Konfiguration „Web Filtering“ (Mobile-Threat-Defense-Richtlinie für iOS)
Einschränkung
Diese Konfiguration gilt nur für betreute (supervised) Geräte.
Mit der Konfiguration Web Filtering verwalten Sie die Funktion „Web Filtering“ von Sophos Intercept X for Mobile. Dies schützt die Gerätebenutzer vor Seiten mit schädlichem, unerwünschtem oder illegalem Inhalt.
Web Filtering blockiert eine Website, wenn der Benutzer sie in Safari oder einem anderen Webbrowser öffnet, oder wenn eine App eine Verbindung zu ihr herstellt.
Warnung
Web-Filterung verwendet den Sophos-Webseiten-Klassifizierungsdienst https://4.sophosxl.net/lookup. Wenn Web Filtering keine Verbindung zu diesem Dienst hat, werden alle Webseiten blockiert.
Tipp
Um das Filtern von Webseiten zu testen, können Sie die Sophos-Website sophostest.com verwenden. Diese enthält Beispielseiten für alle Kategorien. Auch wenn einige der Seiten als potentiell offensiv oder gefährlich klassifiziert sind, ist der tatsächliche Seiteninhalt immer harmlos.
Wenn Sie Web Filtering aktivieren, blockiert Sophos Mobile grundsätzlich alle Webseiten, die als hochgradig verwerfliche kriminelle Aktivität kategorisiert sind, zum Beispiel Kinderpornographie. Um zu verhindern, dass andere Personen auf diese Seiten zugreifen, maskiert Sophos Mobile die URLs in Protokollen, Ereignissen und Berichten.
Einstellungen
| Einstellung | Beschreibung |
|---|---|
| Bösartige Webseiten filtern | Wählen Sie aus, ob Benutzer und Apps auf Webseiten mit schädlichem Inhalt zugreifen können. |
| Ereignisse erzeugen | Wenn Benutzer oder Apps versuchen, auf eine gefilterte Website zuzugreifen, erstellt Sophos Mobile ein Ereignis, welches auf der Detailseite des Gerätes angezeigt wird. Sie können auswählen, ob Sophos Mobile Ereignisse nur für Websites mit Status „Blockieren“ oder auch für Websites mit Status „Warnen“ erstellt. |
| Webseiten nach Kategorien filtern | Wählen Sie aus, auf welche Website-Kategorien Benutzer und Apps zugreifen können. Websites werden basierend auf Daten von SophosLabs kategorisiert. Die Daten werden laufend aktualisiert. |
| Website-Ausschlüsse | Konfigurieren Sie Ausnahmen für die Kategorie-Filter:
|
Website-Ausschlüsse
Warnung
Web Filtering filtert den gesamten Internetverkehr, einschließlich Datenverkehr von Fremd- und System-Apps. Achten Sie darauf, keine Domänen zu blockieren, die von diesen Apps benötigt werden.
In Erlaubte Domänen und Blockierte Domänen können Sie pro Zeile eine der folgenden Angaben machen (ohne Trennzeichen):
-
IPv4- oder IPv6-Adresse
203.0.113.02001:db8:85a3:0:0:8a2e:370:7334 -
IPv4- oder IPv6-Subnetz
203.0.113.0/242001:db8::/32 -
Domäne
www.example.com -
Eine Wildcard-Domäne. Das Wildcard-Zeichen
*muss das erste Zeichen sein.*.example.com*example.com
In Blockierte Domänen können Sie ein einzelnes Wildcard-Zeichen * eingeben, um alle Websites zu blockieren.
Hinweis
Das Hinzufügen von Wildcard-Domänen zu Ihrer Liste Blockierte Domänen kann unerwartete Auswirkungen haben. Viele Webseiten enthalten externe Ressourcen, zum Beispiel Schriftarten oder JavaScript-Code, die sich auf Domänen von Drittanbietern befinden. Wenn Sie diese Domänen blockieren, lassen sich Webseiten möglicherweise nicht richtig öffnen.
Filterlogik
Wenn Web Filtering bewertet, ob eine Website erlaubt oder verboten ist, haben „Ist erlaubt“-Regeln Vorrang vor „Ist verboten“-Regeln, und Regeln aus Richtlinien haben Vorrang vor benutzerdefinierten Regeln.
Filterregeln werden in der folgenden Reihenfolge angewendet:
- Wenn die Website in Erlaubte Domänen enthalten ist, ist sie erlaubt.
- Wenn die Website in Blockierte Domänen enthalten ist, wird sie gesperrt.
- Wenn Benutzer die Website erlaubt haben, ist sie erlaubt.
- Wenn Benutzer die Website verboten haben, wird sie gesperrt.
- Wenn die Website zu einer verbotenen Kategorie gehört, wird sie gesperrt.