Citrix Analytics for Security™

Búsqueda de autoservicio para Secure Private Access

Usa la búsqueda de autoservicio para obtener información sobre los eventos de acceso de los usuarios de Citrix Cloud en tu organización. Algunos ejemplos de eventos de acceso son la categoría de URL, la categoría de contenido, los navegadores y los dispositivos. Citrix Analytics for Security™ recibe estos eventos del servicio Secure Private Access y los muestra en la búsqueda de autoservicio. Puedes hacer un seguimiento de los usuarios y sus detalles de acceso.

Para obtener más información sobre las funcionalidades de búsqueda, consulta Búsqueda de autoservicio.

Nota: Las siguientes funcionalidades de Citrix Analytics for Security se ven afectadas debido a la eliminación de la función de filtrado web basado en categorías de Secure Private Access:

  1. Los campos de datos como Grupo de categorías, Categoría y Reputación de URL ya no están disponibles en el panel de control de Citrix Analytics for Security.
  2. El indicador de acceso a sitios web de riesgo, que se basa en los mismos datos, también se ha eliminado y no se activa para los clientes.
  3. Cualquier indicador de riesgo personalizado existente que utilice los campos de datos (Grupo de categorías, Categoría y Reputación de URL) y sus directivas asociadas ya no se activa.

Para obtener más información sobre la eliminación de funciones de Secure Private Access, consulta Funciones eliminadas.

Selecciona el origen de datos de Secure Private Access

Para ver los eventos de Secure Private Access, selecciona Secure Private Access de la lista. De forma predeterminada, la página de autoservicio muestra los eventos del último día. También puedes seleccionar el período de tiempo para el que quieres ver los eventos.

Seleccionar datos de acceso

Selecciona las facetas para filtrar eventos

Usa las siguientes facetas asociadas a los eventos de Secure Private Access.

Facetas de acceso

  • Acción- Busca eventos según las acciones realizadas en las aplicaciones de los usuarios, como permitir, bloquear y redirigir.

  • País- Busca eventos según las ubicaciones de acceso de los usuarios.

  • Categoría de contenido- Busca eventos según las categorías de contenido a las que se ha accedido, como aplicación, imagen y texto.

  • Solicitud- Busca eventos según los métodos HTTP, como GET, POST, PUT, DELETE.

  • Respuesta- Busca eventos según la respuesta HTTP.

  • Navegador- Busca eventos según los navegadores utilizados por los usuarios.

  • Dispositivo- Busca eventos según los dispositivos utilizados, como teléfonos Android, iPhones, MacBook.

  • Sistema operativo- Busca eventos según los sistemas operativos instalados en los dispositivos.

Especifica la consulta de búsqueda para filtrar eventos

Coloca el cursor en el cuadro de búsqueda para ver la lista de dimensiones para los eventos de Secure Private Access. Usa las dimensiones y los operadores para especificar tu consulta y buscar los eventos requeridos.

Lista de dimensiones de acceso

Por ejemplo, si quieres ver los dominios de prueba donde el volumen de descarga de datos es superior a 2000 bytes. Especifica tu consulta de búsqueda de la siguiente manera:

  1. Introduce “do” en el cuadro de búsqueda para obtener las sugerencias relacionadas.

    Consulta de búsqueda de acceso 2

  2. Haz clic en Dominio y, a continuación, especifica el valor “test” mediante el operador de igualdad.

    Consulta de búsqueda de acceso 3

    Consulta de búsqueda de acceso 4

  3. Usa el operador AND y, a continuación, selecciona la dimensión Descarga. Selecciona el operador > e introduce el volumen de descarga en bytes.

    Consulta de búsqueda de acceso 5

  4. Selecciona el período de tiempo y haz clic en Buscar para ver los eventos en la tabla DATOS.

Búsqueda de autoservicio para Secure Private Access