Información técnica general sobre la seguridad de Remote Browser Isolation

Remote Browser Isolation (antes denominado Secure Browser Service) es un producto SaaS administrado y operado por Citrix. Permite el acceso a aplicaciones web a través de un explorador web intermedio cuyo host está en la nube.

Servicio Cloud

Citrix Remote Browser Isolation Service consta de exploradores web en los agentes Virtual Delivery Agent (VDA) junto con la consola de administración utilizada para administrar y conectar a los usuarios a estos VDA. Citrix Cloud administra el funcionamiento de estos componentes, incluida la seguridad y la aplicación de parches a los sistemas operativos, los exploradores web y los componentes de Citrix.

Mientras utiliza Remote Browser Isolation Service, los exploradores web alojados rastrean el historial de navegación del usuario y almacenan en caché las solicitudes HTTP. Citrix utiliza perfiles obligatorios y garantiza que estos datos se eliminen cuando finalice la sesión de navegación.

Se puede acceder a Remote Browser Isolation Service desde un explorador web compatible con HTML5. El servicio no proporciona ningún cliente descargable. Todo el tráfico que tenga lugar entre el explorador que se usa y el servicio en la nube se cifra mediante el cifrado estándar TLS. Remote Browser Isolation solo admite TLS 1.2.

El tráfico de salida para Remote Browser Isolation utiliza direcciones IP específicas para proteger la red interna. Para obtener la lista de direcciones IP aceptadas, consulte el artículo CTX286379 de Knowledge Center.

Aplicaciones web

Citrix Remote Browser Isolation Service se utiliza para entregar aplicaciones web que son propiedad del cliente o de un tercero. El propietario de la aplicación web es responsable de su seguridad, lo que incluye aplicar parches al servidor web y a la aplicación para protegerlos de vulnerabilidades.

La seguridad del tráfico entre Remote Browser Isolation y la aplicación web depende de los parámetros de cifrado del servidor web. Para proteger este tráfico según fluye por Internet, los administradores publican las URL de HTTPS.

Más información

Consulte los siguientes recursos para obtener más información acerca de la seguridad:

Información técnica general sobre la seguridad de Remote Browser Isolation