Remote Browser Isolation (Secure Browser) のセルフサービス検索
Citrix Remote Browser Isolation™ Service を使用している Citrix Workspace™ ユーザーのブラウジングセッションに関するインサイトを得るには、セルフサービス検索を使用します。Citrix Remote Browser Isolation は、企業ネットワークのセキュリティを損なうことなく、安全なインターネットブラウジングエクスペリエンスを提供するクラウドサービスです。ユーザーが Remote Browser Isolation を使用して Web アプリケーションにアクセスすると、セッション接続、セッション起動、公開アプリケーション、削除されたアプリケーションなどのイベントがユーザー接続ごとに生成されます。Citrix Analytics for Security はこれらのイベントを受信し、セルフサービスページに表示します。ユーザーとそのブラウジングセッションを追跡できます。
検索機能の詳細については、「セルフサービス検索」を参照してください。
前提条件
Remote Browser Isolation からイベントを受信するには、Remote Browser Isolation で ホスト名追跡 を有効にして、ユーザーセッションのホスト名をログに記録します。この情報は Citrix Analytics for Security に送信されます。詳細については、「公開された Remote Browser Isolation の管理」を参照してください。
Remote Browser Isolation データソースを選択する
Remote Browser Isolation イベントを表示するには、リストから Remote Browser Isolation を選択します。デフォルトでは、セルフサービスページには過去1日間のイベントが表示されます。イベントを表示したい期間を選択することもできます。
イベントをフィルタリングする検索クエリを指定する
検索ボックスにカーソルを置くと、Remote Browser Isolation イベントのディメンションのリストが表示されます。ディメンションと演算子を使用してクエリを指定し、必要なイベントを検索します。
たとえば、google.com、amazon.com など、さまざまなホストサービスへのアクセス権を持つユーザー「aa」のブラウジングイベントの詳細を表示したいとします。
-
検索ボックスに「user」と入力して、関連するディメンションを表示します。
-
User-Name をクリックし、等号演算子を使用して値「aa」を入力します。
-
AND演算子とAllow-Accessディメンションを選択します。等号演算子を使用して、Allow-Accessに「true」の値を割り当てます。「true」の値は、ユーザーがホストサービスにアクセスできることを示します。
-
期間を選択し、検索をクリックしてDATAテーブルでイベントを表示します。
ユーザーイベントの詳細を表示
リモートブラウザ分離サービスから受信した以下のデータを確認できます。
-
時間 - ユーザーイベントが発生した日時。
-
ユーザー名 - イベントを開始したユーザー。
-
セッションID - ユーザーセッションに割り当てられた一意の番号。
-
クライアントIP - ユーザーデバイスのIPアドレス。
-
ホスト名 - ユーザーがネットワーク経由でアクセスしたホストサービス。
-
アクセス許可 - ユーザーがホストサービスへのアクセスを許可されているか拒否されているか。