Citrix Gateway

高级端点分析扫描

高级终端点分析 (EPA) 用于扫描用户设备以了解 Citrix Gateway 设备上配置的终端安全要求。如果用户设备尝试访问 Citrix Gateway 设备,则在管理员授予对 Citrix Gateway 设备的访问权限之前,会扫描设备以获取操作系统、防病毒、Web 浏览器版本等安全信息。

高级 EPA 扫描是一种基于策略的扫描,您可以在 Citrix Gateway 设备上为身份验证前和身份验证后会话配置该扫描。该策略在用户设备上执行注册表检查,根据评估,该策略允许或拒绝访问 Citrix ADC 网络。

您可以执行两种类型的 EPA 扫描:OPSWAT 扫描和系统扫描。以下部分介绍扫描类型及其详细信息。

OPSWAT 扫描。扫描机制在不同级别提供安全性,例如:

  • 商品特定扫描
  • 供应商特定扫描
  • 通用扫描

产品特定扫描:您可以为特定产品配置扫描标准(例如Avast! 免费杀毒软件)由特定供应商(例如AVAST 软件 a.s.)针对某一类别(例如防病毒软件)提供。访问权限仅授予满足指定条件的计算机。**

供应商特定的扫描:您可以为某个类别的特定供应商(例如AVAST 软件 A.s.)配置扫描条件(例如:杀毒软件)。配置的扫描检查供应商提供的所有产品的指定条件。访问权限仅授予满足指定条件的计算机。

通用扫描:您可以为特定类别配置扫描条件(例如,杀毒软件)。配置的扫描检查所有供应商和供应商提供的产品的指定条件。访问权限仅授予满足指定条件的计算机。

系统扫描。系统扫描为系统级别属性(如 MAC 地址)提供安全性。您可以为系统属性(例如MAC 地址)配置扫描条件。访问权限仅授予满足指定条件的计算机。

高级端点分析扫描