Búsqueda de autoservicio para Aislamiento remoto del explorador (explorador seguro)
Utilice la búsqueda de autoservicio para obtener información sobre las sesiones de navegación de los usuarios de Citrix Workspace™ que utilizan el servicio Citrix Remote Browser Isolation™. Citrix Remote Browser Isolation es un servicio en la nube que proporciona una experiencia de navegación segura por Internet sin comprometer la seguridad de su red corporativa. Cuando los usuarios acceden a aplicaciones web mediante Aislamiento remoto del explorador, se generan eventos como conexión de sesión, inicio de sesión, aplicaciones publicadas y aplicaciones eliminadas para cada conexión de usuario. Citrix Analytics for Security recibe estos eventos y los muestra en la página de autoservicio. Puede realizar un seguimiento de los usuarios y sus sesiones de navegación.
Para obtener más información sobre las funcionalidades de búsqueda, consulte Búsqueda de autoservicio.
Requisito previo
Para recibir eventos de un Aislamiento remoto del explorador, habilite el seguimiento de nombres de host en el Aislamiento remoto del explorador para registrar los nombres de host de las sesiones de usuario. Esta información se envía a Citrix Analytics for Security. Para obtener más información, consulte Administrar aislamientos remotos del explorador publicados.
Seleccionar el origen de datos de Aislamiento remoto del explorador
Para ver los eventos de Aislamiento remoto del explorador, seleccione Aislamiento remoto del explorador en la lista. De forma predeterminada, la página de autoservicio muestra los eventos del último día. También puede seleccionar el período de tiempo para el que desea ver los eventos.
Especificar consulta de búsqueda para filtrar eventos
Coloque el cursor en el cuadro de búsqueda para ver la lista de dimensiones de los eventos de Aislamiento remoto del explorador. Utilice las dimensiones y los operadores para especificar su consulta y buscar los eventos requeridos.
Por ejemplo, desea ver los detalles del evento de navegación de un usuario "aa" que tiene permiso para acceder a varios servicios de host como google.com, amazon.com.
-
Introduzca "user" en el cuadro de búsqueda para ver las dimensiones relacionadas.
-
Haga clic en User-Name e introduzca el valor "aa" utilizando el operador de igualdad.
-
Seleccione el operador AND y la dimensión Allow-Access. Asigne el valor "true" a Allow-Access usando el operador de igualdad. El valor "true" indica que el usuario puede acceder a los servicios del host.
-
Seleccione el período de tiempo y haga clic en Search para ver los eventos en la tabla DATA.
Ver detalles de eventos de usuario
Puede ver los siguientes datos recibidos del servicio de aislamiento del navegador remoto:
-
Time- Fecha y hora en que ocurrió el evento del usuario.
-
User name- El usuario que inició el evento.
-
Session ID- El número único asignado a la sesión del usuario.
-
Client IP- Dirección IP del dispositivo del usuario.
-
Host name- El servicio de host al que accedió el usuario a través de la red.
-
Allow access- Se permite o deniega el acceso del usuario al servicio de host.