Citrix Analytics para seguridad

Búsqueda de autoservicio de Virtual Apps and Desktops

February 23, 2021

Contribuido por:

Utilice la búsqueda de autoservicio para obtener información sobre los eventos de usuario recibidos de la fuente de datos Virtual Apps and Desktops. Cuando los usuarios utilizan aplicaciones virtuales y escritorios virtuales, se generan eventos correspondientes a sus actividades y acciones. Ejemplos de eventos de usuario son la descarga de archivos, el inicio de sesión de cuenta y el inicio de la aplicación. Citrix Analytics for Security recibe estos eventos de usuario y los muestra en la página de autoservicio. Puede realizar un seguimiento de los usuarios y sus actividades.

Para obtener más información sobre las funcionalidades de búsqueda, consulte Búsqueda de autoservicio.

Seleccionar origen de datos de Virtual Apps and Desktops

Para ver los eventos, en el cuadro de búsqueda, seleccione Aplicaciones y escritorios de la lista. Seleccione el período de tiempo para el que quiere ver los eventos y, a continuación, haga clic en Buscar.

De forma predeterminada, la página de autoservicio muestra los eventos del último mes. La página también le proporciona varias facetas y un cuadro de búsqueda para filtrar y centrarse en los eventos requeridos.

Página de información general de autoservicio

Seleccionar las facetas para filtrar eventos

Utilice las siguientes facetas asociadas a los eventos Virtual Apps and Desktops.

Facetas de aplicaciones y escritorios virtuales

Tipo de evento: busque eventos según el tipo de evento, como inicio de sesión de cuenta, fin de aplicación o fin de sesión.
Arrendatario: Busque eventos basados en los arrendatarios.
Dominio: Busque eventos basados en dominios como citrate.net.
Plataforma: Busque eventos basados en el tipo de plataformas como Chrome, Mac, Windows.

En la siguiente ilustración se muestran los eventos en los que la plataforma utilizada es Microsoft Windows NT.

Selección de facetas Aplicaciones y escritorios virtuales

Especificar consulta de búsqueda para filtrar eventos

Coloque el cursor en el cuadro de búsqueda para ver la lista de dimensiones de los eventos de Virtual Apps and Desktops. Utilice las dimensiones y el operadores para especificar la consulta y buscar los eventos necesarios.

Por ejemplo, quiere buscar eventos para el usuario “John Doe” que está utilizando el sistema operativo Windows.

Introduzca “U” en el cuadro de búsqueda para obtener las sugerencias relacionadas.
Haga clic en User-Name e introduzca el valor “John Doe” mediante el operador =.
Seleccione el operador AND y la dimensión Sistema operativo. Asigne el valor “Windows” mediante el operador =.
Seleccione el período de tiempo y haga clic en Buscar para ver los eventos basados en la tabla DATOS.

Valores admitidos para filtrar eventos

Cuando seleccione una dimensión en el cuadro de búsqueda, especifique un valor para definir un indicador de riesgo personalizado.

Tipo de Evento

Para la Event-Type dimensión, seleccione cualquiera de los siguientes valores según su requisito:

Valor	Tipo	Descripción
`Account.Logon`	Cadena	Se activa cuando inicia sesión en StoreFront a través de la aplicación Citrix Workspace.
`Session.Launch`	Cadena	Se activa cuando inicia la sesión a través de la aplicación Citrix Workspace.
`Session.Logon`	Cadena	Se activa cuando inicia sesión en la sesión.
`Session.End`	Cadena	Se activa cuando finaliza la sesión.
`App.Start`	Cadena	Se activa cuando inicia una sesión de aplicación. Nota: Esta dimensión no es aplicable cuando la aplicación se inicia dentro de la sesión de escritorio
`App.End`	Cadena	Se activa cuando finaliza una sesión de aplicación.
`File.Download`	Cadena	Se activa cuando descarga o transfiere un archivo a través de CDM o cuando transfiere un archivo dentro de la sesión iniciada de la aplicación Citrix Workspace.
`Printing`	Cadena	Se activa cuando imprime un archivo con la sesión iniciada de la aplicación Citrix Workspace.
`App.SaaS.Launch`	Cadena	Se activa cuando la aplicación Citrix Workspace inicia una aplicación SaaS en Embedded Browser Engine (BE).
`App.SaaS.End`	Cadena	Se activa cuando la aplicación Citrix Workspace cierra una aplicación SaaS en Embedded Browser Engine (BE).
`App.SaaS.Url.Navigate`	Cadena	Se activa cuando BE navega por una URL.
`App.SaaS.File.Print`	Cadena	Se activa cuando se inicia la impresión en BE.
`App.SaaS.Clipboard`	Cadena	Se activa cuando se realiza la operación Portapapeles en BE.

ID del dispositivo

Para la dimensión Device-ID, seleccione el siguiente valor:

Valor	Tipo	Descripción
XYZ (ejemplo)	Cadena	Identificador de dispositivo utilizado para licencias, nombre de cliente o identificador de hardware del sistema operativo.

Liberado por jailbreak

Para la dimensión Jail-Broken, seleccione el siguiente valor:

Valor	Tipo	Descripción
Sí o No	Cadena	Indica si el dispositivo está rooteado o no.

Si esta dimensión está ausente, el dispositivo no está arraigado. Esta clave se aplica a la aplicación Citrix Workspace para dispositivos iOS y Android.

Plataforma

Para la dimensión Platform, seleccione el siguiente valor:

Valor	Tipo	Descripción
iPad, iPhone, Tablet, Desktop o Chromebook	Cadena	Información en la plataforma del dispositivo.

Explorador Web

Para la dimensión Browser, seleccione el siguiente valor:

Valor	Tipo	Descripción
Chrome `62.0.3202.89`	Cadena	Nombre y versión del explorador.

Esta dimensión se aplica a la aplicación Citrix Workspace y a Chrome HTML5.

Ubicación

Para la dimensión Location, seleccione el siguiente valor:

Valor	Tipo	Descripción
Valores de latitud y longitud.	Estructura	Ubicación del dispositivo si está disponible.

Un ejemplo de valor de ubicación:

{
"latitude" : "12.975618700000002",
"longitude" : "77.62914669999999",
"estimated" : "place or whatever available from OS"
}

Nombre de la aplicación

Para la dimensión App-Name, seleccione el siguiente valor:

Valor	Tipo	Descripción
Sesiones de aplicaciones o escritorios.	Cadena	Nombre de una aplicación o escritorio iniciada. Además, especifique el nombre de la comunidad si está presente.

Ejemplo de sesiones de aplicación:

Una sesión sin nombre de comunidad:
```
 #Cloud - Excel 2016
```
Una sesión con el nombre de la comunidad:
```
 XA65PROD#Concur
```

Ejemplo de sesiones de escritorio:

Una sesión sin nombre de comunidad:
```
 #SINXIAP0616 $S1-1
```
Una sesión con el nombre de la comunidad:
```
 XA65PROD#SINXIAP0616 $S1-1
```

Session-Nombre-Servidor

Para la dimensión Session-Server-Name, seleccione el siguiente valor:

Valor	Tipo	Descripción
`RDSHosted Desktop`	Cadena	Nombre de la aplicación o escritorio conectado a tal como se recibió de un servidor.

Nombre de sesión-usuario

Para la dimensión Session-User-Name, seleccione el siguiente valor:

Valor	Tipo	Descripción
Un nombre de usuario	Cadena	Nombre de usuario recibido del servidor.

Tipo de lanzamiento de la sesión

Para la dimensión Session-Launch-Type, seleccione el siguiente valor:

Valor	Tipo	Descripción
`Application` o `Desktop`	Cadena	Especifique si la sesión iniciada es un tipo de aplicación o escritorio.

Archivo-Descargar-Tamaño de Archivo

Para la dimensión File-Download-File-Size, seleccione el siguiente valor:

Valor	Tipo	Descripción
Un tamaño de archivo en kilobytes (KBs). Por ejemplo: `8.05`.	Número	Especifique el tamaño del archivo descargado.

Archivo-Descargar-Nombre de archivo

Para la dimensión File-Download-File-Name, seleccione el siguiente valor:

Valor	Tipo	Descripción
Un nombre de archivo. Por ejemplo: `example-fle.txt`.	Cadena	Especifique el nombre del archivo descargado.

Archivo-Descargar-Ruta de archivo

Para la dimensión File-Download-File-Path, seleccione el siguiente valor:

Valor	Tipo	Descripción
Una ruta de archivo. Por ejemplo: `C:\Users\admin\Desktop`.	Cadena	Especifique la ruta del archivo descargado.

Tipo de dispositivo de descarga de archivos

Para la dimensión File-Download-Device-Type, seleccione el siguiente valor:

Valor	Tipo	Descripción
Un tipo de dispositivo. Ejemplos: descargas de USB, disco duro, unidad remota, CD-ROM o explorador.	Cadena	Especifique el tipo de dispositivo en el que se descarga o se transfiere el archivo.

Nombre de la impresora

Para la dimensión Printer-Name, seleccione el siguiente valor:

Valor	Tipo	Descripción
Un nombre de impresora.	Cadena	Especifique el nombre de una impresora.

Impresión-Trabajo-Detalles-Nombre-Archivo

Para la dimensión Printing-Job-Details-File-Name, seleccione el siguiente valor:

Valor	Tipo	Descripción
Un nombre de archivo. Ejemplo:`example-file.pdf`	Cadena	Especifique el nombre del archivo impreso.

Nota

El nombre del archivo impreso solo está disponible en el evento de impresión de aplicaciones SaaS.

URL de aplicación

Para la dimensión App-URL, seleccione el siguiente valor:

Valor	Tipo	Descripción
Una URL de aplicación. Ejemplo:`https://www.example.com`	Cadena	Especifique la dirección URL de una aplicación SaaS.

Operación de portapapeles

Para la dimensión Clipboard-Operation, seleccione el siguiente valor:

Valor	Tipo	Descripción
Operaciones del Portapapeles, como cortar, copiar y pegar.	Cadena	Especifique qué operación del portapapeles se realiza.

Nota

Las operaciones del portapapeles solo son compatibles con las aplicaciones SaaS.

Detalles del portapapeles

Para la dimensión Clipboard-Details, seleccione el siguiente valor:

Valor	Tipo	Descripción
Detalles de operación del portapapeles.	Estructura	Especifique desde dónde se realizan las operaciones del portapapeles.

Ejemplos:

Para una operación correcta del portapapeles

 { "result" : "success", "formattype" : "text", "formatsize" : 10, "initiator" : "keyboard" }

Para operaciones bloqueadas del portapapeles

 { "result" : "blocked", "initiator" : "keyboard" }

Nombre de usuario

Para la dimensión User-Name, seleccione el siguiente valor:

Valor	Tipo	Descripción
Un nombre de usuario. Ejemplo: Especificar `username` o `domain\\username`	Cadena	Especifique el nombre de usuario o `domain\\username` (Se utiliza para iniciar sesión en el almacén. Si la aplicación Citrix Workspace para HTML5 o Chrome no gestiona el inicio de sesión en almacén, este valor es el mismo que el recibido del servidor.

Importante

Si el origen de datos es la aplicación Citrix Workspace para HTML5 o Chrome, las dimensiones Session.Launch y Account.Logon no tienen este campo. [Necesita aclaración]

Dirección IP

Para la dimensión IP-Address, seleccione el siguiente valor:

Valor	Tipo	Descripción
Una dirección IP. Ejemplo:`10.10.10.10`	Cadena	Especifique una dirección IP del extremo del usuario.

Dominio

Para la dimensión Domain, seleccione el siguiente valor:

Valor	Tipo	Descripción
Un nombre de dominio.	Estructura	Especifique un nombre de dominio de un servidor que envió una solicitud.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Citrix solo tiene traducción automática. Citrix no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Citrix se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Citrix, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Citrix no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

Búsqueda de autoservicio de Virtual Apps and Desktops

February 23, 2021

Contribuido por:

February 23, 2021

Contribuido por:

En este artículo

Seleccionar origen de datos de Virtual Apps and Desktops
Seleccionar las facetas para filtrar eventos
Especificar consulta de búsqueda para filtrar eventos
Valores admitidos para filtrar eventos