Lọc theo địa chỉ tài nguyên web

Để kiểm soát quyền truy cập các tài nguyên web riêng lẻ, bạn phải tạo quy tắc Kiểm soát web, tạo danh sách địa chỉ web và chọn hành động Kiểm soát web. Khi tạo danh sách địa chỉ web, bạn có thể nhập địa chỉ URL hoặc sử dụng địa chỉ đại diện.

Quy tắc có thể bao gồm lịch quy tắc và danh sách người dùng áp dụng quy tắc. Ví dụ: bạn có thể chỉ cho phép truy cập các trang web trong giờ làm việc hoặc cho phép truy cập trang web đối với người dùng trong một số nhóm nhất định.

Cách bật bộ lọc địa chỉ tài nguyên web trong Bảng điều khiển quản trị (MMC)

Mở Bảng điều khiển quản trị Kaspersky Security Center.
Trong cây bảng điều khiển, hãy chọn Policies.
Chọn chính sách cần thiết và nhấn đúp để mở các thuộc tính chính sách.
Trong cửa sổ chính sách, hãy chọn Kiểm soát bảo mật → Kiểm soát Web.
Chọn hộp kiểm Kiểm soát Web.
Trong mục Thiết lập Kiểm soát Web, hãy nhấn nút Thêm.
Cửa sổ Quy tắc truy cập tài nguyên web sẽ mở ra.
Cấu hình quy tắc truy cập tài nguyên web:
1. Trong trường Tên, hãy nhập tên của quy tắc.
2. Trong danh sách thả xuống Áp dụng cho địa chỉ, hãy chọn Đến các địa chỉ được chỉ định.
3. Tạo một danh sách các địa chỉ tài nguyên web. Bạn có thể nhập một địa chỉ web hoặc sử dụng các đại diện. Bạn cũng có thể xuất danh sách địa chỉ tài nguyên web từ tập tin TXT.
  Nếu Quét các kết nối đã được mã hóa bị tắt, bạn chỉ có thể lọc theo tên máy chủ cho giao thức HTTPS.
4. Trong danh sách thả xuống Áp dụng cho người dùng, hãy chọn bộ lọc phù hợp cho người dùng:
  - Cho tất cả người dùng. Kiểm soát Web sẽ không lọc tài nguyên web theo địa chỉ.
  - Cho người dùng cá nhân hoặc nhóm. Kiểm soát Web sẽ chỉ lọc các địa chỉ tài nguyên web trong danh sách. Bạn có thể nhập một địa chỉ web hoặc sử dụng các đại diện. Bạn cũng có thể xuất danh sách địa chỉ tài nguyên web từ tập tin TXT. Bạn có thể chọn người dùng trong Active Directory, trong danh sách tài khoản trong Kaspersky Security Center hoặc bằng cách nhập tên người dùng cục bộ theo cách thủ công. Kaspersky khuyến nghị chỉ sử dụng tài khoản người dùng cục bộ trong những trường hợp đặc biệt khi không thể sử dụng tài khoản người dùng miền.
5. Trong danh sách thả xuống Hành động hãy chọn một tùy chọn:
  - Cho phép. Kiểm soát web cho phép truy cập tài nguyên web phù hợp với các tham số của quy tắc.
  - Chặn. Kiểm soát web chặn truy cập các tài nguyên web phù hợp với các tham số của quy tắc và hiển thị thông báo từ chối truy cập trang web.
  - Cảnh báo. Khi người dùng cố lấy quyền truy cập tài nguyên web phù hợp với quy tắc, Kiểm soát web sẽ hiển thị cảnh báo rằng không nên truy cập tài nguyên web. Qua việc sử dụng các liên kết trong cảnh báo, người dùng có thể yêu cầu quyền truy cập đến tài nguyên web này.
6. Trong danh sách thả xuống Lịch quy tắc, hãy chọn một lịch hoặc tạo một lịch mới.
Nếu bạn muốn Kiểm soát web chấm dứt kết nối với tài nguyên web bị cấm ngay sau khi áp dụng chính sách, hãy chọn hộp kiểm Chấm dứt các phiên trình duyệt của người dùng đang hoạt động sau khi áp dụng quy tắc.
Kiểm soát web chỉ cho phép ngắt kết nối ngay lập tức các tài nguyên web trong trình duyệt web. Đối với các ứng dụng khác, Kiểm soát web chỉ hạn chế các kết nối mới.

Nếu bỏ chọn hộp kiểm này, Kiểm soát web sẽ chỉ hạn chế các kết nối mới tới các tài nguyên web bị cấm. Kiểm soát web không chấm dứt các kết nối đang hoạt động.
Lưu các thay đổi của bạn.

Cách bật bộ lọc địa chỉ tài nguyên web trong Bảng điều khiển web và Bảng điều khiển đám mây

Trong cửa sổ chính của Bảng điều khiển web, hãy chọn Assets (Devices) → Policies & profiles.
Nhấn vào tên của chính sách Kaspersky Endpoint Security.
Cửa sổ thuộc tính chính sách sẽ được mở ra.
Chọn thẻ Application settings.
Vào Security Controls → Web Control.
Trong mục Web Control Settings, hãy nhấn nút Add.
Cấu hình quy tắc truy cập tài nguyên web:
1. Trong trường Rule name, hãy nhập tên của quy tắc.
2. Chọn trạng thái Active cho quy tắc truy cập tài nguyên web.
  Bạn có thể sử dụng nút bật/tắt để tắt quy tắc truy cập tài nguyên web bất kỳ lúc nào mà không cần xóa quy tắc đó khỏi danh sách.
3. Trong mục Action, hãy chọn tùy chọn liên quan:
  - Allow. Kiểm soát web cho phép truy cập tài nguyên web phù hợp với các tham số của quy tắc.
  - Block. Kiểm soát web chặn truy cập các tài nguyên web phù hợp với các tham số của quy tắc và hiển thị thông báo từ chối truy cập trang web.
  - Warn. Khi người dùng cố lấy quyền truy cập tài nguyên web phù hợp với quy tắc, Kiểm soát web sẽ hiển thị cảnh báo rằng không nên truy cập tài nguyên web. Qua việc sử dụng các liên kết trong cảnh báo, người dùng có thể yêu cầu quyền truy cập đến tài nguyên web này.
4. Trong mục Addresses, hãy chọn Apply to individual addresses and/or groups.
5. Tạo một danh sách các địa chỉ tài nguyên web. Bạn có thể nhập một địa chỉ web hoặc sử dụng các đại diện. Bạn cũng có thể xuất danh sách địa chỉ tài nguyên web từ tập tin TXT.
  Nếu Quét các kết nối đã được mã hóa bị tắt, bạn chỉ có thể lọc theo tên máy chủ cho giao thức HTTPS.
6. Trong mục Users, hãy chọn bộ lọc phù hợp cho người dùng:
  - Apply to all users. Kiểm soát Web sẽ không lọc tài nguyên web theo địa chỉ.
  - Apply to individual users and / or groups. Kiểm soát Web sẽ chỉ lọc các địa chỉ tài nguyên web trong danh sách. Bạn có thể nhập một địa chỉ web hoặc sử dụng các đại diện. Bạn cũng có thể xuất danh sách địa chỉ tài nguyên web từ tập tin TXT. Bạn có thể chọn người dùng trong Active Directory, trong danh sách tài khoản trong Kaspersky Security Center hoặc bằng cách nhập tên người dùng cục bộ theo cách thủ công. Kaspersky khuyến nghị chỉ sử dụng tài khoản người dùng cục bộ trong những trường hợp đặc biệt khi không thể sử dụng tài khoản người dùng miền.
7. Trong mục Rule schedule, hãy chọn một lịch hoặc tạo một lịch mới.
Nếu bạn muốn Kiểm soát web chấm dứt kết nối với tài nguyên web bị cấm ngay sau khi áp dụng chính sách, hãy chọn hộp kiểm Terminate active user browser sessions after the rule is applied.
Kiểm soát web chỉ cho phép ngắt kết nối ngay lập tức các tài nguyên web trong trình duyệt web. Đối với các ứng dụng khác, Kiểm soát web chỉ hạn chế các kết nối mới.

Nếu bỏ chọn hộp kiểm này, Kiểm soát web sẽ chỉ hạn chế các kết nối mới tới các tài nguyên web bị cấm. Kiểm soát web không chấm dứt các kết nối đang hoạt động.
Lưu các thay đổi của bạn.

Cách bật bộ lọc địa chỉ tài nguyên web trong giao diện ứng dụng

Trong cửa sổ chính của ứng dụng, hãy nhấn nút .
Trong cửa sổ thiết lập ứng dụng, hãy chọn Kiểm soát bảo mật → Kiểm soát Web.

Thiết lập Kiểm soát web
Trong mục Thiết lập, hãy nhấn nút Quy tắc truy cập tài nguyên web.
Trong cửa sổ mở ra, hãy nhấn nút Thêm.
Cửa sổ Quy tắc truy cập tài nguyên web sẽ mở ra.
Trong trường Tên quy tắc, hãy nhập tên của quy tắc.
Chọn trạng thái Bật cho quy tắc truy cập tài nguyên web.
Bạn có thể sử dụng nút bật/tắt để tắt quy tắc truy cập tài nguyên web bất kỳ lúc nào.
Trong mục Hành động, hãy chọn tùy chọn liên quan:
- Cho phép. Kiểm soát web cho phép truy cập tài nguyên web phù hợp với các tham số của quy tắc.
- Chặn. Kiểm soát web chặn truy cập các tài nguyên web phù hợp với các tham số của quy tắc và hiển thị thông báo từ chối truy cập trang web.
- Cảnh báo. Khi người dùng cố lấy quyền truy cập tài nguyên web phù hợp với quy tắc, Kiểm soát web sẽ hiển thị cảnh báo rằng không nên truy cập tài nguyên web. Qua việc sử dụng các liên kết trong cảnh báo, người dùng có thể yêu cầu quyền truy cập đến tài nguyên web này.
Trong mục Địa chỉ, hãy chọn Đến các địa chỉ được chỉ định.
Tạo một danh sách các địa chỉ tài nguyên web. Bạn có thể nhập một địa chỉ web hoặc sử dụng các đại diện. Bạn cũng có thể xuất danh sách địa chỉ tài nguyên web từ tập tin TXT.

Nếu Quét các kết nối đã được mã hóa bị tắt, bạn chỉ có thể lọc theo tên máy chủ cho giao thức HTTPS.
Trong mục Người dùng, hãy chọn bộ lọc phù hợp cho người dùng:
- Cho tất cả người dùng. Kiểm soát Web sẽ không lọc tài các nguyên web cho người dùng cụ thể.
- Cho người dùng cá nhân và / hoặc nhóm. Kiểm soát Web sẽ chỉ lọc các địa chỉ tài nguyên web trong danh sách. Bạn có thể nhập một địa chỉ web hoặc sử dụng các đại diện. Bạn cũng có thể xuất danh sách địa chỉ tài nguyên web từ tập tin TXT. Bạn có thể chọn người dùng trong Active Directory, trong danh sách tài khoản trong Kaspersky Security Center hoặc bằng cách nhập tên người dùng cục bộ theo cách thủ công. Kaspersky khuyến nghị chỉ sử dụng tài khoản người dùng cục bộ trong những trường hợp đặc biệt khi không thể sử dụng tài khoản người dùng miền.
Trong danh sách thả xuống Lịch quy tắc, hãy chọn một lịch hoặc tạo một lịch mới.
Nếu bạn muốn Kiểm soát web chấm dứt kết nối với tài nguyên web bị cấm ngay sau khi áp dụng chính sách, hãy chọn hộp kiểm Chấm dứt các phiên trình duyệt của người dùng đang hoạt động sau khi áp dụng quy tắc.
Kiểm soát web chỉ cho phép ngắt kết nối ngay lập tức các tài nguyên web trong trình duyệt web. Đối với các ứng dụng khác, Kiểm soát web chỉ hạn chế các kết nối mới.

Nếu bỏ chọn hộp kiểm này, Kiểm soát web sẽ chỉ hạn chế các kết nối mới tới các tài nguyên web bị cấm. Kiểm soát web không chấm dứt các kết nối đang hoạt động.
Lưu các thay đổi của bạn.

Kết quả là quy tắc Kiểm soát web mới sẽ được thêm vào danh sách. Nếu cần, hãy thay đổi mức độ ưu tiên của quy tắc Kiểm soát web. Bạn cũng có thể sử dụng nút bật/tắt để tắt quy tắc truy cập tài nguyên web bất kỳ lúc nào mà không cần xóa quy tắc đó khỏi danh sách.

Về đầu trang