Descripción general de la seguridad técnica de Remote Browser Isolation

Remote Browser Isolation (anteriormente servicio Secure Browser) es un producto SaaS gestionado y operado por Citrix. Permite el acceso a aplicaciones web a través de un navegador web intermedio alojado en la nube.

El servicio Citrix Remote Browser Isolation™ consta de navegadores web que se ejecutan en Virtual Delivery Agents (VDA) junto con la consola de administración utilizada para gestionar y conectar a los usuarios a estos VDA. Citrix Cloud gestiona el funcionamiento de estos componentes, incluida la seguridad y la aplicación de parches a los sistemas operativos, navegadores web y componentes de Citrix.

Mientras se utiliza el servicio Remote Browser Isolation, los navegadores web alojados rastrean el historial de navegación del usuario y realizan el almacenamiento en caché de las solicitudes HTTP. Citrix utiliza perfiles obligatorios y garantiza que estos datos se eliminen cuando finaliza la sesión de navegación.

Se accede al servicio Remote Browser Isolation con un navegador web compatible con HTML5. El servicio no proporciona ningún cliente descargable. Todo el tráfico entre el navegador utilizado y el servicio en la nube se cifra mediante el cifrado TLS estándar del sector. Remote Browser Isolation solo es compatible con TLS 1.2.

El tráfico de salida para Remote Browser Isolation utiliza direcciones IP específicas para proteger la red interna. Para obtener la lista de direcciones IP aceptadas, consulte el artículo del Centro de conocimientos CTX286379.

Citrix Remote Browser Isolation se utiliza para entregar aplicaciones web propiedad del cliente o de un tercero. El propietario de la aplicación web es responsable de su seguridad, incluida la aplicación de parches al servidor web y a la aplicación contra vulnerabilidades.

La seguridad del tráfico entre Remote Browser Isolation y la aplicación web depende de la configuración de cifrado del servidor web. Para proteger este tráfico a medida que fluye por Internet, los administradores publican URL HTTPS.

Consulte los siguientes recursos para obtener más información sobre seguridad: