Configuration du filtrage Web (stratégie Mobile Threat Defense pour iOS)
Restriction
Cette configuration s’applique uniquement aux appareils supervisés.
La configuration Filtrage Web vous permet de gérer la fonction Filtrage Web de Sophos Intercept X for Mobile. Les utilisateurs sont ainsi protégés contre toute navigation sur des sites malveillants ou au contenu indésirable ou illégal.
Le filtrage Web bloque un site Web lorsque l’utilisateur l’ouvre dans Safari ou dans un autre navigateur Web, ainsi que lorsqu’une appli s’y connecte.
Avertissement
Le filtrage Web utilise le service de classification de site Web Sophos https://4.sophosxl.net/lookup. Si le filtrage Web ne peut pas se connecter à ce service, il bloque tous les sites Web.
Conseil
Pour tester le filtrage de sites Web, Sophos a créé le site sophostest.com qui contient des exemples de page pour chaque catégorie. Même si certaines de ces pages sont classées comme potentiellement offensantes ou dangereuses, leur contenu est sans danger dans tous les cas.
Lorsque vous activez le filtrage Web, Sophos Mobile bloque toujours les pages Web classées comme activités criminelles hautement répréhensibles, telles que la pornographie juvénile. Pour empêcher d’autres personnes d’accéder à ces pages, Sophos Mobile masque les URL dans les journaux, les événements et les rapports.
Paramètres
| Paramètre | Description |
|---|---|
| Filtrer les sites Web malveillants | Sélectionnez si les utilisateurs et les applis sont autorisés à accéder à des sites Web au contenu malveillant. |
| Créer des événements | Lorsque les utilisateurs ou les applis tentent d’ouvrir un site Web filtré, Sophos Mobile crée un événement que vous pouvez voir sur la page d’informations de l’appareil. Vous pouvez définir si vous souhaitez que Sophos Mobile crée des événements uniquement pour les sites bloqués ou également pour les sites qui produisent un avertissement. |
| Filtrer les sites Web par catégorie | Sélectionnez si les utilisateurs et les applis peuvent accéder à certains types de sites Web. Les sites Web sont classés par catégorie en fonction des données collectées par les SophosLabs. Ces données sont constamment mises à jour. |
| Exceptions de site Web | Configurer les exceptions aux filtres de catégories :
|
Exceptions de site Web
Avertissement
Le Filtrage Web filtre tout le trafic Web, notamment le trafic issu des applis tierces et système. Faites attention à ne pas bloquer les domaines auxquels ces applis sont associées.
Dans Domaines autorisés et Domaines bloqués, saisissez l’une des entrées suivantes par ligne (sans séparateur) :
-
Adresse IPv4 ou IPv6
203.0.113.02001:db8:85a3:0:0:8a2e:370:7334 -
Sous-réseau IPv4 ou IPv6
203.0.113.0/242001:db8::/32 -
Domaine
www.example.com -
Domaine avec caractère de remplacement. Le caractère de remplacement
*doit être le caractère situé le plus à gauche.*.example.com*example.com
Dans Domaines bloqués, Vous pouvez utiliser un seul caractère de remplacement * pour bloquer tous les sites Web.
Remarque
L’ajout de domaines génériques à votre liste de Domaines bloqués peut avoir des effets inattendus. De nombreux sites Web contiennent des ressources tierces, telles que des polices ou du code JavaScript, qui sont hébergés sur d’autres domaines. Si vous bloquez ces domaines, les sites Web risquent de ne pas s’ouvrir correctement.
Logique de filtrage
Lorsque le filtrage Web évalue si un site Web doit être autorisé ou bloqué, la liste Autoriser est prioritaire par rapport à la liste Bloquer, et les listes définies par la stratégie sont prioritaires par rapport aux listes définies par l’utilisateur.
Les règles de filtrage sont appliquées dans l’ordre suivant :
- Si le site Web est inclus dans Domaines autorisés, il est autorisé.
- Si le site Web est inclus dans Domaines bloqués, il est bloqué.
- Si l’utilisateur a ajouté le site Web à la liste Autoriser, il est autorisé.
- Si l’utilisateur a ajouté le site Web à la liste des blocs, il est bloqué.
- Si le site Web appartient à une catégorie interdite, il est bloqué.