Contrôle Internet
Le Contrôle Internet contrôle l'accès des utilisateurs aux ressources Internet. Il permet de réduire la consommation de données et de réduire l'utilisation inappropriée du temps de travail. Lorsqu'un utilisateur essaie d'ouvrir un site Internet dont l'accès est limité par Contrôle Internet, Kaspersky Endpoint Security bloque l'accès ou affiche un avertissement (cf. illustration ci-dessous).
Pour utiliser le Contrôle Internet, vous devez configurer l'application comme suit :
- Pour contrôler le trafic HTTPS, activez l'analyse des connexions sécurisées (désactivé par défaut).
- Sélectionnez les ports HTTP et HTTPS que vous souhaitez que Kaspersky Endpoint Security contrôle (la surveillance des ports est activée par défaut).
- Sélectionnez les applications dont vous souhaitez que Kaspersky Endpoint Security contrôle le trafic. La plupart des navigateurs sont déjà présents dans la liste des applications recommandées par Kaspersky (pour ces navigateurs, la surveillance est activée par défaut). Si votre navigateur ne figure pas dans la liste, ajoutez-le manuellement.
- Nous vous recommandons d'injecter un script d'interaction avec les pages Internet dans le trafic Internet (par défaut, l'injection de script est désactivée). Ce script permet d'enregistrer les événements du Contrôle Internet pour le journal des événements de l'application, le journal des événements du système d'exploitation et les rapports.
Outils d'administration de l'accès aux sites Internet
Contrôle Internet permet de configurer l'accès aux sites Internet des manières suivantes :
- Catégorie du site Internet. La catégorisation des sites Internet est assurée par le service cloud Kaspersky Security Network, l'analyse heuristique ainsi qu'à l'aide d'une base de données de sites Internet connus (incluse dans les bases de données d'application). Par exemple, vous pouvez restreindre l'accès des utilisateurs à la catégorie Réseaux sociaux ou à d'autres catégories.
- Types de données. Vous pouvez restreindre l'accès des utilisateurs aux données d'un site Internet et, par exemple, masquer les images. Kaspersky Endpoint Security détermine le type de données selon le format du fichier et non pas selon son extension.
Kaspersky Endpoint Security n'analyse pas les fichiers de tous les types au sein des archives. Par exemple, si des fichiers image figurent dans l'archive, Kaspersky Endpoint Security optera pour le type de données Archives au lieu de Fichiers graphiques.
- Adresse distincte. Vous pouvez saisir une adresse Internet ou utiliser des masques.
Vous pouvez utiliser plusieurs modes de contrôle de l'accès aux sites Internet en même temps. Par exemple, vous pouvez limiter l'accès au type de données "Fichiers Office" uniquement pour la catégorie de sites Emails en ligne.
Règles d'accès aux ressources Internet
Le Contrôle Internet contrôle l'accès des utilisateurs aux sites Internet à l'aide de règles d'accès. Vous pouvez configurer les paramètres complémentaires suivants pour une règle d'accès à un site Internet :
- Utilisateurs qui seront soumis à la règle.
Par exemple, vous pouvez limiter l'accès à Internet via un navigateur pour tous les utilisateurs de l'entreprise, à l'exception du service informatique.
- Planification de l'application de la règle.
Par exemple, vous pouvez limiter l'accès à Internet via un navigateur uniquement pendant les heures ouvrables.
Priorités de règle d'accès
Chaque règle a une priorité. Plus haut se situe une règle dans la liste, plus haute est sa priorité. Si un site Internet est ajouté à plusieurs règles, Contrôle Internet utilise la règle dont la priorité est la plus élevée. Par exemple, Kaspersky Endpoint Security peut définir le portail de l'entreprise en tant que réseau social. Pour limiter l'accès aux réseaux sociaux et octroyer un accès au portail de l'entreprise, créez deux règles : une règle d'interdiction pour la catégorie de sites Réseaux sociaux et une règle d'autorisation pour le portail de l'entreprise. La priorité de la règle d'accès au portail de l'entreprise doit être supérieure à celle de la règle d'accès aux réseaux sociaux.
Notifications du Contrôle Internet