Création et modification de la règle d'accès aux ressources Internet
10 janvier 2024
ID 65754
Pour créer ou modifier la règle d'accès aux ressources Internet via Kaspersky Security Center :
- Ouvrez la Console d'administration de Kaspersky Security Center.
- Dans le dossier Appareils administrés de l'arborescence de la console, ouvrez le dossier au nom du groupe d'administration contenant les machines virtuelles protégées souhaitées.
- Dans l'espace de travail, choisissez l'onglet Stratégies.
- Dans la liste des stratégies, sélectionnez une stratégie pour le Light Agent for Windows et ouvrez la fenêtre Propriétés : <Nom de la stratégie> d'un double clic.
- Dans la liste de gauche de la fenêtre des propriétés de la stratégie, sélectionnez la section Contrôle Internet.
- Dans la partie droite de la fenêtre, exécutez une des actions suivantes :
- Si vous voulez créer une nouvelle règle, cliquez sur le bouton Ajouter.
- Pour modifier la règle existante, sélectionnez-la dans la liste et cliquez sur le bouton Modifier.
- Dans la fenêtre Règle d'accès aux ressources Internet qui s'ouvre, saisissez ou modifiez le nom de la règle dans le champ Nom.
- Sélectionnez l'option requise dans la liste déroulante Filtrer le contenu :
- Tout contenu.
- Par catégories.
- Par types de données.
- Par catégories et types de données.
Si un élément autre que Tout contenu est sélectionné, s'ouvre le groupe de sélection des catégories de contenu et/ou des catégories de type de données. Cochez les cases en regard des noms de catégories de contenu et/ou de catégories de types de données nécessaires.
Si la case en regard du nom de la catégorie de contenu et/ou de la catégorie de type de données est cochée, l'application, conformément à la règle, contrôle l'accès aux ressources Internet qui appartiennent aux catégories de contenu et/ou aux catégories de type de données sélectionnées.
- Choisissez l'option requise dans la liste déroulante Appliquer aux adresses :
- À toutes les adresses.
- À certaines adresses.
Si l'élément À certaines adresses est sélectionné, le groupe pour créer la liste des adresses des ressources Internet s'ouvre. Vous pouvez créer ou modifier la liste des adresses des ressources Internet à l'aide des boutons Ajouter, Modifier, Supprimer. Pour créer la liste des adresses, vous pouvez utiliser également des masques d'adresse d'une ressource Internet.
Une fois que vous avez créé la liste des adresses de ressources Internet, vous pouvez l'exporter dans un fichier en vue de l'importer depuis ce fichier.
- Cochez la case Indiquez les utilisateurs et/ou groupes et cliquez sur le bouton Sélectionner.
La fenêtre standard de Microsoft Windows Sélectionnez Utilisateurs ou Groupes s'ouvre.
- Définissez ou modifiez la liste des utilisateurs et / ou des groupes d'utilisateurs pour lesquels l'accès aux ressources Internet prévus dans la règle est autorisé ou limité, et cliquez sur le bouton OK.
- Choisissez l'élément requis dans la liste déroulante Action :
- Autoriser. Si cette valeur est sélectionnée, l'application autorise l'accès aux ressources Internet conformes aux paramètres de la règle.
- Interdire. Si cette valeur est sélectionnée, l'application interdit l'accès aux ressources Internet conformes aux paramètres de la règle.
- Avertir. Si cette valeur est sélectionnée, l'application affiche un message d'avertissement sur le caractère éventuellement indésirable de la ressource Internet lorsque l'utilisateur essaie d'accéder aux ressources Internet conformes aux paramètres de la règle. Les liens du message d'avertissement permettent à l'utilisateur d'accéder à la ressource Internet demandée.
- Dans la liste déroulante Planification de l'application de la règle, sélectionnez le nom de la planification requise ou créez une autre planification sur la base de votre sélection. Pour ce faire, procédez comme suit :
- Cliquez sur le bouton Configuration en regard de la liste déroulante Planification de l'application de la règle.
- Dans la fenêtre Planification de l'application de la règle qui s'ouvre, cliquez-gauche sur les cellules du tableau de planification correspondant au jour de la semaine et à l'heure qui vous conviennent pour ajouter un intervalle de temps pendant lequel la règle ne fonctionne pas.
La couleur des cellules deviendra grise.
- Pour modifier, dans la planification de l'application de la règle, l'intervalle au cours duquel la règle est appliquée en intervalle au cours duquel la règle n'est pas appliquée, cliquez-gauche sur les cellules grises du tableau correspondant aux heures et aux jours voulus de la semaine.
La couleur des cellules deviendra verte.
- Cliquez sur le bouton OK ou sur Enregistrer sous si vous planifiez l'application de la règle sur la base de la règle "Toujours", composée par défaut. Cliquez sur le bouton Enregistrer sous si vous planifiez l'application de la règle sur la base d'une planification autre qu'une planification par défaut.
- Dans la fenêtre Nom de la planification qui s'ouvre, saisissez un nom pour la planification de l'application de la règle ou laissez le nom par défaut.
- Cliquez sur le bouton OK dans la fenêtre Nom de la planification.
- Cliquez sur le bouton OK dans la fenêtre Règle d'accès aux ressources Internet.
- Cliquez sur le bouton Appliquer.
Pour créer ou modifier la règle d'accès aux ressources Internet dans l'interface locale :
- Sur la machine virtuelle protégée, ouvrez la fenêtre de configuration des paramètres de l'application.
- Dans le groupe Protection Endpoint qui se trouve dans la partie gauche de la fenêtre, sélectionnez la section Contrôle Internet.
Les paramètres du composant Contrôle Internet s'afficheront dans la partie droite de la fenêtre.
Si les paramètres ne sont pas accessibles dans l'interface locale, cela signifie que les valeurs des paramètres définies par la stratégie sont appliquées à l'ensemble des machines virtuelles protégées du groupe d'administration.
- Exécutez les points 6–14 de l'instruction précédente.
- Cliquez sur le bouton Enregistrer pour enregistrer les modifications apportées.