Citrix Analytics for Security

Búsqueda de autoservicio para Secure Browser

Utilice la búsqueda de autoservicio para obtener información sobre las sesiones de exploración de los usuarios de Citrix Workspace que utilizan Citrix Secure Browser Service. Citrix Secure Browser es un servicio en la nube que proporciona una experiencia de navegación segura por Internet sin comprometer la seguridad de su red corporativa. Cuando los usuarios acceden a aplicaciones web mediante Secure Browser, se generan eventos como conexión de sesión, inicio de sesión, aplicaciones publicadas y aplicaciones eliminadas para cada conexión de usuario. Citrix Analytics for Security recibe estos eventos y los muestra en la página de autoservicio. Puede hacer un seguimiento de los usuarios y sus sesiones de navegación.

Para obtener más información sobre las funcionalidades de búsqueda, consulte Búsqueda de autoservicio.

Seleccione el origen de datos Secure Browser

Para ver los eventos de Secure Browser, seleccione Secure Browser en la lista. De forma predeterminada, la página de autoservicio muestra los eventos del último día. También puede seleccionar el período de tiempo para el que quieres ver los eventos.

Seleccionar datos seguros del explorador

Especificar consulta de búsqueda para filtrar eventos

Coloque el cursor en el cuadro de búsqueda para ver la lista de dimensiones de los eventos de Secure Browser. Utilice las dimensiones y los operadores para especificar la consulta y buscar los eventos necesarios.

Lista de dimensiones del explorador seguro

Por ejemplo, quieres ver los detalles del evento de navegación de un usuario “aa” que tiene permiso para acceder a varios servicios de host, como google.com, amazon.com.

  1. Introduzca “user” en el cuadro de búsqueda para ver las dimensiones relacionadas.

    Consulta segura del explorador 1

  2. Haga clic en Nombre de usuario e introduzca el valor “aa” con el operador igual.

    Consulta segura del explorador 2

  3. Seleccione el operador AND y la dimensión Allow-Access . Asigne el valor “true” a Allow-Access mediante el operador igual. El valor “true” indica que el usuario puede acceder a los servicios host.

    Consulta segura del explorador 4

  4. Seleccione el período de tiempo y haga clic en Buscar para ver los eventos en la tabla DATA.

Ver detalles de eventos de usuario

Puede ver los siguientes datos recibidos del Secure Browser Service:

  • Hora: fecha y hora en que se produjo el evento de usuario.

  • Nombre de usuario: usuario que inició el evento.

  • ID de sesión: número exclusivo asignado a la sesión de usuario.

  • IP del cliente: dirección IP del dispositivo del usuario.

  • Nombre de host: servicio host al que accede el usuario a través de la red.

  • Permitir acceso: el usuario tiene permitido o denegado el acceso al servicio host.

Búsqueda de autoservicio para Secure Browser