Configurazione Filtro web (criterio di Mobile Threat Defense per Android)
La configurazione Filtro web consente di gestire la funzionalità Filtro web di Sophos Intercept X for Mobile. Il Filtro web protegge gli utenti dall’accesso a contenuti web dannosi, indesiderati o illegali.
Avviso
Il Filtro web utilizza il servizio di classificazione dei siti web di Sophos https://4.sophosxl.net/lookup. Se il Filtro web non riesce a connettersi a questo servizio, bloccherà tutti i siti web.
Restrizione
La configurazione del Filtro web non è compatibile con i dispositivi con profilo di lavoro di Android Enterprise. Poiché su questi dispositivi Sophos Intercept X for Mobile è installata nel profilo di lavoro, non è in grado di accedere al Sophos Accessibility Service, che è richiesto per la funzionalità Filtro web.
Quando si attiva il Filtro web, Sophos Mobile blocca sempre le pagine web classificate come attività criminali altamente discutibili, ad esempio la pedopornografia. Per impedire ad altri utenti di accedere a queste pagine, Sophos Mobile maschera gli URL nei log, negli eventi e nei report.
Quando si utilizza il Filtro web, è consigliabile impostare la regola di conformità È possibile negare le autorizzazioni di Intercept X for Mobile su No. Con questa impostazione, il dispositivo diventa non conforme quando il Filtro web smette di funzionare perché l’utente ha disattivato Sophos Accessibility Service.
Impostazioni
| Impostazione | Descrizione |
|---|---|
| Filtra siti Web malevoli | Selezionare se gli utenti possano o meno accedere a siti web con contenuti malevoli. |
| Crea eventi | Quando l’utente tenta di aprire un sito web a cui è stato applicato un filtro, Sophos Mobile crea un evento che è possibile visualizzare nella pagina dei dettagli del dispositivo. È possibile scegliere se Sophos Mobile debba creare eventi solo quando viene bloccato un sito, oppure anche per i siti che generano un avviso per l’utente. |
| Filtra siti Web per categoria | Selezionare se gli utenti possano o meno accedere a tipi di siti web specifici. I siti Web vengono classificati in base ai dati dei SophosLabs. I dati vengono aggiornati continuamente. |
| Eccezioni per siti web | Configura le eccezioni ai filtri basati sulle categorie:
|
Eccezioni per siti web
Avviso
Il Filtro web si applica a tutto il traffico web, incluso il traffico proveniente da app di terze parti, app di sistema e risorse esterne caricate da un sito web, come i font. Pertanto, presta attenzione quando blocchi domini, specialmente se usi voci contenenti caratteri jolly. Il blocco di un dominio da cui dipende un’app o un sito web può impedire il corretto funzionamento dell’app o causare errori di caricamento del sito web.
In Domini consentiti e Domini bloccati, immettere un elemento per riga, senza separatori. Utilizzare uno dei seguenti formati:
- Indirizzo IPv4 o IPv6
- Subnet IPv4 o IPv6
- Dominio
- Dominio con carattere jolly
Note sull’utilizzo
- Il carattere jolly
*deve essere il primo carattere. - In Domini bloccati, un singolo carattere jolly
*blocca tutti i siti web. - Non includere prefissi di protocollo come
https://ochrome://.
Esempi
I seguenti esempi mostrano voci valide per Domini consentiti e Domini bloccati.
203.0.113.02001:db8:85a3:0:0:8a2e:370:7334203.0.113.0/242001:db8::/32www.example.com*.example.com*example.combookmarks(invece dichrome://bookmarks)
Logica del filtro
Quando Il Filtro web valuta se un sito web debba essere autorizzato o bloccato, l'elenco dei siti autorizzati assume la priorità rispetto all'elenco di quelli bloccati, e gli elenchi definiti dai criteri assumono la priorità rispetto agli elenchi compilati dagli utenti.
Le regole di filtraggio vengono applicate con questa sequenza:
- Se il sito web è incluso in Domini consentiti, viene autorizzato.
- Se il sito web è incluso in Domini bloccati, viene bloccato.
- Se l’utente ha aggiunto il sito web all’elenco di autorizzazione, viene autorizzato.
- Se l’utente ha aggiunto il sito web all’elenco di blocco, viene bloccato.
- Se il sito web appartiene a una categoria proibita, viene bloccato.
Browser supportati
Il filtro web può essere utilizzato in combinazione con i seguenti browser web:
- Browser web per Android
- Firefox
- Google Chrome
- Microsoft Edge
È possibile che ci siano altri browser idonei, ma non ne è stata verificata la compatibilità.
Test del Filtro web
Il sito web Web Security & Control Tests (Test di sicurezza e controllo del web) di Sophos offre esempi di pagine per testare la configurazione del Filtro web, con informazioni aggiuntive su ciascuna categoria. Sebbene alcune di queste pagine siano classificate come potenzialmente offensive o pericolose, i contenuti sono innocui in tutti i casi.