Citrix Analytics for Security™

Remote Browser Isolation(Secure Browser)的自助搜索

使用自助搜索深入了解使用 Citrix Remote Browser Isolation™ 服务的 Citrix Workspace™ 用户的浏览会话。Citrix Remote Browser Isolation 是一种云服务,可在不损害企业网络安全的情况下提供安全的互联网浏览体验。当用户使用 Remote Browser Isolation 访问 Web 应用程序时,会为每个用户连接生成事件,例如会话连接、会话启动、已发布的应用程序和已删除的应用程序。Citrix Analytics for Security 接收这些事件并将其显示在自助服务页面上。您可以跟踪用户及其浏览会话。

有关搜索功能的更多信息,请参阅 自助搜索

先决条件

要从 Remote Browser Isolation 接收事件,请在 Remote Browser Isolation 中启用 主机名跟踪 以记录用户会话的主机名。此信息将发送到 Citrix Analytics for Security。有关详细信息,请参阅 管理已发布的 Remote Browser Isolation

选择 Remote Browser Isolation 数据源

要查看 Remote Browser Isolation 事件,请从列表中选择 Remote Browser Isolation。默认情况下,自助服务页面显示过去一天的事件。您还可以选择要查看事件的时间段。

选择 Remote Browser Isolation 数据

指定搜索查询以筛选事件

将光标置于搜索框中,以查看 Remote Browser Isolation 事件的维度列表。使用维度和运算符指定查询并搜索所需事件。

Remote Browser Isolation 维度列表

例如,您想要查看用户“aa”的浏览事件详细信息,该用户有权访问各种主机服务,例如 google.com、amazon.com。

  1. 在搜索框中输入“user”以查看相关维度。

    Remote Browser Isolation 查询 1

  2. 单击 User-Name 并使用等号运算符输入值“aa”。

    Remote Browser Isolation 查询 2

  3. 选择 AND 运算符和 Allow-Access 维度。使用等号运算符将值“true”分配给 Allow-Access。“true”值表示用户可以访问主机服务。

    Remote Browser Isolation 查询 4

  4. 选择时间段并单击 搜索 以在 DATA 表中查看事件。

查看用户事件详细信息

您可以查看从 Remote Browser Isolation 服务接收到的以下数据:

  • 时间- 用户事件发生时的日期和时间。

  • 用户名- 启动事件的用户。

  • 会话 ID- 分配给用户会话的唯一编号。

  • 客户端 IP- 用户设备的 IP 地址。

  • 主机名- 用户通过网络访问的主机服务。

  • 允许访问- 用户被允许或拒绝访问主机服务。

Remote Browser Isolation(Secure Browser)的自助搜索