Gouvernance des données

Dernière publication : Oct 02, 2026
Le service NetScaler Console fait partie des services Citrix Cloud et utilise Citrix Cloud comme plateforme pour l'inscription, l'intégration, l'authentification, l'administration et l'octroi de licences. Citrix collecte et stocke des données dans Citrix Cloud dans le cadre du service NetScaler Console. Ce document décrit les données collectées ainsi que les méthodes de collecte, de stockage et de transmission des données.
Pour plus d'informations sur les pratiques de protection des données chez Citrix, consultez la section Présentation de la protection des données des services Citrix Cloud.
Ces informations sont destinées aux responsables de la sécurité, aux responsables de la conformité, aux auditeurs informatiques, aux administrateurs d'infrastructure et d'opérations réseau, et aux propriétaires d'entreprise.

Programme de télémétrie NetScaler®

Le programme de télémétrie NetScaler est activé dans le service NetScaler Console à partir de la version 14.1-28.x. Grâce à ce programme, les données requises sont automatiquement téléchargées. Pour plus d'informations sur la télémétrie requise collectée, consultez la section Gouvernance des données pour la télémétrie NetScaler.

Comment collectons-nous, stockons-nous et transmettons-nous les données ?

Le service NetScaler Console collecte des données auprès des instances et des agents gérés. Ces instances sont déployées sur les sites du client et les données sont transmises de l'agent (déployé sur le site du client) de manière sécurisée via un canal SSL chiffré à l'aide du protocole TLS 1.2 vers le cloud.
Les données sont stockées dans une base de données relationnelle avec isolation des données multi-locataires au niveau de la base de données et sous forme de fichiers dans Elastic File System (EFS) hébergé dans le cloud AWS aux États-Unis, EMEA (Francfort) et APJ (Sydney) – selon le Point de Présence (POP) choisi par le client. Tous les PoP sont hébergés dans des régions commerciales AWS.
Les mots de passe, les chaînes de communauté SNMP, les certificats SSL et les sauvegardes de configuration NetScaler sont chiffrés à l'aide d'une clé AES 256 unique par locataire et stockés en toute sécurité dans la base de données. Pour plus d'informations sur les régions commerciales utilisées par Citrix Cloud et la présence du service NetScaler Console dans chaque région, consultez la section Considérations géographiques.

Catégories de données

Pour les pratiques de traitement des données, les données sont classées en :
  • Contenu client - Toute donnée téléchargée sur le compte du client pour le stockage ou les données dans l'environnement informatique du client auxquelles NetScaler a accès pour effectuer certains services.
  • Journaux - Incluent les enregistrements des services, y compris, mais sans s'y limiter :
    • Données et informations sur les performances, la stabilité, l'utilisation, la sécurité, le support
    • Informations techniques sur les appareils, les systèmes

Contenu client

Le service NetScaler Console collecte des informations provenant de diverses sources :
  • NetScaler
  • NetScaler Gateway
  • NetScaler Web App Firewall (WAF) et gestion des bots
Le service NetScaler Console collecte également des informations sur la session et les détails d'activité de l'administrateur, en plus des informations mentionnées dans les journaux.

Journaux

Les journaux sont utilisés pour faciliter la fourniture de mises à jour logicielles, l'authentification des licences, le support, l'analyse et d'autres objectifs conformes aux accords utilisateur Citrix.
Les journaux de métadonnées et de télémétrie collectés incluent :
  • Hyperviseur d'agent NetScaler Service ou plateforme de cloud public ou les deux (hyperviseur d'agent et plateforme de cloud public)
  • Localisation géographique de l'agent
  • Version de NetScaler
  • Type de produit NetScaler
  • Informations de licence (Express et abonnement)
  • Utilisation du service cloud par l'administrateur de NetScaler Console (améliorant ainsi l'expérience utilisateur de l'administrateur).

Contenu et journaux détaillés du client

  • Gestion des événements (Connexion > Infrastructure > Événements)
    • Traps SNMP fournissant des alertes sur l'état et les performances du réseau NetScaler.
    • Syslog des transactions Web traversant les informations d'état du réseau NetScaler.
    • Serveur SMS, Slack et détails du profil PagerDuty pour déclencher des notifications SMS/Slack d'événements.
    • Détails du serveur SMTP pour la configuration de la messagerie.
    • Détails du profil ServiceNow pour la création de tickets dans ServiceNow.
  • Gestion des certificats SSL (Connexion > Infrastructure > Tableau de bord SSL)
    • Certificats SSL, clé SSL, CSR SSL, émetteur CA et algorithmes de signature des applications Web optimisées par l'instance NetScaler.
  • Audit de configuration (Connexion > Infrastructure > Configuration > Audit de configuration)
    • Suivi des données pour les modifications d'audit de configuration NetScaler relatives aux instances NetScaler, qui incluent l'adresse IP du serveur d'applications Web et les détails de l'adresse IP de NetScaler.
  • Tâches de configuration (Connexion > Infrastructure > Configuration > Tâches de configuration)
    • Détails de la configuration NetScaler, adresse IP de l'instance et détails de l'adresse IP du serveur d'applications Web.
  • StyleBooks (Connexion > Applications > Configuration > StyleBooks)
    • Configurations NetScaler stockées sous forme de modèle, qui incluent les détails de l'adresse IP du serveur d'applications Web.
  • Gestion des instances (Connexion > Infrastructure > Instances)
    • Adresse IP des instances NetScaler, type d'instance NetScaler, sauvegarde de la configuration NetScaler, événements critiques NetScaler et géolocalisation du centre de données où l'instance NetScaler est déployée (si configuré).
  • Analyse de l'infrastructure (Connexion > Infrastructure > Analyse de l'infrastructure)
    • Adresse IP des instances NetScaler, type d'instance NetScaler, événements critiques NetScaler, nombre d'applications associées et géolocalisation du centre de données où l'instance NetScaler est déployée (si configuré).
  • Applications (Connexion > Applications)
    • Tableau de bord des applications : URL des applications, méthode de requête, code de réponse, total d'octets, détails du serveur d'applications Web, adresses IP des serveurs virtuels, détails du client, navigateur, système d'exploitation client, périphérique client, protocole SSL, force du chiffrement SSL, force de la clé SSL, adresse IP de l'instance NetScaler, horodatage des basculements de serveur et type de contenu de réponse.
  • Analyse (AppFlow/ Logstream)
    • Web Insights (Connexion > Applications) : Adresse IP du serveur virtuel, clients, URL, navigateurs, systèmes d'exploitation, méthodes de requête, statuts de réponse, domaines, adresse IP du serveur d'applications Web, certificats SSL, chiffrement SSL négocié, force de la clé SSL, protocole SSL et échec SSL frontal.
    • HDX Insight (Connexion > Gateway) : Détails de l'utilisateur ICA, détails de l'application ICA, détails du serveur VDA, détails du bureau dans HDX Insight, détails de géolocalisation du client d'application, détails de la session active HDX, licences VPN pour HDX, adresse IP du client NetScaler, type de client et version.
    • Gateway Insight (Connexion > Gateway) : Détails de l'utilisateur, détails de l'application, navigateurs, systèmes d'exploitation, modes de session, licences Gateway, détails du serveur AAA et politique AAA configurée sur Gateway.
    • Violations de sécurité (Connexion > Sécurité) : IP client, URL, violations de sécurité (WAF et Bot), géolocalisation de l'attaque, horodatage de l'attaque, ID de transaction, WAF et état de la configuration de sécurité NetScaler.
    • Analyse des API (Connexion > Sécurité > Passerelle API) : Informations sur les instances d'API, les points de terminaison d'API, la bande passante totale, les informations de performance d'API, le nombre total de requêtes, le temps de réponse, les erreurs. Possibilité d'explorer chaque instance d'API pour obtenir une visibilité sur les points de terminaison d'API individuels et leurs performances. Sécurité liée aux succès et échecs d'authentification ; limitation de débit, chiffrement SSL, informations de protocole et erreurs SSL.
  • Avis de sécurité (Connexion > Infrastructure > Avis d'instance > Avis de sécurité)
    • Analyse de version : Cette analyse nécessite que NetScaler Console compare la version d'une instance NetScaler avec les versions et les builds sur lesquels le correctif est disponible. Cette comparaison de version aide l'avis de sécurité de NetScaler Console à identifier si le NetScaler est vulnérable à la CVE. La logique sous-jacente de cette analyse est que si une CVE est corrigée sur la version et le build NetScaler xx.yy, toutes les instances NetScaler sur des builds inférieurs au build xx.yy sont considérées comme vulnérables. L'analyse de version est prise en charge aujourd'hui dans l'avis de sécurité.
    • Analyse de configuration : Cette analyse nécessite que NetScaler Console corresponde à un modèle spécifique à l'analyse CVE avec le fichier de configuration NetScaler. Si le modèle de configuration spécifique est présent dans le fichier ns.conf de NetScaler, l'instance est considérée comme vulnérable à cette CVE. Cette analyse est généralement utilisée avec l'analyse de version.
      L'analyse de configuration est prise en charge aujourd'hui dans l'avis de sécurité.
    • Analyse personnalisée : Cette analyse nécessite que le service NetScaler Console se connecte à l'instance NetScaler gérée, y pousse un script et l'exécute. La sortie du script aide NetScaler Console à identifier si le NetScaler est vulnérable à la CVE. Les exemples incluent la sortie de commande shell spécifique, la sortie de commande CLI spécifique, certains journaux, et l'existence ou le contenu de certains répertoires ou fichiers. L'avis de sécurité utilise également des analyses personnalisées pour plusieurs correspondances de modèles de configuration, si l'analyse de configuration ne peut pas aider. Pour les CVE qui nécessitent des analyses personnalisées, le script s'exécute chaque fois que votre analyse planifiée ou à la demande est exécutée. Pour en savoir plus sur les données collectées et les options d'analyses personnalisées spécifiques, consultez la documentation Security Advisory pour cette CVE.

Sécurité

Le Citrix Services Security Exhibit décrit en détail les contrôles de sécurité appliqués aux services cloud Citrix, y compris l'accès et l'authentification, le développement et la maintenance des systèmes, la gestion du programme de sécurité, la gestion des actifs, le chiffrement, la gestion des opérations, la sécurité des ressources humaines, la sécurité physique, la continuité des activités et la gestion des incidents.
La sécurité des produits Citrix Cloud est contrôlée par des politiques de chiffrement et de gestion des clés. Reportez-vous au livre blanc Security Development Processes pour plus de détails sur la façon dont Citrix applique la sécurité tout au long du cycle de vie du développement de ses produits.

Politique de rétention des données pour le service NetScaler Console

Les données telles que les mesures statistiques, les tableaux de bord, les rapports, les alertes, les événements et les journaux au sein de NetScaler Console, ainsi que les détails de connexion, sont conservées pendant la période d'abonnement du client au service. Le compte utilisateur est ensuite converti en un compte Express où l'utilisateur ne peut gérer que deux serveurs virtuels.
Le compte Express a une capacité de 500 Mo ou 1 jour de données d'analyse/de reporting, selon la limite que le compte atteint en premier. Si un compte Express n'est pas utilisé, ou si le client ne se connecte pas au compte pendant plus de 30 jours, le compte et tout le contenu client associé sont automatiquement supprimés.
Pour plus d'informations sur la rétention et la suppression des données pour les comptes Citrix Cloud Services, consultez la Présentation de la protection des données des services Citrix Cloud.
Remarque
Toutes les données d'analyse dans NetScaler Console sont conservées pendant une période maximale de 30 jours.

Services tiers

Le service NetScaler Console est hébergé dans les centres de données Amazon Web Service (AWS) aux États-Unis, dans la région EMEA (Francfort) et APJ (Sydney) – selon le point de présence (POP) choisi par le client.
Actuellement, le service NetScaler Console utilise les services et les API de diverses technologies tierces :
  • Services utilisés pour la fonctionnalité du produit :
    • AWS EFS, AWS RDS, AWS Elastic Cache, AWS ALB, AWS Route 53, AWS EKS, AWS Secret Manager, AWS ECR repository et AWS MSK.
  • Les services et outils tiers utilisés pour la surveillance et l'exploitation de NetScaler Console incluent :
    • PagerDuty pour la rotation d'astreinte
    • Analyse des journaux avec Splunk
    • Fluentd pour l'agrégation des journaux
    • Slack pour la communication et les alertes
    • AWS Cloudwatch, SQS
    • S3 comme zone de stockage dans AWS – pour le stockage des fichiers principaux et des métriques
    • Prometheus et Grafana pour la surveillance (dans le déploiement Honeycomb)

Références