Citrix Analytics für Sicherheit

Self-Service-Suche für Secure Browser

Verwenden Sie die Self-Service-Suche, um Einblicke in die Browsersitzungsereignisse der Citrix Workspace Benutzer zu erhalten, die den Citrix Secure Browser Dienst verwenden. Citrix Secure Browser ist ein Cloud-Dienst, der ein sicheres Surfen im Internet bietet, ohne die Sicherheit Ihres Unternehmensnetzwerks zu beeinträchtigen. Wenn Benutzer über den sicheren Browser auf Webanwendungen zugreifen, werden für jede Benutzerverbindung Ereignisse wie Sitzungsverbindung, Sitzungsstart, veröffentlichte Anwendungen und gelöschte Anwendungen generiert. Diese Ereignisse werden an Analytics gesendet, und Sie können die Ereignisse auf der Self-Service-Seite anzeigen.

Weitere Informationen zu den Suchfunktionen finden Sie unter Self-Service-Suche.

Wählen Sie die Secure Browser-Datenquelle

Um die Ereignisse des sicheren Browsers anzuzeigen, wählen Sie im Suchfeld den Eintrag Sicherer Browser aus der Liste aus. Wählen Sie den Zeitraum aus, für den Sie die Ereignisse anzeigen möchten, und klicken Sie dann auf Suchen.

Sichere Browserdaten auswählen

Standardmäßig werden auf der Self-Service-Seite die Ereignisse des letzten Monats angezeigt. Die Seite bietet Ihnen auch ein Suchfeld, um die erforderlichen Ereignisse zu filtern und zu fokussieren.

Übersichtsseite "Secure Browser"

Angeben der Suchabfrage zum Filtern von Ereignissen

Setzen Sie den Cursor in das Suchfeld, um die Liste der Dimensionen für die Ereignisse des sicheren Browsers anzuzeigen. Verwenden Sie die Dimensionen, um Ihre Abfrage anzugeben und nach den erforderlichen Ereignissen zu suchen.

Dimensionsliste des sicheren Browsers

Sie können auch Operatoren in Ihrer Suchanfrage verwenden, um Ihre Suchkriterien zu erweitern und das gewünschte Ergebnis zu erhalten. Weitere Hinweise zu den gültigen Operatoren finden Sie unter Verwenden der Suchabfrage im Suchfeld zum Filtern von Ereignissen.

Sie möchten beispielsweise die Browserereignisdetails für einen Benutzer “aa” anzeigen, der über die Berechtigung verfügt, auf verschiedene Host-Services wie google.com, amazon.com zuzugreifen.

  1. Geben Sie “user” in das Suchfeld ein, um die zugehörigen Dimensionen anzuzeigen.

    Sichere Browserabfrage 1

  2. Klicken Sie auf Benutzername und geben Sie den Wert “aa” mit dem Gleichheitsoperator ein.

    Sichere Browserabfrage 2

  3. Wählen Sie den AND Operator und die Allow-Access-Dimension aus. Weisen Sie Allow-Access mit dem Gleichheitsoperator den Wert “true” zu. Der Wert “true” gibt an, dass der Benutzer auf die Hostdienste zugreifen kann.

    Sichere Browserabfrage 4

  4. Wählen Sie den Zeitraum aus, und klicken Sie auf Suchen, um die Ereignisse in der Tabelle DATA anzuzeigen.

Benutzerereignisdetails anzeigen

Sie können die folgenden Daten anzeigen, die vom Dienst Secure Browser empfangen werden:

  • Uhrzeit- Datum und Uhrzeit, zu dem das Benutzerereignis aufgetreten ist.

  • Benutzername- Der Benutzer, der das Ereignis initiiert hat.

  • Sitzungs-ID- Die eindeutige Nummer, die der Benutzersitzung zugewiesen ist.

  • Client-IP- IP-Adresse des Benutzergeräts.

  • Hostname- Der Hostdienst, auf den der Benutzer über das Netzwerk zugreifen kann.

  • Zugriff zulassen- Dem Benutzer wird der Zugriff auf den Hostdienst erlaubt oder verweigert.

Self-Service-Suche für Secure Browser