Solucionar problemas de transmisión de eventos desde un origen de datos

Esta sección te ayuda a solucionar problemas de transmisión de datos en Citrix Analytics for Security. Cuando un origen de datos no transmite los eventos de usuario con precisión, puedes encontrar problemas como la no detección de usuarios y de indicadores de riesgo.

Lista de comprobación

Comprobación 1: ¿Tienes la autorización correcta para usar Security Analytics?

Citrix Analytics for Security es una oferta basada en suscripción. Para obtener más información, consulta Primeros pasos.

Comprobación 2: ¿Se admite el origen de datos en tu región principal?

Citrix Analytics for Security se admite en las siguientes regiones principales:

• Estados Unidos (EE. UU.)

• Unión Europea (UE)

• Asia Pacífico Sur (APS)

Según la ubicación de tu organización, puedes incorporarte a Citrix Cloud™ en una de las regiones principales.

Sin embargo, algunos orígenes de datos no se admiten en todas las regiones principales. Los orígenes de datos son los productos de los que Citrix Analytics for Security recibe eventos de usuario.

Si tu organización se incorpora a Citrix Cloud en una región principal donde no se admite un origen de datos, no recibirás eventos de usuario de ese origen de datos.

Usa la siguiente tabla para ver los orígenes de datos y las regiones en las que se admiten.

Comprobación 3: ¿Tu entorno cumple con todos los requisitos del sistema?

Citrix Analytics puede tardar unos minutos en recibir los eventos de usuario de los orígenes de datos. Si no ves ningún evento de usuario en las tarjetas de sitio del origen de datos, asegúrate de que tu entorno cumple los requisitos previos y los requisitos del sistema.

Requisitos previos

1. Todas tus suscripciones a Citrix Cloud deben estar activas. En la página de Citrix Cloud, asegúrate de que todos los servicios de Citrix Cloud estén activos.

2. Si usas Citrix Virtual Apps and Desktops local, debes agregar tus sitios a Citrix Workspace y configurar la agregación de sitios. Citrix Analytics detecta automáticamente los sitios agregados a Citrix Workspace. Para obtener más información, consulta Agregar aplicaciones y escritorios virtuales locales en espacios de trabajo.

3. Si usas una implementación de StoreFront para tus sitios, configura tus servidores StoreFront para permitir que la aplicación Citrix Workspace envíe eventos de usuario a Citrix Analytics. Asegúrate de que la versión de StoreFront sea la 1906 o posterior. Si no configuras el servidor StoreFront, Citrix Analytics no recibirá eventos de usuario de Citrix Virtual Apps and Desktops local. Para configurar la implementación de StoreFront, consulta el artículo Servicio Citrix Analytics en la documentación de StoreFront.

4. Los usuarios de Citrix Virtual Apps and Desktops y los usuarios de Citrix DaaS deben usar la versión especificada de las aplicaciones Citrix Workspace o Citrix Receiver en sus puntos finales. De lo contrario, Analytics no recibe los eventos de usuario de los puntos finales de usuario. La lista de versiones admitidas de la aplicación Citrix Workspace o Citrix Receiver está disponible en Origen de datos de Citrix Virtual Apps and Desktops y Citrix DaaS.

5. Para recibir los eventos de los usuarios de una sesión publicada de Secure Browser, habilita la configuración Seguimiento de nombre de host en Secure Browser. De forma predeterminada, esta configuración está inhabilitada. Para obtener más información, consulta Administrar exploradores seguros publicados.

6. Incorpora tus orígenes de datos como se menciona en los siguientes artículos:

   • Origen de datos de Citrix Endpoint Management

   • Origen de datos de Citrix Gateway

   • Origen de datos de Citrix Secure Private Access

   • Origen de datos de Citrix Virtual Apps and Desktops y Citrix DaaS

   • Integración de Microsoft Active Directory

   • Integración de Microsoft Graph Security

Comprobación 4: ¿Se detectan todos los orígenes de datos y está habilitado el procesamiento de datos en Analytics?

Asegúrate de que se detectan todos tus orígenes de datos y de que has habilitado el procesamiento de datos para ellos. Si no habilitas el procesamiento de datos para un origen de datos, los usuarios que lo usan no se detectarán. Esta situación podría crear un riesgo de seguridad potencial.

Habilitar el procesamiento de datos garantiza que Citrix Analytics procesa tus eventos de usuario. Los eventos se envían a Citrix Analytics solo cuando los usuarios usan activamente el origen de datos.

Nota

Citrix Analytics no extrae datos activamente de tu entorno.

Para detectar tus orígenes de datos y habilitar Analytics, haz lo siguiente:

1. Haz clic en Configuración > Orígenes de datos > Seguridad para ver tus orígenes de datos detectados. Citrix Analytics detecta automáticamente los orígenes de datos a los que te has suscrito en tu cuenta de Citrix Cloud.

   

2. En la página Orígenes de datos, los orígenes de datos detectados aparecen como tarjetas de sitio. De forma predeterminada, el procesamiento de datos está desactivado.

   Importante

   Citrix Analytics procesa tus datos después de que hayas dado tu consentimiento.

   

3. Haz clic en Activar procesamiento de datos en la tarjeta de sitio para la que quieres que Citrix Analytics procese eventos. Por ejemplo, en la tarjeta de sitio de Citrix Secure Private Access, haz clic en Activar procesamiento de datos.

   

4. Después de que hayas activado el procesamiento de datos, Citrix Analytics procesa los eventos del origen de datos. El estado de la tarjeta de sitio cambia a Procesamiento de datos. Puedes ver el número de usuarios y los eventos recibidos según el período de tiempo seleccionado.

   

5. Para todos los orígenes de datos detectados, sigue los pasos especificados en Primeros pasos para habilitar Analytics.

Comprobación 5: ¿Las actividades de usuario en el origen de datos transmiten eventos con precisión a Analytics?

Citrix Analytics recibe eventos de usuario de los orígenes de datos cuando los usuarios usan activamente los orígenes de datos. Los usuarios deben realizar algunas actividades en el origen de datos para generar eventos. Por ejemplo, para recibir eventos del origen de datos de Aplicaciones y escritorios, los usuarios de Aplicaciones y escritorios deben compartir, cargar o descargar algunos archivos.

Nota

Citrix Analytics no extrae datos activamente de tu entorno.

Si no ves ningún evento de usuario en Citrix Analytics para tu origen de datos, existe una alta probabilidad de que los usuarios no estén activos en ese momento.

Para verificar que Citrix Analytics recibe con precisión los eventos de usuario, realiza la siguiente actividad. Esta actividad usa el origen de datos de Citrix Apps and Desktops. Puedes realizar una actividad similar con otros productos de Citrix (orígenes de datos) según tu suscripción.

1. Inicia sesión en el servicio Citrix Apps and Desktops.

2. Realiza algunas actividades de usuario habituales, como crear carpetas, descargar archivos, cargar archivos o eliminar archivos.

   

3. Por ejemplo, crea una carpeta de prueba.

   

4. Carga algunos archivos locales.

   

5. Elimina algunos archivos de la carpeta.

   

6. Vuelve a Citrix Analytics y consulta la tarjeta lateral Aplicaciones y escritorios en la página Origen de datos. Citrix Analytics recibe los eventos de usuario del origen de datos de Aplicaciones y escritorios y los muestra en la tarjeta de sitio.

   

Comprobación 6: ¿Se transmiten los eventos de aplicaciones y escritorios virtuales a Analytics?

Algunas versiones de la aplicación Citrix Workspace™ o del cliente Citrix Receiver™ no envían eventos de usuario a Citrix Analytics. Cuando los usuarios inician aplicaciones y escritorios virtuales a través de estos clientes, Citrix Analytics no detecta a los usuarios hasta que realizan los eventos admitidos.

Por ejemplo, la aplicación Citrix Workspace para Linux 2006 o posterior no envía los eventos Inicio de aplicación SaaS y Fin de aplicación SaaS a Citrix Analytics. Un usuario que inicia una aplicación SaaS mediante la aplicación Citrix Workspace para Linux no se detecta en Citrix Analytics.

Eventos admitidos

Consulta la siguiente tabla para comprobar los eventos de usuario admitidos por cada versión de cliente.

• Sí: El cliente envía el evento a Citrix Analytics.

• No: El cliente no envía el evento a Citrix Analytics.

• N/A: El evento no se aplica al cliente.

Según el estado de transmisión de eventos, puedes encontrar los siguientes problemas:

• Cuando los usuarios se conectan a su Citrix Virtual Apps and Desktops o Citrix DaaS mediante los clientes, es posible que no se detecten en Citrix Analytics hasta que realicen un evento (actividad) admitido. Por ejemplo, considera dos eventos de usuario: Inicio de aplicación e Inicio de aplicación SaaS. Si un usuario usa la aplicación Citrix Workspace para iOS, Citrix Analytics recibe el evento Inicio de aplicación, pero no el evento Inicio de aplicación SaaS. Por lo tanto, cuando el usuario inicia cualquier aplicación virtual, el evento Inicio de aplicación se transmite a Citrix Analytics y el usuario se detecta. Pero si el usuario inicia una aplicación SaaS, Citrix Analytics no recibe el evento Inicio de aplicación SaaS y el usuario no se detecta. Para obtener información sobre los usuarios detectados, consulta Usuarios detectados.

• Los eventos marcados como No en la tabla no aparecen en la página de búsqueda de autoservicio. Para obtener información sobre cómo usar la página de autoservicio, consulta Acerca de la búsqueda de autoservicio.

Recomendación

Para obtener los máximos beneficios de Analytics, Citrix recomienda lo siguiente:

• Usuario de Windows: Conéctate a tu Citrix Virtual Apps and Desktops y Citrix DaaS mediante la aplicación Citrix Workspace para Windows 1907 o posterior.

• Usuario de Mac: Conéctate a tu Citrix Virtual Apps and Desktops y Citrix DaaS mediante la aplicación Citrix Workspace para Mac 1910.2 o posterior.

Comprobación 7: ¿Aparecen los eventos de usuario en la página de búsqueda de autoservicio en Analytics?

Realiza esta comprobación final para asegurarte de que los eventos se transmiten con precisión a Citrix Analytics.

1. En la barra superior, haz clic en Búsqueda avanzada para ir a la página de búsqueda de autoservicio.

   

2. Selecciona el origen de datos para ver la página de búsqueda correspondiente y los eventos.

   

3. Para ver los datos asociados a los eventos de Aplicaciones y escritorios, selecciona Aplicaciones y escritorios de la lista, selecciona el período de tiempo y, a continuación, haz clic en Buscar.

   

Para obtener más información, consulta Búsqueda de autoservicio.

Comprobación 8: ¿Analytics detecta a los usuarios?

Cuando los eventos empiezan a fluir a Citrix Analytics, los usuarios que generan los eventos se detectan y se muestran en el panel Usuarios. Este proceso suele tardar unos minutos antes de que puedas verlos en el panel.

1. Haz clic en el enlace Usuarios detectados del panel Usuarios para ver la lista completa de usuarios detectados por Citrix Analytics.

   

2. La página Usuarios muestra la lista de todos los usuarios detectados durante los últimos 31 días. Selecciona el período de tiempo para ver las ocurrencias de indicadores de riesgo.

   Nota

   Si intentas establecer un valor superior a 31 días, el sistema muestra un mensaje de error que indica: Intervalo de fechas no válido. El intervalo máximo permitido entre la fecha de inicio y la fecha de finalización es de 31 días.

   

Si los eventos se transmiten correctamente, tu entorno de Citrix Analytics funciona según lo esperado. Los indicadores de riesgo se generan cuando se detectan anomalías.