Citrix Analytics áp dụng tính năng learning-machine cho dữ liệu kéo dài lưu lượng mạng, người dùng, tệp và điểm cuối để xác định và hành động đối với hành vi người dùng độc hại và bất thường về hiệu suất ứng dụng. Được cung cấp dưới dạng dịch vụ đám mây Citrix, Citrix Analytics xây dựng các biểu đồ trực quan đơn giản trình bày những phát hiện dễ hiểu.
Phát hiện và giảm thiểu Ransomware
Ransomware xảy ra khi thiết bị hoặc tài khoản của người dùng bị xâm nhập và tác nhân xấu xóa các tệp và thay thế chúng bằng các phiên bản được mã hóa. Citrix Analytics thúc đẩy hợp tác nội dung Citrix để phát hiện các tập tin bất thường xóa và các chỉ báo khác của một cuộc tấn công, và sau đó có thể hành động để ngăn chặn nó. Ví dụ, một người sử dụng độc hại có thể được đặt trong kiểm tra hoặc đăng xuất khỏi hệ thống.
Hạn chế truy cập rủi ro hoặc chặn website độc hại
Cùng với Citrix Access Control, quản trị viên Citrix được cảnh báo với những người dùng khiến doanh nghiệp gặp nguy hiểm bằng cách truy cập các URL nguy hiểm hoặc bị liệt vào danh sách đen. Các chỉ báo rủi ro làm tăng hồ sơ rủi ro người dùng đến một loại mối đe dọa cao hơn. Các hành động chủ động sau đó có thể được hệ thống thực hiện để đăng nhập người dùng khỏi hệ thống hoặc ngăn chặn hành vi không tuân thủ.
