Механизм безопасности Веб-Контроль управляет доступом пользователей к сайтам. Это позволяет уменьшить расход трафика и сократить нецелевое использование рабочего времени. При попытке пользователя открыть сайт, доступ к которому ограничен Веб-Контролем, Kaspersky NGFW заблокирует доступ или покажет предупреждение.
Kaspersky NGFW контролирует только HTTP- и HTTPS-трафик. Для контроля HTTPS-трафика нужно включить проверку защищенных соединений (см. Инспектирование SSL).
Контроль доступа к сайтам осуществляется на основе категорий сайтов (далее также веб-категорий) – списков URL, сгруппированных по определенным тематикам. С помощью профилей Веб-Контроля для каждой веб-категории вы можете настроить действие, которое требуется выполнять при попытке доступа к соответствующему сайту:
В профиле вы также можете настроить запись соответствующего действия в журнал событий безопасности. Кроме того, в каждом профиле вы можете указать список исключений URL.
Существует два типа веб-категорий:
Списки сайтов хранятся в локальной базе, входящей в комплект поставки решения, а также при необходимости предоставляются службой Kaspersky Security Network. Использование Kaspersky Security Network в профилях Веб-Контроля повышает качество категоризации сайтов. Для этого типа категорий в профилях установлены параметры по умолчанию (действие и запись в журнал). Администратор может изменить эти параметры при создании или редактировании профиля.
Веб-категории по умолчанию могут иметь вложенные веб-категории (до трех уровней вложенности). Например, категория Ненависть, дискриминация имеет вложенную категорию Насилие, разжигание вражды, в которую входят вложенные категории Самоповреждение, самоубийство и Экстремизм, расизм. В интерфейсе такие категории отображаются в виде иерархического древовидного списка.
Полный список веб-категорий по умолчанию и установленных для них действий и параметров записи в журнал вы можете найти в таблице веб-категорий по умолчанию.
Администратор может сам создавать список пользовательских категорий и добавлять в них сайты. При категоризации конкретного сайта пользовательские категории имеют более высокий приоритет по сравнению с категориями по умолчанию.