Búsqueda de autoservicio para aislamiento remoto de navegadores (Secure Browser)
Utilice la búsqueda de autoservicio para obtener información sobre las sesiones de navegación de los usuarios de Citrix Workspace que utilizan Citrix Remote Browser Isolation Service. Citrix Remote Browser Isolation es un servicio en la nube que proporciona una experiencia de navegación por Internet segura sin comprometer la seguridad de la red corporativa. Cuando los usuarios acceden a las aplicaciones web mediante Remote Browser Isolation, se generan eventos como la conexión de sesión, el inicio de la sesión, las aplicaciones publicadas y las aplicaciones eliminadas para cada conexión de usuario. Citrix Analytics for Security recibe estos eventos y los muestra en la página de autoservicio. Puede hacer un seguimiento de los usuarios y sus sesiones de navegación.
Para obtener más información sobre las funcionalidades de búsqueda, consulte Búsqueda de autoservicio.
Requisito previo
Para recibir eventos de Remote Browser Isolation, habilite el seguimiento de nombres de host en Remote Browser Isolation para registrar los nombres de host de las sesiones de usuario. Esta información se envía a Citrix Analytics for Security. Para obtener más información, consulte Administrar sesiones de Remote Browser Isolation publicadas.
Seleccione el origen de datos de Remote Browser Isolation
Para ver los eventos de Remote Browser Isolation, seleccione Remote Browser Isolation en la lista. De forma predeterminada, la página de autoservicio muestra los eventos del último día. También puede seleccionar el período de tiempo para el que quiere ver los eventos.
Especificar consulta de búsqueda para filtrar eventos
Coloque el cursor en el cuadro de búsqueda para ver la lista de dimensiones de los eventos de Remote Browser Isolation. Utilice las dimensiones y los operadores para especificar la consulta y buscar los eventos necesarios.
Por ejemplo, quiere ver los detalles del evento de navegación de un usuario “aa” que tiene permiso para acceder a varios servicios de host, como google.com, amazon.com.
-
Introduzca “user” en el cuadro de búsqueda para ver las dimensiones relacionadas.
-
Haga clic en Nombre de usuario e introduzca el valor “aa” con el operador igual.
-
Seleccione el operador AND y la dimensión Allow-Access . Asigne el valor “true” a Allow-Access mediante el operador igual. El valor “true” indica que el usuario puede acceder a los servicios host.
-
Seleccione el período de tiempo y haga clic en Buscar para ver los eventos en la tabla DATA.
Ver detalles de eventos de usuario
Puede ver los siguientes datos recibidos de Remote Browser Isolation Service:
-
Hora: fecha y hora en que se produjo el evento de usuario.
-
Nombre de usuario: usuario que inició el evento.
-
ID de sesión: número exclusivo asignado a la sesión de usuario.
-
IP del cliente: dirección IP del dispositivo del usuario.
-
Nombre de host: servicio host al que accede el usuario a través de la red.
-
Permitir acceso: el usuario tiene permitido o denegado el acceso al servicio host.