Recherche en libre-service pour l’isolation à distance du navigateur (Secure Browser)
Utilisez la recherche en libre-service pour obtenir des informations sur les sessions de navigation des utilisateurs de Citrix Workspace qui utilisent le Citrix Remote Browser Isolation Service. Citrix Remote Browser Isolation est un service cloud qui fournit une expérience de navigation Internet sécurisée sans compromettre la sécurité du réseau de votre entreprise. Lorsque les utilisateurs accèdent à des applications Web à l’aide de Remote Browser Isolation, des événements tels que la connexion à une session, le lancement de session, les applications publiées et les applications supprimées sont générés pour chaque connexion utilisateur. Citrix Analytics for Security reçoit ces événements et les affiche sur la page en libre-service. Vous pouvez suivre les utilisateurs et leurs sessions de navigation.
Pour plus d’informations sur les fonctionnalités de recherche, consultez la rubrique Recherche en libre-service.
Conditions préalables
Pour recevoir des événements provenant de Remote Browser Isolation, activez le suivi des noms d’hôtes dans Remote Browser Isolation afin d’enregistrer les noms d’hôtes des sessions utilisateur. Ces informations sont envoyées à Citrix Analytics pour la sécurité. Pour plus d’informations, voir Gérer les isolations de navigateurs distants publiées.
Sélectionner la source de données de Remote Browser Isolation
Pour afficher les événements de Remote Browser Isolation, sélectionnez Remote Browser Isolation dans la liste. Par défaut, la page en libre-service affiche les événements du dernier jour. Vous pouvez également sélectionner la période pendant laquelle vous souhaitez afficher les événements.
Spécifier la requête de recherche pour filtrer les événements
Placez votre curseur dans la zone de recherche pour afficher la liste des dimensions des événements de Remote Browser Isolation. Utilisez les dimensions et les opérateurs pour spécifier votre requête et rechercher les événements requis.
Par exemple, vous souhaitez afficher les détails de l’événement de navigation d’un utilisateur « aa » autorisé à accéder à divers services hôtes tels que google.com, amazon.com.
-
Saisissez « utilisateur » dans la zone de recherche pour afficher les dimensions associées.
-
Cliquez sur Nom d’utilisateur et saisissez la valeur « aa » à l’aide de l’opérateur égal.
-
Sélectionnez l’opérateur AND et la dimension Allow-Access . Attribuez la valeur « true » à Allow-Access à l’aide de l’opérateur égal. La valeur « true » indique que l’utilisateur peut accéder aux services hôtes.
-
Sélectionnez la période et cliquez sur Rechercher pour afficher les événements dans la table DATA.
Afficher les détails de l’événement utilisateur
Vous pouvez consulter les données suivantes reçues de Remote Browser Isolation Service:
-
Heure : date et heure auxquelles l’événement utilisateur s’est produit.
-
Nom d’utilisateur : utilisateur qui a initié l’événement.
-
ID de session : numéro unique attribué à la session utilisateur.
-
IP du client : adresse IP de la machine utilisateur.
-
Nom d’hôte : service hôte auquel l’utilisateur accède via le réseau.
-
Autoriser l’accès- L’utilisateur est autorisé ou refusé l’accès au service hôte.