Citrix Analytics for Security
感谢您提供反馈

这篇文章已经过机器翻译.放弃

自助搜索远程浏览器隔离(Secure Browser)

使用自助搜索深入了解使用 Citrix Remote Browser Isolation 服务的 Citrix Workspace 用户的浏览会话。Citrix Remote Browser Isolation 是一项云服务,可在不影响企业网络安全的情况下提供安全的 Internet 浏览体验。当用户使用 Remote Browser Isolation 访问 Web 应用程序时,会为每个用户连接生成会话连接、会话启动、已发布的应用程序和已删除的应用程序等事件。Citrix Analytics for Security 接收这些事件并将其显示在自助服务页面上。您可以跟踪用户及其浏览会话。

有关搜索功能的详细信息,请参阅 自助搜索

必备条件

要接收来自 Remote Browser Isolation 的事件,请在 Remote Browser Isolation 中启用主机名跟踪以记录用户会话的主机名。此信息将发送给 Citrix Analytics for Security。有关更多信息,请参阅管理已发布的 Remote Browser Isolation

选择 Remote Browser Isolation 数据源

要查看 Remote Browser Isolation 事件,请从列表中选择“Remote Browser Isolation”。默认情况下,自助服务页面显示最近一天的事件。您还可以选择要查看事件的时间段。

选择 Remote Browser Isolation 数据

指定搜索查询以筛选事件

将光标置于搜索框中可查看 Remote Browser Isolation 事件的维度列表。使用维度和 运算符 指定查询并搜索所需的事件。

Remote Browser Isolation 维度列表

例如,您想查看有权访问各种主机服务(如 google.com、amazon.com)的用户“aa”的浏览事件详细信息。

  1. 在搜索框中输入“user”以查看相关维度。

    Remote Browser Isolation 查询 1

  2. 单击用 户名 ,然后使用等于运算符输入值“aa”。

    Remote Browser Isolation 查询 2

  3. 选择 AND 运算符和 允许访问 维度。使用 equal 运算符将值“true”分配给允许访问 。“true”值表示用户可以访问主机服务。

    Remote Browser Isolation 查询 4

  4. 选择时间段,然后单击“搜索”以查看 数据 表上的事件。

查看用户事件详情

您可以查看从 Remote Browser Isolation 服务收到的以下数据:

  • 时间-用户事件发生的日期和时间。

  • 用户名-发起事件的用户。

  • 会话 ID-分配给用户会话的唯一编号。

  • 客户端 IP-用户设备的 IP 地址。

  • 主机名-用户通过网络访问的主机服务。

  • 允许访问-允许或拒绝用户访问主机服务。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译,仅供您参考。Cloud Software Group 无法控制机器翻译的内容,这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性,或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容,我们均不作任何明示或暗示的保证,并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议(产品或服务与已进行机器翻译的任何文档保持一致)下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题,Cloud Software Group 不承担任何责任。
自助搜索远程浏览器隔离(Secure Browser)