Web フィルタリングの設定 (Mobile Threat Defense ポリシー (Android))
「Web フィルタリング」の設定では、Sophos Intercept X for Mobile の Web フィルタリング機能を管理します。Web フィルタリングは、悪意のある Web コンテンツ、不適切または違法な Web コンテンツへのアクセスからユーザーを保護します。
警告
Web フィルタリングは、Web サイトのカテゴリを分類するソフォスのサービス https://4.sophosxl.net/lookup を使用します。このサービスに Web フィルタリングが接続できない場合、すべての Web サイトをブロックします。
制限事項
Web フィルタリング設定は、ビジネス向け Android 仕事用プロファイルのあるデバイスには適用されません。Sophos Intercept X for Mobile はこれらのデバイスの仕事用プロファイルにインストールされているため、Web フィルタリング機能に必要なソフォスのユーザー補助サービスにアクセスできません。
Web フィルタリングをオンにすると、Sophos Mobile は、児童ポルノなど、非常に不快な犯罪行為として分類された Web ページを常にブロックします。他のユーザーがこのようなページにアクセスできないようにするために、Sophos Mobile では、ログ、イベント、およびレポートにある URL が置き換えられます。
Web フィルタリングを使用する際は、「Intercept X for Mobile のパーミッションを拒否できる」コンプライアンスルールを「いいえ」に設定することを推奨します。この設定を使用すると、ユーザーが Sophos Accessibility Service をオフにしたために Web フィルタリングが機能しなくなった場合、デバイスはポリシーに準拠しなくなります。
設定
| 設定 | 説明 |
|---|---|
| 悪質な Web サイトのフィルタリング | ユーザーが悪意のあるコンテンツを含む Web サイトにアクセスできるかどうかを選択します。 |
| イベントを作成する | フィルタリングされた Web サイトをユーザーが開こうとすると、Sophos Mobile はイベントを作成し、これはデバイスの詳細ページに表示されます。 Sophos Mobile がイベントを作成するのは、サイトがブロックされている場合のみか、または警告を生成するサイトの場合かを選択できます。 |
| Web サイトのカテゴリ別フィルタリング | Web サイトの種類に応じたアクセスをユーザーに許可するかどうかを選択します。 Web サイトの分類は、SophosLabs が管理するデータに基づいて行われます。データは常に更新されています。 |
| Web サイトの例外設定 | カテゴリによるフィルタリングの例外を設定します。
|
Web サイトの例外設定
警告
Web フィルタリングは、サードパーティアプリ、システムアプリ、Web サイトが読み込む外部リソース (フォントなど) からのトラフィックを含む、すべての Web トラフィックに適用されます。このため、ドメインをブロックする場合は、特にワイルドカード文字を使用するときは注意してください。アプリや Web サイトが依存するドメインをブロックすると、アプリが正しく動作しなくなったり、Web サイトが正しく表示されないことがあります。
「許可するドメイン」および「ブロックするドメイン」で、1行に 1つの項目を区切り文字なしで入力します。次のいずれかの形式を使用してください。
- IPv4 または IPv6 アドレス
- IPv4 または IPv6 サブネット
- ドメイン
- ワイルドカードドメイン
使用上の注意
- ワイルドカード文字
*は、文字列の先頭に指定する必要があります。 - 「ブロックするドメイン」では、ワイルドカード
*1つですべての Web サイトがブロックされます。 https://やchrome://などのプロトコルプレフィックスは含めないでください。
例
次の例は、「許可するドメイン」と「ブロックするドメイン」の有効な項目を示しています。
203.0.113.02001:db8:85a3:0:0:8a2e:370:7334203.0.113.0/242001:db8::/32www.example.com*.example.com*example.combookmarks(chrome://bookmarksの代わりに)
フィルタリングの論理
Web フィルタリングによって、Web サイトを許可/ブロックするかどうかが評価されると、許可リストがブロックリストより優先され、ポリシーで定義されたリストがユーザー定義のリストより優先されます。
フィルタリングルールは、次の順番で適用されます。
- 「許可するドメイン」に含まれている Web サイトは許可されます。
- 「ブロックするドメイン」に含まれている Web サイトはブロックされます。
- ユーザーが許可リストに追加した Web サイトは許可されます。
- ユーザーがブロックリストに追加した Web サイトはブロックされます。
- 禁止されているカテゴリに属している Web サイトはブロックされます。
サポートされているブラウザ
Web フィルタリングは、次の Web ブラウザで使用できます。
- Android の Web ブラウザ
- Firefox
- Google Chrome
- Microsoft Edge
これ以外のブラウザでも動作する可能性がありますが、検証されていません。
Web フィルタリングのテスト
ソフォスの Web サイト Web Security & Control Tests は、Web フィルタリング設定をテストするための例のページや、各カテゴリに関する追加情報を記載しています。これらのページの一部は、不快または危険なページとして分類されますが、リンク先のコンテンツ自体はすべて無害なものです。