Filtrování podle adres webových prostředků
K řízení přístupu k jednotlivým webovým prostředkům musíte vytvořit pravidlo součásti Kontrola webu, vytvořit seznam webových adres a vybrat akci součásti Kontrola webu. Při vytváření seznamu webových adres můžete zadat adresy URL nebo použít masky.
Pravidla mohou obsahovat plán pravidel a seznam uživatelů, na které se pravidlo vztahuje. Můžete například omezit přístup k webům pouze v pracovní době nebo povolit návštěvu webů uživatelům v určitých skupinách.
Jak povolit filtrování adres webových prostředků v konzole pro správu (MMC)
- Otevřete konzolu pro správu aplikace Kaspersky Security Center.
- Ve stromu konzoly vyberte možnost Policies.
- Vyberte potřebnou zásadu a dvojitým kliknutím otevřete vlastnosti zásady.
- V okně zásad vyberte Kontrolní prvky zabezpečení → Kontrola webu.
- Zaškrtněte políčko Kontrola webu.
- V bloku Nastavení součásti Kontrola webu klikněte na tlačítko Přidat.
Otevře se okno Pravidlo přístupu k webovým prostředkům.
- Konfigurace pravidla přístupu k webovým prostředkům:
- V poli Název zadejte název pravidla.
- V rozevíracím seznamu Použít na adresy vyberte možnost Na jednotlivé adresy.
- Vytvořte seznam adres webových prostředků. Můžete zadat webovou adresu nebo použít masky. Můžete také exportovat seznam adres webových prostředků ze souboru TXT.
Pokud je zakázána kontrola šifrovaných připojení, v případě protokolu HTTPS můžete filtrovat pouze podle názvu serveru.
- V rozevíracím seznamu Použít na uživatele vyberte příslušný filtr pro uživatele:
- Na všechny uživatele. Kontrola webu nebude filtrovat webové zdroje podle adresy.
- Na jednotlivé uživatele nebo skupiny. Kontrola webu vyfiltruje ze seznamu pouze adresy webových zdrojů. Můžete zadat webovou adresu nebo použít masky. Můžete také exportovat seznam adres webových prostředků ze souboru TXT. Můžete vybrat uživatele v Active Directory, v seznamu účtů v aplikaci Kaspersky Security Center nebo ručním zadáním místního uživatelského jména. Společnost Kaspersky doporučuje používat místní uživatelské účty pouze ve zvláštních případech, kdy není možné používat doménové uživatelské účty.
- V rozevíracím seznamu Akce vyberte jednu z možností:
- Povolit. Kontrola webu umožní přístup k webovým prostředkům, které vyhovují pravidlům příslušného pravidla.
- Blokovat. Kontrola webu zablokuje přístup k webovým prostředkům, které vyhovují pravidlům příslušného pravidla, a zobrazí zprávu o odepření přístupu na web.
- Varovat. Když se uživatel pokusí získat přístup k webovému zdroji, který vyhovuje příslušnému pravidlu, zobrazí součást Kontrola webu varování, že návštěva webového zdroje není vhodná. Pomocí odkazů ve varování může uživatel získat přístup k požadovanému webovému prostředku.
- V rozevíracím seznamu Plán pravidel vyberte plán nebo vytvořte nový.
- Uložte změny.
Jak povolit filtrování adres webových prostředků ve webové konzole a cloudové konzole
- V hlavním okně webové konzoly vyberte možnosti Devices → Policies & profiles.
- Klikněte na název zásad aplikace Kaspersky Endpoint Security.
Otevře se okno vlastností zásad.
- Vyberte kartu Application settings.
- Přejděte na Security Controls → Web Control.
- V bloku Web Control Settings klikněte na tlačítko Add.
- Konfigurace pravidla přístupu k webovým prostředkům:
- V poli Rule name zadejte název pravidla.
- U pravidla přístupu k webovému prostředku vyberte stav Active.
Pomocí přepínače můžete pravidlo přístupu k webovým prostředkům kdykoli zakázat, aniž byste jej ze seznamu odstranili.
- V bloku Action vyberte příslušnou možnost:
- Allow. Kontrola webu umožní přístup k webovým prostředkům, které vyhovují pravidlům příslušného pravidla.
- Block. Kontrola webu zablokuje přístup k webovým prostředkům, které vyhovují pravidlům příslušného pravidla, a zobrazí zprávu o odepření přístupu na web.
- Warn. Když se uživatel pokusí získat přístup k webovému zdroji, který vyhovuje příslušnému pravidlu, zobrazí součást Kontrola webu varování, že návštěva webového zdroje není vhodná. Pomocí odkazů ve varování může uživatel získat přístup k požadovanému webovému prostředku.
- V části Addresses vyberte možnost Apply to individual addresses and/or groups.
- Vytvořte seznam adres webových prostředků. Můžete zadat webovou adresu nebo použít masky. Můžete také exportovat seznam adres webových prostředků ze souboru TXT.
Pokud je zakázána kontrola šifrovaných připojení, v případě protokolu HTTPS můžete filtrovat pouze podle názvu serveru.
- V bloku Users vyberte příslušný filtr pro uživatele:
- Apply to all users. Kontrola webu nebude filtrovat webové zdroje podle adresy.
- Apply to individual users and / or groups. Kontrola webu vyfiltruje ze seznamu pouze adresy webových zdrojů. Můžete zadat webovou adresu nebo použít masky. Můžete také exportovat seznam adres webových prostředků ze souboru TXT. Můžete vybrat uživatele v Active Directory, v seznamu účtů v aplikaci Kaspersky Security Center nebo ručním zadáním místního uživatelského jména. Společnost Kaspersky doporučuje používat místní uživatelské účty pouze ve zvláštních případech, kdy není možné používat doménové uživatelské účty.
- V bloku Rule schedule vyberte plán nebo vytvořte nový.
- Uložte změny.
Jak povolit filtrování adres webových prostředků v rozhraní aplikace
- V hlavním okně aplikace klikněte na tlačítko
. - V okně nastavení aplikace vyberte možnost Kontrolní prvky zabezpečení → Kontrola webu.
Nastavení součásti Kontrola webu
- V bloku Nastavení klikněte na tlačítko Pravidla přístupu k webovým prostředkům.
- V okně, které se otevře, klikněte na tlačítko Přidat.
Otevře se okno Pravidlo přístupu k webovým prostředkům.
- V poli Název pravidla zadejte název pravidla.
- U pravidla přístupu k webovému prostředku vyberte stav Zap.
Pomocí přepínače můžete kdykoli zakázat pravidlo přístupu k webovým prostředkům.
- V bloku Akce vyberte příslušnou možnost:
- Povolit. Kontrola webu umožní přístup k webovým prostředkům, které vyhovují pravidlům příslušného pravidla.
- Blokovat. Kontrola webu zablokuje přístup k webovým prostředkům, které vyhovují pravidlům příslušného pravidla, a zobrazí zprávu o odepření přístupu na web.
- Varovat. Když se uživatel pokusí získat přístup k webovému zdroji, který vyhovuje příslušnému pravidlu, zobrazí součást Kontrola webu varování, že návštěva webového zdroje není vhodná. Pomocí odkazů ve varování může uživatel získat přístup k požadovanému webovému prostředku.
- V části Adresy vyberte možnost Na jednotlivé adresy.
Vytvořte seznam adres webových prostředků. Můžete zadat webovou adresu nebo použít masky. Můžete také exportovat seznam adres webových prostředků ze souboru TXT.
Pokud je zakázána kontrola šifrovaných připojení, v případě protokolu HTTPS můžete filtrovat pouze podle názvu serveru.
- V bloku Uživatelé vyberte příslušný filtr pro uživatele:
- Na všechny uživatele. Kontrola webu nebude filtrovat webové zdroje pro konkrétní uživatele.
- Na jednotlivé uživatele a/nebo skupiny. Kontrola webu vyfiltruje ze seznamu pouze adresy webových zdrojů. Můžete zadat webovou adresu nebo použít masky. Můžete také exportovat seznam adres webových prostředků ze souboru TXT. Můžete vybrat uživatele v Active Directory, v seznamu účtů v aplikaci Kaspersky Security Center nebo ručním zadáním místního uživatelského jména. Společnost Kaspersky doporučuje používat místní uživatelské účty pouze ve zvláštních případech, kdy není možné používat doménové uživatelské účty.
- V rozevíracím seznamu Plán pravidel vyberte plán nebo vytvořte nový.
- Uložte změny.
Nové pravidlo součásti Kontrola webu je přidáno na seznam. V případě potřeby změňte jeho prioritu. Pomocí přepínače můžete pravidlo přístupu k webovým prostředkům také kdykoli zakázat, aniž byste jej ze seznamu odstranili.
Začátek stránky