Citrix Analytics for Security™

Verificar a los usuarios anónimos como usuarios legítimos

Como administrador, es posible que notes que algunos usuarios de Citrix Virtual Apps and Desktops y de Citrix DaaS (anteriormente, servicio Citrix Virtual Apps and Desktops) aparecen como anónimos en Citrix Analytics for Security. Estos usuarios se identifican como usuarios detectados. Sin embargo, sus nombres de usuario aparecen como anonXYZ (donde «XYZ» representa un número de tres dígitos) en las siguientes páginas:

  • Usuarios

  • Cronología del usuario

  • Usuarios de riesgo

  • Búsqueda de autoservicio para el origen de datos de Aplicaciones y escritorios

Cronología de riesgo de usuario anónimo

Búsqueda de usuario anónimo

Cuando veas a estos usuarios, es posible que quieras saber:

  • ¿Quiénes son estos usuarios?

  • ¿Son estos usuarios legítimos o maliciosos?

  • ¿Cómo verificarlos?

  • ¿Qué acciones debo aplicar para estos usuarios?

Verás usuarios anónimos en tu entorno de TI de Citrix en los siguientes escenarios:

  • Cuando un usuario usa una aplicación de navegador seguro publicada

  • Cuando un usuario usa un almacén no autenticado

Usuario que usa aplicaciones de navegador seguro publicadas

Las aplicaciones de navegador seguro son aplicaciones web que se publican mediante el servicio Citrix Secure Browser Service. Estas aplicaciones aíslan tus eventos de navegación web y protegen tu red corporativa de ataques basados en navegador. Para obtener más información, consulta Secure Browser Service.

Las aplicaciones de navegador seguro usan la capacidad de sesión anónima de Citrix DaaS.

Para verificar si Secure Browser está configurado en tu cuenta de Citrix Cloud™:

  1. Inicia sesión en Citrix Cloud.

  2. En la tarjeta Secure Browser, haz clic en Administrar.

    Página de la nube del navegador seguro

  3. En la página Administrar, busca las aplicaciones de navegador seguro publicadas.

    Navegador seguro publicado

Si un usuario accede a un almacén de StoreFront a través de sitios web de Citrix Receiver™ for Web mediante un navegador web y usa las aplicaciones de navegador seguro publicadas, la identidad del usuario se oculta. Por lo tanto, Citrix Analytics muestra al usuario como anónimo.

Si un usuario accede a un almacén de StoreFront™ a través de una aplicación Citrix Receiver o Citrix Workspace™ instalada en su dispositivo y usa las aplicaciones de navegador seguro publicadas, Citrix Analytics muestra al usuario con el nombre de usuario especificado en StoreFront.

Por lo tanto, puedes considerar al usuario como un usuario legítimo de tu organización. No es necesario que apliques ninguna acción si no hay ningún comportamiento de riesgo asociado al usuario.

Usuario que usa un almacén no autenticado

El almacén no autenticado es una característica de Citrix StoreFront y se aplica a los almacenes administrados por el cliente. Esta característica permite el acceso a usuarios no autenticados (anónimos).

Para verificar si tu organización tiene un almacén no autenticado:

  1. Inicia Citrix Studio.

  2. Haz clic en Almacenes.

  3. Para tus almacenes, comprueba el estado de autenticación en la columna Autenticado.

    Almacén no autenticado

Si un almacén no está autenticado y el usuario accede a ese almacén no autenticado, la identidad del usuario permanece anónima. Por lo tanto, Citrix Analytics muestra al usuario como anónimo. Puedes considerar a este usuario como un usuario legítimo de tu organización. No es necesario que apliques ninguna acción si no hay ningún comportamiento de riesgo asociado al usuario.

Verificar a los usuarios anónimos como usuarios legítimos