Webcontrole
Webcontrole beheert de toegang van gebruikers tot webbronnen. Het onderdeel helpt zo het verkeersvolume en het misbruik van werkuren verminderen. Wanneer een gebruiker een website probeert te openen die wordt beperkt door Webcontrole, dan blokkeert Kaspersky Endpoint Security de toegang of wordt er een waarschuwing weergegeven (zie onderstaande afbeelding).
Kaspersky Endpoint Security bewaakt alleen HTTP- en HTTPS-verkeer.
Voor de bewaking van HTTPS-verkeer moet u Versleutelde verbindingen scannen inschakelen.
Methoden voor het beheer van de toegang tot websites
Met Webcontrole kunt u de toegang tot websites configureren met de volgende methoden:
- Websitecategorie. Websites worden gecategoriseerd volgens de Kaspersky Security Network-cloudservice, heuristische analyse en de database van bekende websites (een onderdeel van de programmadatabases). U kunt bijvoorbeeld de gebruikerstoegang beperken tot de categorie Sociale netwerken of tot andere categorieën.
- Gegevenstype. U kunt de toegang van gebruikers beperken voor gegevens op websites en bijvoorbeeld afbeeldingen verbergen. Kaspersky Endpoint Security bepaalt het gegevenstype op basis van de bestandsindeling en niet op basis van de extensie.
Kaspersky Endpoint Security scant geen bestanden in archieven. Als een archief bijvoorbeeld afbeeldingen bevat, identificeert Kaspersky Endpoint Security de gegevens als Archieven en niet als Afbeeldingen.
- Individueel adres. U kunt een webadres invoeren of maskers gebruiken.
U kunt meerdere methoden tegelijk gebruiken om de toegang tot websites te regelen. Zo kunt u bijvoorbeeld de toegang tot het gegevenstype 'Office-bestanden' alleen beperken voor de categorie Webmail.
Regels voor toegang tot websites
Webcontrole beheert de toegang van gebruikers tot websites met behulp van toegangsregels. U kunt de volgende geavanceerde instellingen configureren voor een regel voor toegang tot websites:
- Gebruikers waarop de regel van toepassing is.
U kunt bijvoorbeeld de internettoegang via een browser beperken voor alle gebruikers van het bedrijf, behalve voor de IT-afdeling.
- Regelplanning.
U kunt bijvoorbeeld de internettoegang via een browser tijdens de werkuren beperken.
Prioriteiten voor toegangsregels
Elke regel heeft een prioriteit. Hoe hoger een regel in de lijst staat, hoe hoger de prioriteit ervan. Als een website is toegevoegd aan meerdere regels, regelt Webcontrole de toegang tot de website volgens de regel met de hoogste prioriteit. Kaspersky Endpoint Security kan bijvoorbeeld een bedrijfsportal identificeren als een sociaal netwerk. Wilt u de toegang tot sociale netwerken verbieden maar toch toegang tot de webportal van het bedrijf verlenen, dan maakt u twee regels: een regel die de websitecategorie Sociale netwerken blokkeert en een regel die de webportal van het bedrijf toestaat. De toegangsregel voor de webportal van het bedrijf moet een hogere prioriteit hebben dan de toegangsregel voor sociale netwerken.
Berichten van Webcontrole
Instellingen van het onderdeel Webcontrole
Parameter |
Beschrijving |
|---|---|
Toegangsregels voor webbronnen |
Lijst met toegangsregels voor webbronnen. Elke regel heeft een prioriteit. Hoe hoger een regel in de lijst staat, hoe hoger de prioriteit ervan. Als een website is toegevoegd aan meerdere regels, regelt Webcontrole de toegang tot de website volgens de regel met de hoogste prioriteit. |
Standaardregel |
De Standaardregel is een regel voor toegang tot webbronnen die niet in andere regels is vastgelegd. De volgende opties zijn beschikbaar:
|
Sjablonen |
Waarschuwing. Het invoerveld bestaat uit een sjabloon van het bericht dat wordt weergegeven als een regel voor een waarschuwing over pogingen tot toegang tot een ongewenste webbron wordt geactiveerd. Bericht over blokkering. Het invoerveld bevat het sjabloon van het bericht dat wordt weergegeven als een regel die de toegang tot een webbron blokkeert wordt geactiveerd. Bericht aan beheerder. Sjabloon van het bericht dat naar de netwerkbeheerder wordt verstuurd als de gebruiker vindt dat de blokkering een vergissing is. Nadat de gebruiker toegang heeft gevraagd, stuurt Kaspersky Endpoint Security een gebeurtenis naar Kaspersky Security Center: Bericht over blokkering van toegang tot webpagina aan beheerder. De beschrijving van de gebeurtenis bevat een bericht aan de beheerder met vervangende variabelen. U kunt deze gebeurtenissen in de Kaspersky Security Center-console bekijken met de voorgedefinieerde gebeurtenisselectie User requests. Als uw organisatie Kaspersky Security Center niet heeft geïmplementeerd of als er geen verbinding is met de beheerserver, stuurt het programma een bericht aan de beheerder naar het opgegeven e-mailadres. |
Registreer het openen van toegestane pagina's: |
Kaspersky Endpoint Security registreert gegevens over bezoeken aan websites, waaronder toegestane websites. Kaspersky Endpoint Security verstuurt gebeurtenissen naar Kaspersky Security Center, naar het lokale logboek van Kaspersky Endpoint Security en naar het Windows-gebeurtenislogboek. Als u de activiteit van gebruikers op het internet wilt bewaken, moet u de instellingen voor het opslaan van gebeurtenissen configureren. Browsers die de bewakingsfunctie ondersteunen: Microsoft Edge, Microsoft Internet Explorer, Google Chrome, Yandex Browser, Mozilla Firefox. Het monitoren van gebruikersactiviteit werkt niet in andere browsers. De bewaking van de activiteit van gebruikers op het internet vereist meer computerbronnen bij de decryptie van HTTPS-verkeer. |