Citrix Analytics for Security™

Remote Browser Isolation (Secure Browser) のセルフサービス検索

Citrix Remote Browser Isolation™ サービスを使用している Citrix Workspace™ ユーザーのブラウジングセッションに関するインサイトを得るには、セルフサービス検索を使用します。Citrix Remote Browser Isolation は、企業のネットワークセキュリティを損なうことなく、安全なインターネットブラウジングエクスペリエンスを提供するクラウドサービスです。ユーザーが Remote Browser Isolation を使用して Web アプリケーションにアクセスすると、セッション接続、セッション起動、公開アプリケーション、削除されたアプリケーションなどのイベントがユーザー接続ごとに生成されます。Citrix Analytics for Security はこれらのイベントを受信し、セルフサービスページに表示します。ユーザーとそのブラウジングセッションを追跡できます。

検索機能の詳細については、「セルフサービス検索」を参照してください。

前提条件

Remote Browser Isolation からイベントを受信するには、ユーザーセッションのホスト名をログに記録するように Remote Browser Isolation で ホスト名追跡 を有効にします。この情報は Citrix Analytics for Security に送信されます。詳細については、「公開されている Remote Browser Isolation の管理」を参照してください。

Remote Browser Isolation データソースの選択

Remote Browser Isolation イベントを表示するには、リストから Remote Browser Isolation を選択します。デフォルトでは、セルフサービスページには過去 1 日間のイベントが表示されます。イベントを表示する期間を選択することもできます。

Remote Browser Isolation データを選択

イベントをフィルタリングするための検索クエリの指定

検索ボックスにカーソルを置いて、Remote Browser Isolation イベントのディメンションのリストを表示します。ディメンションとオペレーターを使用してクエリを指定し、必要なイベントを検索します。

Remote Browser Isolation ディメンションリスト

たとえば、google.com、amazon.com など、さまざまなホストサービスにアクセスする権限を持つユーザー「aa」のブラウジングイベントの詳細を表示したいとします。

  1. 検索ボックスに「user」と入力して、関連するディメンションを表示します。

    Remote Browser Isolation クエリ 1

  2. User-Name をクリックし、等号オペレーターを使用して値「aa」を入力します。

    Remote Browser Isolation クエリ 2

  3. AND オペレーターと Allow-Access ディメンションを選択します。等号オペレーターを使用して、Allow-Access に値「true」を割り当てます。「true」の値は、ユーザーがホストサービスにアクセスできることを示します。

    Remote Browser Isolation クエリ 4

  4. 期間を選択し、検索 をクリックして DATA テーブルにイベントを表示します。

ユーザーイベントの詳細表示

Remote Browser Isolation サービスから受信した次のデータを表示できます。

  • 時間 - ユーザーイベントが発生した日時。

  • ユーザー名 - イベントを開始したユーザー。

  • セッション ID - ユーザーセッションに割り当てられた一意の番号。

  • クライアント IP - ユーザーデバイスの IP アドレス。

  • ホスト名 - ユーザーがネットワーク経由でアクセスしたホストサービス。

  • アクセス許可 - ユーザーがホストサービスへのアクセスを許可または拒否されたかどうか。

Remote Browser Isolation (Secure Browser) のセルフサービス検索