Citrix Analytics para seguridad

Búsqueda de autoservicio para Secure Browser

Utilice la búsqueda de autoservicio para obtener información sobre las sesiones de exploración de los usuarios de Citrix Workspace que utilizan Citrix Secure Browser Service. Citrix Secure Browser es un servicio en la nube que proporciona una experiencia de navegación segura en Internet sin comprometer la seguridad de su red corporativa. Cuando los usuarios acceden a aplicaciones web mediante el Explorador seguro, se generan eventos como conexión de sesión, inicio de sesión, aplicaciones publicadas y aplicaciones eliminadas para cada conexión de usuario. Citrix Analytics for Security recibe estos eventos y los muestra en la página de autoservicio. Puede realizar un seguimiento de los usuarios y sus sesiones de navegación.

Para obtener más información sobre las funcionalidades de búsqueda, consulte Búsqueda de autoservicio.

Seleccione el origen de datos de Secure Browser

Para ver los eventos de Secure Browser, en el cuadro de búsqueda, seleccione Secure Browser de la lista. Seleccione el período de tiempo para el que quiere ver los eventos y, a continuación, haga clic en Buscar.

Seleccionar datos de explorador seguros

De forma predeterminada, la página de autoservicio muestra los eventos del último mes. La página también le proporciona un cuadro de búsqueda para filtrar y centrarse en los eventos requeridos.

Página de introducción al Explorador Secure

Especificar consulta de búsqueda para filtrar eventos

Coloque el cursor en el cuadro de búsqueda para ver la lista de dimensiones para los eventos de Secure Browser. Utilice las dimensiones y el operadores para especificar la consulta y buscar los eventos necesarios.

Lista de dimensiones Secure Browser

Por ejemplo, quiere ver los detalles del evento de navegación de un usuario “aa” que tenga permiso para acceder a varios servicios de host, como google.com, amazon.com.

  1. Introduzca “usuario” en el cuadro de búsqueda para ver las dimensiones relacionadas.

    Consulta segura del explorador 1

  2. Haga clic en Nombre de usuario e introduzca el valor “aa” mediante el operador =.

    Consulta de explorador seguro 2

  3. Seleccione el operador AND y la dimensión Permitir acceso. Asigne el valor “true” a Permitir-acceso mediante el operador =. El valor “true” indica que el usuario puede acceder a los servicios de host.

    Consulta de explorador seguro 4

  4. Seleccione el período de tiempo y haga clic en Buscar para ver los eventos en la tabla DATA.

Ver detalles de eventos de usuario

Puede ver los siguientes datos recibidos del servicio Secure Browser:

  • Hora: fecha y hora en que se produjo el evento de usuario.

  • Nombre de usuario: el usuario que inició el evento.

  • ID de sesión: número único asignado a la sesión de usuario.

  • IP del cliente: dirección IP del dispositivo del usuario.

  • Nombre de host: el servicio de host al que accede el usuario a través de la red.

  • Permitir acceso: el usuario tiene permitido o denegado el acceso al servicio host.

Búsqueda de autoservicio para Secure Browser