Protección de aplicaciones
Protección de aplicaciones es una función de la aplicación Citrix Workspace que proporciona seguridad mejorada al usar escritorios virtuales, aplicaciones virtuales, aplicaciones web y SaaS. Protección de aplicaciones es compatible con implementaciones locales de Citrix Virtual Apps and Desktops y con Citrix DaaS (anteriormente servicio Citrix Virtual Apps and Desktops) con StoreFront y Workspace. Esto significa que Protección de aplicaciones es compatible con todos los entornos de nube, entornos locales y entornos híbridos. Protección de aplicaciones también es compatible cuando se conecta a StoreFront o Workspace a través de ADC Gateway.
Para obtener más información sobre las funciones de Protección de aplicaciones, consulte las secciones Funciones y Configurar.
Después de adquirir esta función, asegúrese de habilitar la licencia de Protección de aplicaciones.
Descargo de responsabilidad:
Las directivas de Protección de aplicaciones funcionan filtrando el acceso a las funciones necesarias del sistema operativo subyacente (llamadas a API específicas necesarias para capturar pantallas o pulsaciones de teclado). Esto significa que las directivas de Protección de aplicaciones pueden proporcionar protección incluso contra herramientas de piratería personalizadas y diseñadas específicamente. Sin embargo, a medida que los sistemas operativos evolucionan, pueden surgir nuevas formas de capturar pantallas y registrar teclas. Aunque seguimos identificándolas y abordándolas, no podemos garantizar una protección total en configuraciones e implementaciones específicas.
Las directivas de Protección de aplicaciones de Citrix funcionan eficazmente con los componentes subyacentes del sistema operativo, incluidos los archivos ICA. Es posible que Citrix no ofrezca soporte si se detecta una manipulación o modificación intencionada de los componentes subyacentes, para garantizar la integridad de las directivas aplicadas.
Comportamiento de Protección de aplicaciones en diferentes entornos
El comportamiento de Protección de aplicaciones depende de cómo acceda a los recursos configurados con directivas de Protección de aplicaciones. Estos recursos incluyen Virtual Apps and Desktops, aplicaciones web internas y aplicaciones SaaS. Puede acceder a estos recursos mediante un cliente nativo compatible de la aplicación Citrix Workspace o un navegador web. Protección de aplicaciones funciona de forma diferente en distintos entornos:
-
Aplicaciones Citrix Receiver o Citrix Workspace no compatibles - Los recursos configurados con directivas de Protección de aplicaciones no están disponibles.
-
Versiones compatibles de la aplicación Citrix Workspace - Los recursos configurados con directivas de Protección de aplicaciones están disponibles y se inician correctamente.
-
Inicio híbrido mediante la URL del almacén de Workspace - Los recursos configurados con directivas de Protección de aplicaciones siempre están disponibles. Para iniciar correctamente los recursos en un navegador web mediante la URL del almacén de Workspace, consulte Protección de aplicaciones para el inicio híbrido de Workspace.
-
Inicio híbrido mediante la URL del almacén de StoreFront - Los recursos configurados con directivas de Protección de aplicaciones no están disponibles si la personalización de StoreFront no está implementada. Para iniciar correctamente los recursos en un navegador web mediante la URL del almacén de StoreFront, consulte Protección de aplicaciones para el inicio híbrido de StoreFront.
La protección se aplica en las siguientes condiciones:
-
Anticaptura de pantalla – Para la aplicación Citrix Workspace para Windows y la aplicación Citrix Workspace para Mac, se habilita si alguna ventana protegida está visible en la pantalla. Para deshabilitar la protección, minimice todas las ventanas protegidas. Para la aplicación Citrix Workspace para Linux, se habilita si alguna ventana protegida está activa. Para deshabilitar la protección, cierre todas las ventanas protegidas.
-
Antirregistro de pulsaciones de teclas – Habilitado si una ventana protegida está enfocada. Para deshabilitar la protección, cambie el foco a otra ventana.
¿Qué protege la Protección de aplicaciones?
La Protección de aplicaciones protege las siguientes ventanas de Citrix:
-
Ventanas de inicio de sesión de Citrix®
-
Ventanas de sesión HDX de la aplicación Citrix Workspace (Por ejemplo, escritorio administrado)
-
Ventanas de autoservicio (Store)
-
Aplicaciones web y SaaS
-
Aplicación Citrix Workspace para Windows y aplicación Citrix Workspace para Mac: las aplicaciones web y SaaS se abren en Citrix Enterprise Browser. Si las aplicaciones están configuradas para tener las directivas de Protección de aplicaciones a través de Citrix Secure Private Access, la Protección de aplicaciones se aplica por cada ficha.
-
Aplicación Citrix Workspace para Linux: Citrix Enterprise Browser no es compatible.
-
Nota:
Para ofrecer la solución de Protección de aplicaciones, algunas DLL firmadas por Citrix, como
ctxapclient32.dll y ctxapclient64.dll, se inyectan en todos los procesos. Hasta las versiones 2405.12 y 2402 CU3 de la aplicación Citrix Workspace para Windows, se inyectaba una DLL adicional, FeatureFlagHelper32.dll y FeatureFlagHelper64.dll. Estas DLL son inofensivas y es seguro tener los rastros de estas DLL en los archivos de registro de otros procesos.
¿Qué no protege la Protección de aplicaciones?
-
Los siguientes elementos bajo el icono de las aplicaciones de Citrix Workspace en la barra de navegación:
-
Centro de conexiones
-
Todos los enlaces en Preferencias avanzadas
-
Personalizar
-
Buscar actualizaciones
-
Cerrar sesión
-
-
Si elige proteger un escritorio virtual con protección anticaptura de pantalla, los usuarios aún pueden compartir la pantalla desde aplicaciones dentro del escritorio virtual. Sin embargo, para las aplicaciones fuera del escritorio virtual, no puede tomar capturas de pantalla ni grabar el escritorio virtual.
Limitaciones
Las siguientes limitaciones existen por diseño:
-
Las aplicaciones y escritorios virtuales con Protección de aplicaciones habilitada se bloquean al intentar iniciarse cuando se accede a ellos desde sesiones RDP.
-
Dentro de la sesión RDP, la Protección de aplicaciones no es compatible con las aplicaciones web y SaaS abiertas mediante Citrix Enterprise Browser.
-
La Protección de aplicaciones no es compatible si utiliza una versión no compatible de la aplicación Citrix Workspace o Citrix Receiver. En ese caso, los recursos están ocultos.
-
Cuando las funciones de Protección de aplicaciones se aplican a aplicaciones y escritorios virtuales, el uso compartido de pantalla saliente podría verse afectado si se utiliza la optimización.
-
La aplicación Citrix Workspace con Protección de aplicaciones podría no ser compatible con otras soluciones de seguridad o aplicaciones que utilicen una tecnología subyacente similar.
-
App Protection no es compatible cuando se inician recursos desde Citrix Secure Browser o con Remote Browser Isolation.
-
En la aplicación Citrix Workspace para Linux, no se pueden usar aplicaciones snap cuando App Protection está instalada.
-
Los recursos con la captura de pantalla deshabilitada aparecen en gris cuando se usa DisplayLink para conectar monitores externos en Mac. Esto se debe a que DisplayLink en Mac utiliza la tecnología de grabación de pantalla para proyectar la pantalla y será bloqueado por App Protection. Como alternativa, los usuarios finales pueden usar conectores basados en cable (por ejemplo, USB tipo C) para conectar monitores externos.
App Protection contextual
App Protection contextual proporciona la flexibilidad granular para aplicar las directivas de App Protection condicionalmente a un subconjunto de usuarios, en función de los usuarios, sus dispositivos y la postura de la red. Para obtener más información, consulte los siguientes artículos:
App Protection para el inicio híbrido
El inicio híbrido de Citrix Virtual Apps and Desktops se produce cuando se inicia sesión en la aplicación Citrix Workspace a través del explorador (Citrix Workspace para Web) y se utilizan las aplicaciones a través de la aplicación Citrix Workspace nativa. El término híbrido es el resultado de que los usuarios aplican la combinación de la aplicación Citrix Workspace para Web y la aplicación Citrix Workspace nativa para conectarse y usar los recursos. App Protection admite el inicio híbrido en Workspace y StoreFront. Para obtener más información, consulte los siguientes artículos: