Información basada en IA para la grabación de sesiones
Información general
La función de información basada en IA mejora el valor de las grabaciones de sesiones al aprovechar los modelos de lenguaje grandes multimodales. Esta capacidad permite el análisis automatizado de las grabaciones de sesiones, proporcionando resúmenes prácticos, puntos clave destacados e información estadística para respaldar tanto la auditoría de seguridad como la supervisión de la productividad.
Requisitos previos
Para habilitar y usar la información basada en IA, asegúrese de que se cumplan los siguientes requisitos:
- El servidor de grabación de sesiones de Citrix versión 2603 o posterior está instalado.
- El servicio de tareas multimedia de grabación de sesiones versión 2603 o posterior está instalado. Consulte la guía de configuración oficial. Habilite el servicio de tareas multimedia en las propiedades del servidor de grabación de sesiones:
Configuración
La grabación de sesiones está configurada y operativa correctamente.
-
La consola web de grabación de sesiones (anteriormente Web Player) debe usar HTTPS.
-
Hay acceso disponible a un punto de conexión de API compatible con OpenAI (por ejemplo, Azure OpenAI) para el análisis de IA.
-
Conceda el rol PriviledgedPlayer en la Consola de autorización de grabación de sesiones.
Primeros pasos
Siga los pasos que se indican a continuación para configurar y usar las funciones de información basadas en IA:
Configurar las funciones de información basadas en IA en la configuración del sitio
- Abra la consola web de grabación de sesiones y vaya a Administración del sitio.
-
En el panel Configuración del sitio, busque la sección Funciones de información basadas en IA.
-
Proporcione los siguientes parámetros:
- URL del punto final: El punto final de la API de su modelo de IA (por ejemplo, https://example.azure.com/openai/v1/).
-
Clave de API: La clave de autenticación de su servicio de IA.
Nota:
Si quiere usar el modelo de la serie Google Gemini de Vertex AI, consulte la siguiente guía:
-
La URL del punto final, por ejemplo, “https://aiplatform.googleapis.com”.
-
Nombre del modelo, por ejemplo, “gemini-2.5-flash”.
-
Marque la casilla “usar credenciales locales” y deje la clave de API vacía.
-
Vaya a la máquina donde instaló el servicio de tareas multimedia de grabación de sesiones y modifique el registro:
-
Cambie el valor de HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SRTaskService\SRAIModelAPIType a 3.
-
Agregue un valor de cadena HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SRTaskService\SRAIModelProjectId y establezca el valor en el ID de su proyecto en Vertex AI.
-
Agregue un valor de cadena HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SRTaskService\SRAIModelLocation, establezca el valor en su región de Vertex AI. Por ejemplo, «global» para el punto final global, otras regiones, por ejemplo, «us-east5» (consulte https://docs.cloud.google.com/vertex-ai/generative-ai/docs/learn/locations#google_model_endpoint_locations)
-
Agregue una variable de entorno GOOGLE_APPLICATION_CREDENTIALS a nivel del sistema y establezca su valor en la ruta de su archivo de clave privada de Vertex AI.
-
-
-
(Opcional) Configure los ajustes avanzados:
-
Número máximo de tareas de análisis por servidor de medios: Define cuántas tareas de análisis de IA pueden ejecutarse simultáneamente en un único servidor de medios (por ejemplo, establecido en
2). - Frecuencia de muestreo: Determina la frecuencia con la que se analizan los fotogramas de vídeo.
- Umbral de diferencia de fotogramas: Establece el porcentaje de cambios de píxeles necesarios para considerar un fotograma como “cambiado”.
- Tamaño del lote: El número de fotogramas enviados al modelo de IA por lote.
-
Número máximo de tareas de análisis por servidor de medios: Define cuántas tareas de análisis de IA pueden ejecutarse simultáneamente en un único servidor de medios (por ejemplo, establecido en
-
Haga clic en Aplicar cambios para guardar la configuración.
Nota:
La grabación de sesiones no recopilará los datos que se envíen a los modelos de IA.
Configurar plantillas de avisos
-
Vaya a la Biblioteca de recursos.
- En Plantillas de avisos para información basada en IA, defina o personalice las plantillas de avisos para guiar el análisis de IA.
-
Las plantillas se pueden adaptar para diferentes objetivos (por ejemplo, Productividad, Seguridad).
Plantilla de aviso de productividad
Al crear o editar una plantilla de aviso de productividad, configure:
-
Contexto general: Explica el propósito general de la plantilla.
-
Contexto del usuario
-
Función laboral: Introduzca el rol del usuario (por ejemplo, Contable, Ingeniero de software).
-
Describa el rol y las tareas diarias típicas: Proporcione una breve descripción de las responsabilidades (por ejemplo, Responsable de la conciliación financiera, la preparación de informes y la revisión del cumplimiento de las normas contables).
-
-
Parámetros de productividad
-
Aplicaciones de productividad: Enumere las aplicaciones consideradas productivas para este rol.
-
Detectar inactividad: Habilite y establezca un umbral (en segundos).
-
Aplicaciones de distracción: Defina los tipos de aplicaciones consideradas no productivas (por ejemplo, aplicaciones de mensajería instantánea, redes sociales).
-
Plantilla de aviso de seguridad
Al crear o editar una plantilla de aviso de seguridad, configure:
-
Contexto general: Explica el propósito general de la plantilla.
-
Contexto del usuario
-
Función laboral: Introduzca el rol del usuario.
-
Describa el rol y las tareas diarias típicas: Proporcione una breve descripción de las responsabilidades.
-
-
Parámetros de seguridad
-
Tipos de datos sensibles: Categorías más allá de las palabras clave (por ejemplo, Código fuente, Datos financieros).
-
Palabras clave sensibles: Defina palabras clave que indiquen datos sensibles (Por ejemplo, contraseña, tarjeta de crédito).
-
Establecer umbral de exposición: Duración mínima (en segundos) que los datos sensibles deben permanecer visibles en pantalla antes de ser marcados.
-
Aplicaciones de datos sensibles: Aplicaciones donde es probable que aparezcan datos sensibles (por ejemplo, Microsoft Excel, Dynamics 365).
-
Tipos de aplicaciones de riesgo: Categorías de alto riesgo (por ejemplo, Redes sociales, Unidades de nube personales).
-
Plantillas de seguridad y definiciones de datos sensibles
La Grabación de Sesiones utiliza plantillas de seguridad predefinidas para identificar información sensible dentro de las sesiones grabadas. El modelo de IA analiza el contenido de la pantalla basándose en las siguientes categorías estándar.
Categorías de datos sensibles predefinidas
El sistema detecta cinco categorías principales de datos sensibles por defecto:
-
PII (Información de Identificación Personal)
Detecta puntos de datos personales que pueden identificar a un individuo, incluyendo:
-
Identidad y Datos Demográficos: Nombre, Número de Identificación, Número de la Seguridad Social (SSN), Número de Pasaporte, Número de Permiso de Conducir, Clase de Vehículo, Género, Religión, Raza, Nacionalidad.
-
Información de Contacto: Número de Teléfono, Dirección de Correo Electrónico, Dirección Particular, Código Postal.
-
Fechas: Fecha de Nacimiento, Fecha de Emisión, Fecha de Caducidad.
-
Empleo: Puesto de Trabajo, Empresa, Información de Contacto de la Empresa.
-
-
Información Financiera
Detecta datos bancarios y relacionados con pagos, incluyendo:
-
Datos de Tarjeta: Número de Tarjeta, Nombre del Titular de la Tarjeta, Fecha de Caducidad, Código CVV.
-
Detalles de la Cuenta: Número de Cuenta, Número de Identificación Fiscal, Información del Beneficiario.
-
Detalles de la Transacción: Registros de Transacciones, Importes, Importes Financieros, Fecha de Pago, Número de Factura.
-
Contexto del Documento: Título del Documento, Área de Firma, Información de la Empresa.
-
-
PHI (Información de Salud Protegida)
Detecta registros médicos y relacionados con la salud, incluyendo:
-
Identidad del Paciente: Nombre del Paciente, Número de Expediente Médico, Nombre del Asegurado, Número de Póliza de Seguro.
-
Detalles médicos: Resultados de diagnóstico, Nombre del medicamento, Información de dosificación.
-
Documentación: Título del documento, Firma del médico.
-
-
Código fuente
Detecta fragmentos de código de programación, scripts y sintaxis típicos del desarrollo de software.
-
Claves API
Detecta cadenas y patrones que se asemejan a claves y tokens de autenticación de la interfaz de programación de aplicaciones.
-
IP (dirección de Protocolo de Internet)
Detecta cadenas y patrones que se asemejan a direcciones IP tanto en formato IPv4 como IPv6. La cadena IP específica se mostrará en los informes.
Nota sobre el análisis contextual de IA:
Además de la coincidencia de palabras clave, el modelo de IA aprovecha la información contextual para mejorar la precisión del juicio. Esto ayuda a distinguir entre datos sensibles y texto no sensible que puede compartir formatos similares.
Personalización de definiciones
Si su organización requiere ajustes específicos a estas definiciones (por ejemplo, terminología interna específica o exclusión de ciertos campos), puede proporcionar reglas de detección personalizadas en un campo de contexto adicional.
Seleccionar grabaciones para análisis
- Navegue a Grabaciones en la Consola de grabación de sesiones.
- Utilice filtros o la búsqueda para localizar la(s) sesión(es) para el análisis.
-
Seleccione una o varias grabaciones de vídeo y, a continuación, haga clic en Analizar.
-
En el cuadro de diálogo:
- Seleccione una plantilla de indicaciones en la Biblioteca de recursos o haga clic en Crear nueva.
- Elija Analizar toda la sesión si la sesión es de transferencia.
- (Opcional) Proporcione contexto adicional antes de enviar.
- Haga clic en Enviar para iniciar la tarea de análisis.
Supervisar el progreso de la tarea
- Vaya a Fuente de actividad > Tareas para realizar un seguimiento del estado del análisis (Pendiente, En curso, Completado, Fallido).
-
Cada tarea incluye los detalles del archivo de grabación.
Revisar información basada en IA
- Vaya a la página Información para ver los análisis completados.
- Utilice los filtros (Sitio, Usuario, VDA) y la barra de búsqueda para un acceso rápido.
-
Cada tarjeta de sesión muestra:
- Resumen generado por IA.
- Tipo y estado del análisis.
- Un enlace Ver informe para obtener información detallada.
Informes detallados
Informe de análisis de productividad
Incluye:
-
Resumen: Proporción de tiempo dedicado a actividades productivas frente a no productivas.
-
Aspectos destacados: Bloques de tiempo clave, con marcas de tiempo en las que se puede hacer clic.
-
Estadísticas:
-
Gráfico de resumen: Desglose del trabajo activo, tiempo de inactividad y distracciones.
-
Desglose por aplicación: Tiempo dedicado a la aplicación de productividad frente a la aplicación de distracción.
-
Patrón horario: Muestra las tendencias de productividad a lo largo del día.
-
-
Informe de análisis de seguridad
Incluye:
-
Resumen: Descripción general de la postura de seguridad de la sesión, destacando comportamientos de riesgo y exposición de datos sensibles.
-
Destacados: Eventos de seguridad clave con marcas de tiempo en las que se puede hacer clic.
-
Estadísticas:
-
Exposición de datos sensibles:
-
por tipo de datos o palabra clave: Muestra qué términos sensibles aparecieron con mayor frecuencia.
-
por aplicación: Destaca las aplicaciones donde aparecieron datos sensibles.
-
-
Vista de línea de tiempo: Enumera las palabras clave sensibles con marcas de tiempo y aplicaciones asociadas.
-
Limitaciones
- Soporte de aplicaciones virtuales: Los conocimientos pueden ser limitados para las sesiones de aplicaciones virtuales.
-
Sesiones cortas:
- Las sesiones de menos de 15 minutos solo generan un resumen básico.
- Las sesiones de menos de 30 minutos omiten los gráficos estadísticos.
Aviso legal y de privacidad
La función de información de IA en la grabación de sesiones y sus plantillas de avisos proporcionadas, así como los resultados, informes y/o información que puedan generarse al utilizar esta función («Información de IA»), no tienen la intención de proporcionarle asesoramiento o juicio legal, de seguridad, regulatorio y/o técnico de ninguna forma, y toda la información creada y derivada del uso de la Información de IA se proporciona «tal cual», sin garantías ni representaciones, ya sean expresas o implícitas, con respecto a la Información de IA, incluyendo, sin limitación, que la información sea precisa, esté libre de errores o cumpla con cualquier condición de comerciabilidad o idoneidad para un propósito particular.
El Cliente es el único responsable del cumplimiento legal y normativo del procesamiento de cualquier dato personal o información confidencial al utilizar esta función, incluyendo, entre otros, el equilibrio de sus obligaciones internas de clasificación de datos, el cumplimiento normativo global de datos y/o IA, así como las obligaciones de cumplimiento relacionadas con la industria de su negocio o mercado de clientes. Se aconseja al Cliente que consulte a su experto en la materia designado antes de utilizar la Información de IA.
Los Clientes reconocen y comprenden que la utilización de la Información de IA implica la transmisión de todos los datos de la sesión VDA a su punto final de modelo de IA configurado. Estos datos pueden incluir datos personales o información sensible y/o confidencial capturada durante las grabaciones de la sesión VDA. Todos los datos de la sesión VDA generados, así como la salida de la Información de IA, se consideran Contenido del Cliente.