Workspace Environment Management

Proteja los entornos Citrix Workspace mediante el control de jerarquía

En un entorno de Citrix Workspace, es posible que algunas aplicaciones no se inicien según lo previsto. Esta situación puede plantear riesgos de seguridad, especialmente si se lanzan potentes herramientas de Windows, como CMD y PowerShell.

Como administrador, es posible que quiera restringir a sus usuarios solo para que inicien las aplicaciones permitidas. Workspace Environment Management (WEM) le proporciona la función de control de jerarquía de procesos, que ayuda a evitar que los usuarios finales inicien procesos secundarios.

Puede controlar si ciertos procesos secundarios se pueden iniciar desde sus procesos principales en un entorno de Citrix Workspace. La función es útil en situaciones en las que quiere evitar que los procesos no deseados se ejecuten en las aplicaciones publicadas.

Este artículo usa CMD como ejemplo. Con el control de jerarquía de procesos, puede protegerse contra los ataques lanzados a través de CMD en un entorno de aplicaciones virtuales de Citrix al evitar que CMD se inicie a través de la aplicación publicada. Un flujo de trabajo general para usar la función es el siguiente:

  1. Habilitar el control de la jerarquía de procesos en el agente WEM

  2. Configurar reglas de control de jerarquía de procesos en la consola WEM

Recomendación

Le recomendamos que utilice la herramienta WEM VUEMAppCmd para publicar aplicaciones. La herramienta garantiza que el agente WEM termine de procesar las reglas de control de jerarquía de procesos antes de que se inicien las aplicaciones publicadas

Utilice la interfaz de administración de configuración completa para modificar la configuración de la aplicación y, a continuación, agregue una ruta de archivo ejecutable que apunte a VUEMAppCmd.exe. Para obtener más información, consulte Aplicaciones.

Parámetros de la aplicación

Habilitar el control de la jerarquía de procesos en el agente WEM

Para habilitar la función, utilice la herramienta AppInfoViewer en la máquina agente. La herramienta se encuentra en la carpeta de instalación del agente. Es necesario reiniciar la máquina después de activar o desactivar la función.

Visor de información de

Configurar reglas de control de jerarquía de procesos en la consola WEM

Supongamos que quiere bloquear el lanzamiento de CMD a través del Bloc de notas. Para crear reglas de control de jerarquía de procesos, siga estos pasos:

  1. Vaya a Consola heredada > Seguridad > Control de jerarquía de procesos y seleccione Habilitar control de jerarquía de procesos.

    Control de jerarquía de procesos

  2. Haga clic en Agregar regla, configure los parámetros de la siguiente manera y haga clic en Siguiente.

    Nota:

    En este ejemplo, crea una regla para evitar que CMD se inicie a través del Bloc de notas. Puede usar uno de los tres tipos de reglas (Ruta, Publicador y Hash) para especificar los procesos principal y secundario. En Asignaciones, puede elegir los usuarios a los que quiere aplicar la regla. Para obtener más información sobre la configuración, consulte Control de jerarquía de procesos.

    Agregar regla de control de jerarquía de procesos 1

  3. Configure el Bloc de notas como el proceso principal y haga clic en Siguiente.

    Nota:

    La interfaz de usuario varía según el tipo de regla que seleccione en el paso 2.

    Agregar regla de control de jerarquía de procesos 2

  4. Agregue varios procesos secundarios a la regla según sea necesario y haga clic en Crear.

    Agregar regla de control de jerarquía de procesos 3

Esto completa la creación de la regla. El agente evitará que CMD se inicie a través del Bloc de notas en el entorno de Citrix Workspace.

Proteja los entornos Citrix Workspace mediante el control de jerarquía