Búsqueda de autoservicio para Secure Browser
Utilice la búsqueda de autoservicio para obtener información sobre las sesiones de exploración de los usuarios de Citrix Workspace que utilizan Citrix Secure Browser Service. Citrix Secure Browser es un servicio en la nube que proporciona una experiencia de navegación segura por Internet sin comprometer la seguridad de su red corporativa. Cuando los usuarios acceden a aplicaciones web mediante Secure Browser, se generan eventos como conexión de sesión, inicio de sesión, aplicaciones publicadas y aplicaciones eliminadas para cada conexión de usuario. Citrix Analytics for Security recibe estos eventos y los muestra en la página de autoservicio. Puede hacer un seguimiento de los usuarios y sus sesiones de navegación.
Para obtener más información sobre las funcionalidades de búsqueda, consulte Búsqueda de autoservicio.
Requisito previo
Para recibir eventos de un Secure Browser, habilite el seguimiento de nombres de host en Secure Browser para registrar los nombres de host para las sesiones de usuario. Esta información se envía a Citrix Analytics for Security. Para obtener más información, consulte Administrar navegadores seguros publicados.
Seleccione el origen de datos Secure Browser
Para ver los eventos de Secure Browser, seleccione Secure Browser en la lista. De forma predeterminada, la página de autoservicio muestra los eventos del último día. También puede seleccionar el período de tiempo para el que quiere ver los eventos.
Especificar consulta de búsqueda para filtrar eventos
Coloque el cursor en el cuadro de búsqueda para ver la lista de dimensiones de los eventos de Secure Browser. Utilice las dimensiones y los operadores para especificar la consulta y buscar los eventos necesarios.
Por ejemplo, quiere ver los detalles del evento de navegación de un usuario “aa” que tiene permiso para acceder a varios servicios de host, como google.com, amazon.com.
-
Introduzca “user” en el cuadro de búsqueda para ver las dimensiones relacionadas.
-
Haga clic en Nombre de usuario e introduzca el valor “aa” con el operador igual.
-
Seleccione el operador AND y la dimensión Allow-Access . Asigne el valor “true” a Allow-Access mediante el operador igual. El valor “true” indica que el usuario puede acceder a los servicios host.
-
Seleccione el período de tiempo y haga clic en Buscar para ver los eventos en la tabla DATA.
Ver detalles de eventos de usuario
Puede ver los siguientes datos recibidos del Secure Browser Service:
-
Hora: fecha y hora en que se produjo el evento de usuario.
-
Nombre de usuario: usuario que inició el evento.
-
ID de sesión: número exclusivo asignado a la sesión de usuario.
-
IP del cliente: dirección IP del dispositivo del usuario.
-
Nombre de host: servicio host al que accede el usuario a través de la red.
-
Permitir acceso: el usuario tiene permitido o denegado el acceso al servicio host.