Gobernanza de datos

Last published : Oct 02, 2026
El servicio NetScaler Console forma parte de los servicios de Citrix Cloud y utiliza Citrix Cloud como plataforma para el registro, la incorporación, la autenticación, la administración y las licencias. Citrix recopila y almacena datos en Citrix Cloud como parte del servicio NetScaler Console. Este documento describe qué datos se recopilan y los métodos de recopilación, almacenamiento y transmisión de datos.
Para obtener más información sobre las prácticas de protección de datos en Citrix, consulte Descripción general de la protección de datos de los servicios de Citrix Cloud.
Esta información está destinada a los responsables de seguridad, los responsables de cumplimiento, los auditores de información, los administradores de infraestructura y operaciones de red, y los propietarios de líneas de negocio.

Programa de telemetría de NetScaler®

El programa de telemetría de NetScaler está habilitado en el servicio NetScaler Console a partir de la compilación 14.1-28.x. Con este programa, los datos necesarios se cargan automáticamente. Para obtener más información sobre la telemetría necesaria recopilada, consulte Gobernanza de datos para la telemetría de NetScaler.

¿Cómo recopilamos, almacenamos y transmitimos datos?

El servicio NetScaler Console recopila datos de las instancias y agentes administrados. Estas instancias se implementan en las instalaciones del cliente y los datos se transmiten desde el agente (implementado en las instalaciones del cliente) de forma segura a la nube a través de un canal SSL cifrado mediante el protocolo TLS 1.2.
Los datos se almacenan en una base de datos relacional con aislamiento de datos multitenant en la capa de la base de datos y como archivos en Elastic File System (EFS) alojado en la nube de AWS en Estados Unidos, EMEA (Fráncfort) y APJ (Sídney), según el Punto de Presencia (POP) elegido por el cliente. Todos los PoP están alojados en regiones comerciales de AWS.
Las contraseñas, las cadenas de comunidad SNMP, los certificados SSL y la copia de seguridad de la configuración de NetScaler se cifran mediante una clave AES 256 única por inquilino y se almacenan de forma segura en la base de datos. Para obtener más información sobre las regiones comerciales que utiliza Citrix Cloud y la presencia del servicio NetScaler Console en cada región, consulte Consideraciones geográficas.

Categorías de datos

Para las prácticas de gestión de datos, los datos se clasifican en:
  • Contenido del cliente: Cualquier dato cargado en la cuenta del cliente para su almacenamiento o datos en el entorno informático del cliente a los que se proporciona acceso a NetScaler para realizar determinados Servicios.
  • Registros: Incluyen registros de Servicios, incluidos, entre otros:
    • Datos e información sobre rendimiento, estabilidad, uso, seguridad, soporte
    • Información técnica sobre dispositivos, sistemas

Contenido del cliente

El servicio NetScaler Console recopila información de varias fuentes:
  • NetScaler
  • NetScaler Gateway
  • NetScaler Web App Firewall (WAF) y Bot Management
El servicio NetScaler Console también recopila información sobre la sesión del administrador y los detalles de la actividad, además de la información mencionada en los registros.

Registros

Los registros se utilizan para facilitar el aprovisionamiento de actualizaciones de software, la autenticación de licencias, el soporte, el análisis y otros fines coherentes con los Acuerdos de usuario de Citrix.
Los registros de metadatos y telemetría recopilados incluyen:
  • Hipervisor del agente de NetScaler Service o plataforma de nube pública, o ambos (hipervisor del agente y plataforma de nube pública)
  • Ubicación geográfica del agente
  • Versión de NetScaler
  • Tipo de producto NetScaler
  • Información de licencias (Express y suscripción)
  • Uso del servicio en la nube por parte del administrador de NetScaler Console (lo que mejora la experiencia del usuario administrador).

Contenido y registros detallados del cliente

  • Administración de eventos (Iniciar sesión > Infraestructura > Eventos)
    • Trampas SNMP que proporcionan alertas sobre el estado y el rendimiento de la red de NetScaler.
    • Syslog de transacciones web que atraviesan la información de estado de la red de NetScaler.
    • Detalles del perfil del servidor SMS, Slack y PagerDuty para activar notificaciones SMS/Slack de eventos.
    • Detalles del servidor SMTP para la configuración del correo electrónico.
    • Detalles del perfil de ServiceNow para crear tickets en ServiceNow.
  • Administración de certificados SSL (Iniciar sesión > Infraestructura > Panel de SSL)
    • Certificados SSL, clave SSL, CSR SSL, emisor de CA y algoritmos de firma de las aplicaciones web optimizadas por la instancia de NetScaler.
  • Auditoría de configuración (Iniciar sesión > Infraestructura > Configuración > Auditoría de configuración)
    • Seguimiento de datos para los cambios de auditoría de configuración de NetScaler relacionados con las instancias de NetScaler, que incluyen la dirección IP del servidor de aplicaciones web y los detalles de la dirección IP de NetScaler.
  • Trabajos de configuración (Iniciar sesión > Infraestructura > Configuración > Trabajos de configuración)
    • Detalles de la configuración de NetScaler, dirección IP de la instancia y detalles de la dirección IP del servidor de aplicaciones web.
  • StyleBooks (Iniciar sesión > Aplicaciones > Configuración > StyleBooks)
    • Configuraciones de NetScaler almacenadas como plantilla, que incluyen detalles de la dirección IP del servidor de aplicaciones web.
  • Administración de instancias (Inicio de sesión > Infraestructura > Instancias)
    • Dirección IP de las instancias de NetScaler, tipo de instancia de NetScaler, copia de seguridad de la configuración de NetScaler, eventos críticos de NetScaler y geolocalización del centro de datos donde se implementa la instancia de NetScaler (si está configurado).
  • Análisis de infraestructura (Inicio de sesión > Infraestructura > Análisis de infraestructura)
    • Dirección IP de las instancias de NetScaler, tipo de instancia de NetScaler, eventos críticos de NetScaler, número de aplicaciones asociadas y geolocalización del centro de datos donde se implementa la instancia de NetScaler (si está configurado).
  • Aplicaciones (Inicio de sesión > Aplicaciones)
    • Panel de aplicaciones: URL de las aplicaciones, método de solicitud, código de respuesta, total de bytes, detalles del servidor de aplicaciones web, direcciones IP del servidor virtual, detalles del cliente, navegador, SO del cliente, dispositivo del cliente, protocolo SSL, fuerza del cifrado SSL, fuerza de la clave SSL, dirección IP de la instancia de NetScaler, marca de tiempo de las fluctuaciones del servidor y tipo de contenido de la respuesta.
  • Análisis (AppFlow/ Logstream)
    • Web Insights (Inicio de sesión > Aplicaciones): Dirección IP del servidor virtual, clientes, URL, navegadores, sistemas operativos, métodos de solicitud, estados de respuesta, dominios, dirección IP del servidor de aplicaciones web, certificados SSL, cifrado SSL negociado, fuerza de la clave SSL, protocolo SSL y error de SSL en el frontend.
    • HDX Insight (Inicio de sesión > Gateway): Detalles del usuario de ICA, detalles de la aplicación ICA, detalles del servidor VDA, detalles del escritorio en HDX Insight, detalles de geolocalización del cliente de la aplicación, detalles de la sesión activa de HDX, licencias VPN para HDX, dirección IP del cliente NetScaler, tipo de cliente y versión.
    • Gateway Insight (Inicio de sesión > Gateway): Detalles del usuario, detalles de la aplicación, navegadores, sistemas operativos, modos de sesión, licencias de Gateway, detalles del servidor AAA y política AAA configurada en Gateway.
    • Infracciones de seguridad (Inicio de sesión > Seguridad): IP del cliente, URL, infracciones de seguridad (WAF y Bot), geolocalización del ataque, marca de tiempo del ataque, ID de transacción, WAF y estado de la configuración de seguridad de NetScaler.
    • Análisis de API (Inicio de sesión > Seguridad > API Gateway): Información sobre instancias de API, puntos finales de API, ancho de banda total, información de rendimiento de API, solicitudes totales, tiempo de respuesta, errores. Capacidad de profundizar en cada instancia de API para obtener visibilidad de los puntos finales de API individuales y el rendimiento. Seguridad relacionada con el éxito y los fallos de autenticación; limitación de velocidad, cifrado SSL, información de protocolo y errores SSL.
  • Aviso de seguridad (Inicio de sesión > Infraestructura > Aviso de instancia > Aviso de seguridad)
    • Análisis de versiones: Este análisis requiere que NetScaler Console compare la versión de una instancia de NetScaler con las versiones y compilaciones en las que la corrección está disponible. Esta comparación de versiones ayuda al aviso de seguridad de NetScaler Console a identificar si NetScaler es vulnerable a la CVE. La lógica subyacente para este análisis es que si una CVE se corrige en la versión y compilación xx.yy de NetScaler, todas las instancias de NetScaler en compilaciones inferiores a la compilación xx.yy se consideran vulnerables. El análisis de versiones es compatible hoy en día con el aviso de seguridad.
    • Análisis de configuración: Este análisis requiere que NetScaler Console coincida con un patrón específico del análisis de CVE con el archivo de configuración de NetScaler. Si el patrón de configuración específico está presente en el archivo ns.conf de NetScaler, la instancia se considera vulnerable a ese CVE. Este análisis se utiliza normalmente con el análisis de versión.
      El análisis de configuración es compatible actualmente con el aviso de seguridad.
    • Análisis personalizado: Este análisis requiere que el servicio NetScaler Console se conecte con la instancia de NetScaler administrada, le inserte un script y lo ejecute. La salida del script ayuda a NetScaler Console a identificar si NetScaler es vulnerable al CVE. Algunos ejemplos son la salida de comandos de shell específicos, la salida de comandos CLI específicos, ciertos registros y la existencia o el contenido de ciertos directorios o archivos. El aviso de seguridad también utiliza análisis personalizados para múltiples coincidencias de patrones de configuración, si el análisis de configuración no puede ayudar con lo mismo. Para los CVE que requieren análisis personalizados, el script se ejecuta cada vez que se ejecuta su análisis programado o a petición. Obtenga más información sobre los datos recopilados y las opciones para análisis personalizados específicos en la documentación de Aviso de seguridad para ese CVE.

Seguridad

El Anexo de seguridad de los servicios de Citrix describe en profundidad los controles de seguridad aplicados a los servicios de Citrix Cloud, incluidos el acceso y la autenticación, el desarrollo y mantenimiento de sistemas, la gestión de programas de seguridad, la gestión de activos, el cifrado, la gestión de operaciones, la seguridad de RR. HH., la seguridad física, la continuidad del negocio y la gestión de incidentes.
La seguridad de los productos de Citrix Cloud está controlada por políticas de cifrado y gestión de claves. Consulte el informe técnico Procesos de desarrollo de seguridad para obtener más detalles sobre cómo Citrix aplica la seguridad a lo largo del ciclo de vida de desarrollo de sus productos.

Política de retención de datos para el servicio NetScaler Console

Los datos como las medidas estadísticas, los paneles, los informes, las alertas, los eventos y los registros dentro de NetScaler Console, así como los detalles de inicio de sesión, se conservan durante el período en que el cliente se suscribe al servicio. La cuenta de usuario se convierte entonces en una cuenta Express donde el usuario puede administrar solo dos servidores virtuales.
La cuenta Express tiene una capacidad de 500 MB o 1 día de datos de análisis/informes, lo que se alcance primero. Si una cuenta Express no se utiliza, o el cliente no inicia sesión en la cuenta durante más de 30 días, la cuenta y todo el Contenido del Cliente asociado se eliminan automáticamente.
Para obtener más información sobre la retención y eliminación de datos para las cuentas de Citrix Cloud Services, consulte la Descripción general de la protección de datos de Citrix Cloud Services.
Nota
Todos los datos de análisis en NetScaler Console se retienen por un período máximo de 30 días.

Servicios de terceros

El servicio NetScaler Console está alojado en centros de datos de Amazon Web Service (AWS) en las regiones de Estados Unidos, EMEA (Fráncfort) y APJ (Sídney), según el Punto de Presencia (POP) elegido por el cliente.
Actualmente, el servicio NetScaler Console utiliza servicios y API de varias tecnologías de terceros:
  • Servicios utilizados para la funcionalidad del producto:
    • AWS EFS, AWS RDS, AWS Elastic Cache, AWS ALB, AWS Route 53, AWS EKS, AWS Secret Manager, AWS ECR repository y AWS MSK.
  • Los servicios y herramientas de terceros utilizados para supervisar y operar NetScaler Console incluyen:
    • PagerDuty para la rotación de guardias
    • Análisis de registros con Splunk
    • Fluentd para la agregación de registros
    • Slack para la comunicación y las alertas
    • AWS Cloudwatch, SQS
    • S3 como área de almacenamiento en AWS –para almacenar archivos principales y métricas
    • Prometheus y Grafana para la supervisión (en la implementación de Honeycomb)

Referencias