Web フィルタリングの設定 (Chrome Security ポリシー)
「Web フィルタリング」の設定では、Sophos Chrome Security 拡張機能の Web フィルタリング機能を管理します。Web フィルタリングは、悪意のある Web コンテンツ、不適切または違法な Web コンテンツへのアクセスからユーザーを保護します。
ヒント
ソフォスの Web サイト Web Security & Control Test は、Web フィルタリング設定をテストするための例のページや、各カテゴリに関する追加情報を記載しています。これらのページの一部は、不快または危険なページとして分類されますが、リンク先のコンテンツ自体はすべて無害なものです。
Web フィルタリングをオンにすると、Sophos Mobile は、児童ポルノなど、非常に不快な犯罪行為として分類された Web ページを常にブロックします。他のユーザーがこのようなページにアクセスできないようにするために、Sophos Mobile では、ログ、イベント、およびレポートにある URL が置き換えられます。
設定
| 設定 | 説明 |
|---|---|
| 悪質な Web サイトのフィルタリング | ユーザーが悪意のあるコンテンツを含む Web サイトにアクセスできるかどうかを選択します。 |
| イベントを作成する | フィルタリングされた Web サイトをユーザーが開こうとすると、Sophos Mobile はイベントを作成し、これはデバイスの詳細ページに表示されます。 Sophos Mobile がイベントを作成するのは、サイトがブロックされている場合のみか、または警告を生成するサイトの場合かを選択できます。 |
| 埋め込まれているコンテンツのチェック | Web ページは、ページのコンテンツ、および広告など、ページに埋め込まれたコンテンツに基づいてフィルタリング表示されます。たとえば、ギャンブルのカテゴリを「ブロック」に設定した場合、すべてのギャンブル Web サイトおよびギャンブル関連の広告を含むページすべてがブロックされます。 このオプションをオフにすると、悪意のある場合を除き、埋め込まれたコンテンツは Web フィルタリングで無視されます。 |
| Web サイトのカテゴリ別フィルタリング | Web サイトの種類に応じたアクセスをユーザーに許可するかどうかを選択します。 Web サイトの分類は、SophosLabs が管理するデータに基づいて行われます。データは常に更新されています。 |
| Web サイトの例外設定 | カテゴリによるフィルタリングの例外を設定します。
|
Web サイトの例外設定
警告
Web フィルタリングは、サードパーティアプリ、システムアプリ、Web サイトが読み込む外部リソース (フォントなど) からのトラフィックを含む、すべての Web トラフィックに適用されます。このため、ドメインをブロックする場合は、特にワイルドカード文字を使用するときは注意してください。アプリや Web サイトが依存するドメインをブロックすると、アプリが正しく動作しなくなったり、Web サイトが正しく表示されないことがあります。
「許可するドメイン」および「ブロックするドメイン」で、1行に 1つの項目を区切り文字なしで入力します。次のいずれかの形式を使用してください。
- IPv4 または IPv6 アドレス
- IPv4 または IPv6 サブネット
- ドメイン
- ワイルドカードドメイン
使用上の注意
- ワイルドカード文字
*は、文字列の先頭に指定する必要があります。 - 「ブロックするドメイン」では、ワイルドカード
*1つですべての Web サイトがブロックされます。 https://やchrome://などのプロトコルプレフィックスは含めないでください。- Web フィルタリングは、ドメイン名を IP アドレスに解決しません。ユーザーがドメイン名で Web サイトにアクセスした場合、Web フィルタリングは、許可またはブロックする IP アドレスがあるかどうかをチェックしません。
例
次の例は、「許可するドメイン」と「ブロックするドメイン」の有効な項目を示しています。
203.0.113.02001:db8:85a3:0:0:8a2e:370:7334203.0.113.0/242001:db8::/32www.example.com*.example.com*example.combookmarks(chrome://bookmarksの代わりに)
フィルタリングの論理
Web フィルタリングによって、Web サイトを許可/ブロックするかどうかが評価されると、許可リストがブロックリストより優先され、ポリシーで定義されたリストがユーザー定義のリストより優先されます。
フィルタリングルールは、次の順番で適用されます。
- 「許可するドメイン」に含まれている Web サイトは許可されます。
- 「ブロックするドメイン」に含まれている Web サイトはブロックされます。
- ユーザーが許可リストに追加した Web サイトは許可されます。
- ユーザーがブロックリストに追加した Web サイトはブロックされます。
- 禁止されているカテゴリに属している Web サイトはブロックされます。