加するには、次の⼿順に従います。

1. サイトカードをクリックし、[サイトの詳細の表⽰]をクリックします。Citrix Analyticsでは、サイトで使⽤可能な Delivery Controllerのリストが表⽰されます。


Citrix Analytics

2. 追加するデリバリーコントローラの［エージェントのインストール］をクリックします。インストールが完了すると、エージェントの状態が「オンライン」に変わります。

データ処理をオフにするにはどうすればよいですか?

サイトから Citrix Analyticsへのデータ処理を⼀時的に無効にするには、［サイト］カードをクリックし、［データ処理をオフにする］をクリックします。

⾃分のサイトをWorkspaceに追加して「STAのテスト」をクリックすると、テストは失敗します。どうしたらいいですか?

Citrix Gatewayとクラウドコネクタ間の接続に問題がある可能性があります。トラブルシューティングを⾏うには、Citrixサポートナレッジセンターの「CTX232517」を参照してください。

Citrix Analyticsに関するヘルプはどこで⼊⼿できますか?

Citrix Analytics ytics ディスカッションフォーラム（https://discussions.citrix.com/forum/1710-citrix-analytics/）で質問したり、Citrix Analyticsエキスパートと交流することができます。

フォーラムに参加するには、Citrix IDでサインインする必要があります。


⽤語集

February 10, 2020

• Access Control：シングルサインオン、リモートアクセス、コンテンツ検査を単⼀のソリューションに統合し、エンドツーエンドのアクセス制御を実現するサービスです。「詳しくはこちら」を参照してください。

• アクション：不審なイベントに対するクローズドループ応答。アクションは、将来の異常なイベントが発⽣するのを防ぐために実⾏されます。「詳しくはこちら」を参照してください。

• Cloud Access Security Broker (CASB):クラウドサービスコンシューマーとクラウドサービスプロバイダーの間に設置されたオンプレミスまたはクラウドベースのセキュリティポリシーの適⽤ポイント。CASBは、クラウドベースのリソースにアクセスすると、エンタープライズセキュリティポリシーを組み合わせて取り込みます。また、オンプレミスインフラストラクチャのセキュリティ制御をクラウドに拡張することもできます。


https://support.citrix.com/article/CTX232517

https://discussions.citrix.com/forum/1710-citrix-analytics/

https://discussions.citrix.com/forum/1710-citrix-analytics/

/ja-jp/citrix-cloud/access-control.html


Citrix Analytics

• Citrix ADC（アプリケーション Delivery Controller）：ファイアウォールと 1つ以上のアプリケーションサーバーの間に戦略的に配置されたデータセンター内に存在するネットワークデバイス。サーバー間の負荷分散を処理し、エンタープライズアプリケーションのエンドユーザーのパフォーマンスとセキュリティを最適化します。「詳しくはこちら」を参照してください。

• Citrix ADM（Application Delivery Management）：⼀元化されたネットワーク管理、分析、およびオーケストレーションソリューション。管理者は、単⼀のプラットフォームから、スケールアウトアプリケーションアーキテクチャのネットワークサービスを表⽰、⾃動化、および管理できます。「詳しくはこちら」を参照してください。

• Citrix ADMエージェント：Citrix ADMとデータセンター内の管理対象インスタンス間の通信を可能にするプロキシ。「詳しくはこちら」を参照してください。

• Citrix Analytics：サービスおよび製品（オンプレミスおよびクラウド）にわたってデータを収集し、実⽤的な洞察を⽣成するクラウドサービスにより、管理者はユーザーとアプリケーションのセキュリティの脅威をプロアクティブに処理し、アプリのパフォーマンスを向上させ、継続的な運⽤をサポートできます。「詳しくはこちら」を参照してください。

• Citrix Cloud：任意のクラウドまたはインフラストラクチャ（オンプレミス、パブリッククラウド、プライベートクラウド、またはハイブリッドクラウド）上の Citrix Cloud Connectorを介してリソースに接続するプラットフォーム。「詳しくはこちら」を参照してください。

• Citrix Gateway：リモートアクセスインフラストラクチャを統合し、データセンター、クラウド、SaaSとして配信されるすべてのアプリケーションにシングルサインオンを提供する統合リモートアクセスソリューション。詳しくはこちら.

• Citrix Hypervisor: アプリケーション、デスクトップ、およびサーバーの仮想化インフラストラクチャ向けに最適化された仮想化管理プラットフォーム。「詳しくはこちら」を参照してください。

• Citrix Workspaceアプリ（旧称 Citrix Receiver）：スマートフォン、タブレット、PC、Macなど、あらゆるデバイスからアプリケーション、デスクトップ、データへのシームレスで安全なアクセスを提供するクライアントソフトウェア。「詳しくはこちら」を参照してください。

• DLP (情報漏えい防⽌): ファイル、電⼦メール、パケット、アプリケーション、データストアなどのオブジェクトに含まれる情報を分類するためのテクノロジーと検査⼿法について説明するソリューションです。また、オブジェクトは、ストレージ内、使⽤中、またはネットワーク上に配置することもできます。DLPツールは、ログ、レポート、分類、再配置、タグ付け、暗号化などのポリシーを動的に適⽤できます。DLPツールは、エンタープライズデータ権利管理保護を適⽤することもできます。「詳しくはこちら」を参照してください。

• DNS (ドメインネームシステム): インターネットドメイン名を検索し、インターネットプロトコル (IP)アドレスに変換するために使⽤されるネットワークサービス。DNSは、エンティティの物理的な場所に関係なく、ユーザーが提供するWebサイト名を、マシンが提供する対応する IPアドレスにマップします。

• データ処理：データソースから Citrix Analyticsにデータを処理する⽅法。「詳しくはこちら」を参照してください。


https://www.citrix.com/products/citrix-adc/

https://www.citrix.com/products/citrix-application-delivery-management/

https://docs.citrix.com/en-us/citrix-application-delivery-management-service

https://www.citrix.co.in/products/citrix-analytics/

https://www.citrix.co.in/products/citrix-analytics/

/ja-jp/citrix-cloud.html

https://www.citrix.com/products/citrix-gateway/?utm_campaign=WWWB0511AGTRDIYDR&utm_medium=Paid+Search+(SEM)&utm_source=sem-net-ug-ap-en-sea-go&utm_term=citrix%20gateway&utm_content=ug-think&ctm_programid=wwwb0511agtrdiydr&gclid=Cj0KCQjw6rXeBRD3ARIsAD9ni9DMPCfFJyTcbQIb9kKKXpTY7dBkHTbD_Ow6n4Mp1PzQupq7oc-zIGEaAuiXEALw_wcB

https://www.citrix.com/products/citrix-hypervisor/

https://www.citrix.com/products/receiver.html

https://www.citrix.co.in/it-security/protect-data.html


Citrix Analytics

• データソース：Citrix Analyticsにデータを送信する製品またはサービス。データソースは、内部または外部にすることができます。[詳しくはこちら]/ja-jp/citrix-analytics/data-sources.html).

• データのエクスポート：Citrix Analyticsからデータを受け取り、洞察を提供する製品またはサービス。「詳しくはこちら」を参照してください。

• 検出されたユーザー: データソースを使⽤する組織内のユーザーの合計数。「詳しくはこちら」を参照してください。

• FQDN（完全修飾ドメイン名）：内部（StoreFront）および外部（Citrix ADC）アクセスの完全なドメイン名。

• 機械学習：明⽰的にプログラムされることなく知識を抽出するデータ分析技術のタイプ。アプリケーション、センサー、ネットワーク、デバイス、アプライアンスなど、さまざまな潜在的なソースからのデータは、機械学習システムに供給されます。システムはデータを使⽤し、アルゴリズムを適⽤して独⾃のロジックを構築し、問題を解決したり、洞察を導いたり、予測を⾏ったりします。

• Microsoft Graph Security: 顧客のセキュリティと組織データを接続するゲートウェイ。アクションを実⾏する必要がある場合に、簡単に確認できるアラートと修復オプションを提供します。「詳しくはこちら」を参照してください。

• パフォーマンス分析: 組織全体のユーザーセッションの詳細を可視化できるサービス。「詳しくはこちら」を参照してください。

• ポリシー: ユーザーのリスクプロファイルで実⾏されるアクションのために満たされる条件のセット。「詳しくはこちら」を参照してください。

• リスク指標: 組織が特定の時点で持っているビジネスリスクへのエクスポージャーのレベルに関する情報を提供するメトリック。「詳しくはこちら」を参照してください。

• リスクスコア: 事前定義された監視期間中に、ユーザーまたはエンティティが ITインフラストラクチャに提起するリスクの集計レベルを⽰す動的な値。「詳しくはこちら」を参照してください。

• リスクタイムライン: 管理者が、リスクプロファイルを調査し、データの使⽤状況、デバイスの使⽤状況、アプリケーションの使⽤状況、および場所の使⽤状況を理解できるようにする、ユーザーまたはエンティティの危険な動作の記録。「詳しくはこちら」を参照してください。

• 危険なユーザー: 危険な⽅法で⾏動したユーザー、または危険な⾏動を⽰したユーザー。「詳しくはこちら」を参照してください。

• セキュリティ分析: セキュリティ監視、脅威狩猟など、説得⼒のあるセキュリティ成果を達成するために使⽤されるデータの⾼度な分析。「詳しくはこちら」を参照してください。

• Splunk：Citrix Analyticsからインテリジェントなデータを受け取り、潜在的なビジネスリスクに関する洞察を提供する SIEM（セキュリティ情報とイベント管理）ソフトウェア。「詳しくはこちら」を参照してください。

• UBA（ユーザー⾏動分析）：ユーザーの活動と⾏動をピアグループ分析と組み合わせて、潜在的な侵⼊や悪意のある活動を検出するプロセス。





/ja-jp/citrix-analytics/getting-started/microsoft-security-graph.html

/ja-jp/citrix-analytics/overview.html



/ja-jp/security-analytics/risk-indicators.html


/ja-jp/security-analytics/risk-timeline.html




Citrix Analytics

• 使⽤状況分析：アクセス制御、Content Collaboration、マイクロアプリなど、Citrix製品の基本的な使⽤状況メトリックに関する洞察を提供します。「詳しくはこちら」を参照してください。

• ウォッチリスト: 管理者が疑わしいアクティビティを監視するユーザーまたはエンティティのリスト。「詳しくはこちら」を参照してください。




/ja-jp/security-analytics/watchlist.html

/ja-jp/security-analytics/watchlist.html

Citrix Analytics


LocationsCorporate Headquarters | 851 Cypress Creek Road Fort Lauderdale, FL 33309, United StatesSilicon Valley | 4988 Great America Parkway Santa Clara, CA 95054, United States

© 2020 Citrix Systems, Inc. All rights reserved. Citrix, the Citrix logo, and other marks appearing herein are property of

Citrix Systems, Inc. and/or one or more of its subsidiaries, andmay be registered with the U.S. Patent and Trademark Office

and in other countries. All other marks are the property of their respective owner(s).

Citrix Product Documentation | docs.citrix.com July 8, 2020

CitrixAnalytics › ja-jp › citrix-analytics › citrix...CitrixAnalytics 新機能 June12,2020...

Documents

Transcript of CitrixAnalytics › ja-jp › citrix-analytics › citrix...CitrixAnalytics 新機能 June12,2020...