NetScaler-UserLogging
NetScaler-UserLogging raccoglie le sessioni ICA che passano dal NetScaler Gateway — utente, IP del client, applicazione pubblicata, server, login e logout — dal flusso IPFIX che invia AppFlow. Ogni notte le scrive in un CSV nel formato che scegliete, lo comprime, lo cifra con la vostra chiave PGP e lo archivia per cinque anni, dove il vostro SIEM o i revisori lo prelevano via SFTP.
Una console web, nel browser, per chi deve rispondere a «chi era collegato». Qui sotto, con dati di esempio, le sessioni si aprono e si chiudono in tempo reale: seguitele nella dashboard, cercate nel log per utente e provate «Archivia Adesso» nella pagina di archiviazione.
L'interfaccia è quella del prodotto, i dati sono di esempio: la simulazione non è collegata a nessun sistema.
Prima o poi qualcuno lo chiede: un audit, un incidente di sicurezza, una norma che vuole i log degli accessi conservati per anni. Il NetScaler sa chi ha aperto quale sessione Citrix, ma non tiene anni di storia, e i suoi log non sono fatti per rispondere per utente, per applicazione e per giorno.
Ricomporre login e logout da log sparsi, giorno dopo giorno, non è un lavoro che si può continuare a fare.
Il NetScaler invia i suoi record AppFlow via IPFIX a una VM Linux. Lì ipfixcol2 decodifica i campi Citrix e NetScaler-UserLogging segue ogni sessione ICA dal login al logout, chiudendo per timeout quelle che il logout non lo mandano mai.
Ogni notte le sessioni chiuse diventano un archivio cifrato. Una console web mostra le sessioni mentre accadono, l'archivio di ogni giorno e lo stato dei servizi.
Utente, dominio, IP e nome del client, applicazione o desktop pubblicato, server, login, logout e durata, dai campi Citrix di AppFlow. Una sessione senza logout si chiude dopo quattro ore senza aggiornamenti, e nessuna resta aperta più di un giorno.
Si scelgono e si ordinano le colonne fra 43 campi, con una riga per sessione oppure una per login e una per logout; si sceglie separatore, codifica e nome del file, e si segnano le sessioni che arrivano dalle vostre subnet VPN.
Ogni notte le sessioni chiuse diventano un file gzip o bzip2 cifrato con OpenPGP, ordinato per anno e mese. Un'archiviazione si avvia anche a mano dalla console.
Account SFTP in sola lettura, in una chroot, per il SIEM o i revisori, con il registro di ogni download. Un calendario mostra, giorno per giorno, se l'archivio è stato generato e se è stato prelevato.
Dashboard in tempo reale, log delle sessioni con filtri e vista per utente, una legenda dei valori ricevuti, i comandi per il NetScaler pronti da copiare, utenti locali con o senza diritti di amministratore, HTTPS con il vostro certificato.
Servizi systemd, un watchdog ogni minuto, una manutenzione del database che fa un backup prima di ogni modifica, uno script di installazione per Rocky Linux 9 e pacchetti di aggiornamento.
Una VM Rocky Linux 9 vicina al NetScaler; lo script di installazione prepara ipfixcol2, i servizi e il firewall.
Collector, action, una policy legata al traffico ICA e il log AppFlow sul virtual server VPN del Gateway: i comandi li scrive la console con i vostri indirizzi.
La chiave PGP pubblica di chi leggerà i log, le colonne del CSV, la compressione e gli account SFTP.
Le sessioni compaiono nella console mentre si aprono e si chiudono; ogni notte l'archivio è pronto da prelevare.
No. Il NetScaler invia AppFlow direttamente al collettore via IPFIX; nessun altro prodotto Citrix è coinvolto.
Se il NetScaler smette di mandare aggiornamenti, la sessione si chiude come TIMEOUT dopo quattro ore; in ogni caso nessuna resta aperta più di 24 ore. Entrambi i limiti si impostano.
Con PGP impostato, solo chi ha la chiave privata corrispondente alla chiave pubblica che importate: il server cifra e quella chiave privata non ce l'ha mai.
Sì. Il collettore è una vostra VM, la console non ha bisogno di nulla da Internet, e gli archivi escono solo dagli account SFTP che create voi.
No. È un prodotto di Corellix Software Engineering che usa AppFlow, una funzione del NetScaler, e il collettore open source ipfixcol2. NetScaler e Citrix sono marchi di Cloud Software Group, Inc.
Vi mostriamo NetScaler-UserLogging con dati di esempio e pianifichiamo con voi la configurazione di AppFlow e la consegna degli archivi ai vostri sistemi.
Preferite scriverci? Pagina Contatti
NetScaler-UserLogging è progettato, sviluppato e supportato da Corellix Software Engineering: il team della piattaforma Corellix, che costruisce anche software su misura, strumenti per l'infrastruttura e migrazioni di dati.
Chi siamo Tutte le soluzioni