Kiểm soát Web
Kiểm soát Web quản lý quyền truy cập của người dùng đối với các tài nguyên web. Điều này giúp giảm lưu lượng và việc sử dụng không hợp lý thời gian làm việc. Khi người dùng cố mở một website bị hạn chế bởi Kiểm soát Web, Kaspersky Endpoint Security sẽ chặn quyền truy cập hoặc hiển thị một cảnh báo (xem hình bên dưới).
Kaspersky Endpoint Security chỉ giám sát lưu lượng HTTP và lưu lượng HTTPS.
Để giám sát lưu lượng HTTPS, bạn cần bật quét kết nối được mã hóa.
Các phương thức quản lý quyền truy cập website
Kiểm soát Web cho phép bạn cấu hình quyền truy cập đến các website bằng các phương thức sau đây:
- Danh mục website. Các website được phân loại theo dịch vụ đám mây của Kaspersky Security Network, phân tích theo hành vi và cơ sở dữ liệu của các website đã biết (đã được thêm vào cơ sở dữ liệu của ứng dụng). Ví dụ: bạn có thể hạn chế quyền truy cập của người dùng vào danh mục Mạng xã hội hoặc các danh mục khác.
- Loại dữ liệu. Bạn có thể hạn chế truy cập của người dùng đến dữ liệu trên một website, ví dụ như ẩn các ảnh đồ họa. Kaspersky Endpoint Security xác định loại dữ liệu dựa theo định dạng tập tin, không dựa theo phần mở rộng của tập tin.
Kaspersky Endpoint Security không quét các tập tin bên trong tập tin nén. Ví dụ: nếu các tập tin ảnh được đặt trong một tập tin nén thì Kaspersky Endpoint Security sẽ coi đó là dữ liệu Tập tin nén, không phải là Đồ họa.
- Địa chỉ được chỉ định. Bạn có thể nhập một địa chỉ web hoặc sử dụng các đại diện.
Bạn có thể sử dụng đồng thời nhiều phương thức để quản lý quyền truy cập đến các website. Ví dụ: bạn có thể hạn chế quyền truy cập loại dữ liệu Thư điện tử trên web chỉ với riêng danh mục website "Thư điện tử trên web".
Quy tắc truy cập website
Kiểm soát Web quản lý quyền truy cập của người dùng đến các website thông qua các quy tắc truy cập. Bạn có thể thiết lập các cấu hình nâng cao sau đối với một quy tắc truy cập website:
- Những người dùng là đối tượng áp dụng của quy tắc.
Ví dụ như bạn có thể hạn chế truy cập Internet của tất cả người dùng của công ty thông qua một trình duyệt, trừ bộ phận CNTT.
- Lịch quy tắc.
Ví dụ như bạn có thể chỉ hạn chế truy cập Internet thông qua một trình duyệt trong giờ làm việc.
Các mức ưu tiên của quy tắc truy cập
Mỗi quy tắc có một mức ưu tiên. Quy tắc có vị trí càng cao trên danh sách thì càng có mức ưu tiên cao. Nếu một website đã được thêm vào nhiều quy tắc, Kiểm soát Web sẽ quản lý quyền truy cập website đó dựa trên quy tắc có mức ưu tiên cao nhất. Ví dụ như Kaspersky Endpoint Security có thể xác định một cổng thông tin của doanh nghiệp là một mạng xã hội. Để hạn chế truy cập đến các mạng xã hội và cho phép truy cập cổng thông tin web của doanh nghiệp, hãy tạo hai quy tắc: một quy tắc chặn truy cập dành cho danh mục website Mạng xã hội và một quy tắc cho phép truy cập dành cho cổng thông tin web của doanh nghiệp. Quy tắc truy cập dành cho cổng thông tin web của doanh nghiệp phải có mức ưu tiên cao hơn so với quy tắc dành cho mạng xã hội.
Thông báo của Kiểm soát Web