Configurazione Filtro web (criterio di Mobile Threat Defense per iOS)
Restrizione
Questa configurazione si applica solo ai dispositivi supervisionati.
La configurazione Filtro web consente di gestire la funzionalità Filtro web di Sophos Intercept X for Mobile. Il Filtro web protegge gli utenti dall’accesso a contenuti web dannosi, indesiderati o illegali.
Il Filtro web blocca un sito web quando l’utente lo apre in Safari o un altro browser web, nonché quando un’app vi effettua la connessione.
Avviso
Il Filtro web utilizza il servizio di classificazione dei siti web di Sophos https://4.sophosxl.net/lookup. Se il Filtro web non riesce a connettersi a questo servizio, bloccherà tutti i siti web.
Consiglio
Il sito web Web Security & Control Tests (Test di sicurezza e controllo del web) di Sophos offre esempi di pagine per testare la configurazione del Filtro web, con informazioni aggiuntive su ciascuna categoria. Sebbene alcune di queste pagine siano classificate come potenzialmente offensive o pericolose, i contenuti sono innocui in tutti i casi.
Quando si attiva il Filtro web, Sophos Mobile blocca sempre le pagine web classificate come attività criminali altamente discutibili, ad esempio la pedopornografia. Per impedire ad altri utenti di accedere a queste pagine, Sophos Mobile maschera gli URL nei log, negli eventi e nei report.
Impostazioni
| Impostazione | Descrizione |
|---|---|
| Filtra siti Web malevoli | Selezionare se gli utenti e le app possano o meno accedere a siti web con contenuti dannosi. |
| Crea eventi | Quando gli utenti o le app cercano di aprire un sito web a cui è stato applicato un filtro, Sophos Mobile crea un evento che è possibile visualizzare nella pagina dei dettagli del dispositivo. È possibile scegliere se Sophos Mobile debba creare eventi solo quando viene bloccato un sito, oppure anche per i siti che generano un avviso per l’utente. |
| Filtra siti Web per categoria | Selezionare se gli utenti e le app possano o meno accedere a tipi di siti web specifici. I siti Web vengono classificati in base ai dati dei SophosLabs. I dati vengono aggiornati continuamente. |
| Eccezioni per siti web | Configura le eccezioni ai filtri basati sulle categorie:
|
Eccezioni per siti web
Avviso
Il Filtro web si applica a tutto il traffico web, incluso il traffico proveniente da app di terze parti, app di sistema e risorse esterne caricate da un sito web, come i font. Pertanto, presta attenzione quando blocchi domini, specialmente se usi voci contenenti caratteri jolly. Il blocco di un dominio da cui dipende un’app o un sito web può impedire il corretto funzionamento dell’app o causare errori di caricamento del sito web.
In Domini consentiti e Domini bloccati, immettere un elemento per riga, senza separatori. Utilizzare uno dei seguenti formati:
- Indirizzo IPv4 o IPv6
- Subnet IPv4 o IPv6
- Dominio
- Dominio con carattere jolly
Note sull’utilizzo
- Il carattere jolly
*deve essere il primo carattere. - In Domini bloccati, un singolo carattere jolly
*blocca tutti i siti web. - Non includere prefissi di protocollo come
https://ochrome://.
Esempi
I seguenti esempi mostrano voci valide per Domini consentiti e Domini bloccati.
203.0.113.02001:db8:85a3:0:0:8a2e:370:7334203.0.113.0/242001:db8::/32www.example.com*.example.com*example.combookmarks(invece dichrome://bookmarks)
Logica del filtro
Quando Il Filtro web valuta se un sito web debba essere autorizzato o bloccato, l'elenco dei siti autorizzati assume la priorità rispetto all'elenco di quelli bloccati, e gli elenchi definiti dai criteri assumono la priorità rispetto agli elenchi compilati dagli utenti.
Le regole di filtraggio vengono applicate con questa sequenza:
- Se il sito web è incluso in Domini consentiti, viene autorizzato.
- Se il sito web è incluso in Domini bloccati, viene bloccato.
- Se l'utente ha aggiunto il sito web all'elenco di autorizzazione, verrà autorizzato.
- Se l'utente ha aggiunto il sito web all'elenco di blocco, verrà bloccato.
- Se il sito web appartiene a una categoria proibita, verrà bloccato.