Citrix Analytics for Security

Recherche en libre-service pour l’isolation à distance du navigateur (Secure Browser)

Utilisez la recherche en libre-service pour obtenir des informations sur les sessions de navigation des utilisateurs de Citrix Workspace qui utilisent le Citrix Remote Browser Isolation Service. Citrix Remote Browser Isolation est un service cloud qui fournit une expérience de navigation Internet sécurisée sans compromettre la sécurité du réseau de votre entreprise. Lorsque les utilisateurs accèdent à des applications Web à l’aide de Remote Browser Isolation, des événements tels que la connexion à une session, le lancement de session, les applications publiées et les applications supprimées sont générés pour chaque connexion utilisateur. Citrix Analytics for Security reçoit ces événements et les affiche sur la page en libre-service. Vous pouvez suivre les utilisateurs et leurs sessions de navigation.

Pour plus d’informations sur les fonctionnalités de recherche, consultez la rubrique Recherche en libre-service.

Conditions préalables

Pour recevoir des événements provenant de Remote Browser Isolation, activez le suivi des noms d’hôtes dans Remote Browser Isolation afin d’enregistrer les noms d’hôtes des sessions utilisateur. Ces informations sont envoyées à Citrix Analytics pour la sécurité. Pour plus d’informations, voir Gérer les isolations de navigateurs distants publiées.

Sélectionner la source de données de Remote Browser Isolation

Pour afficher les événements de Remote Browser Isolation, sélectionnez Remote Browser Isolation dans la liste. Par défaut, la page en libre-service affiche les événements du dernier jour. Vous pouvez également sélectionner la période pendant laquelle vous souhaitez afficher les événements.

Sélectionner les données de Remote Browser Isolation

Spécifier la requête de recherche pour filtrer les événements

Placez votre curseur dans la zone de recherche pour afficher la liste des dimensions des événements de Remote Browser Isolation. Utilisez les dimensions et les opérateurs pour spécifier votre requête et rechercher les événements requis.

Liste des dimensions de Remote Browser Isolation

Par exemple, vous souhaitez afficher les détails de l’événement de navigation d’un utilisateur « aa » autorisé à accéder à divers services hôtes tels que google.com, amazon.com.

  1. Saisissez « utilisateur » dans la zone de recherche pour afficher les dimensions associées.

    Requête de Remote Browser Isolation 1

  2. Cliquez sur Nom d’utilisateur et saisissez la valeur « aa » à l’aide de l’opérateur égal.

    Requête de Remote Browser Isolation 2

  3. Sélectionnez l’opérateur AND et la dimension Allow-Access . Attribuez la valeur « true » à Allow-Access à l’aide de l’opérateur égal. La valeur « true » indique que l’utilisateur peut accéder aux services hôtes.

    Requête de Remote Browser Isolation 4

  4. Sélectionnez la période et cliquez sur Rechercher pour afficher les événements dans la table DATA.

Afficher les détails de l’événement utilisateur

Vous pouvez consulter les données suivantes reçues de Remote Browser Isolation Service:

  • Heure : date et heure auxquelles l’événement utilisateur s’est produit.

  • Nom d’utilisateur : utilisateur qui a initié l’événement.

  • ID de session : numéro unique attribué à la session utilisateur.

  • IP du client : adresse IP de la machine utilisateur.

  • Nom d’hôte : service hôte auquel l’utilisateur accède via le réseau.

  • Autoriser l’accès- L’utilisateur est autorisé ou refusé l’accès au service hôte.

Recherche en libre-service pour l’isolation à distance du navigateur (Secure Browser)