コンテンツにスキップ

Web フィルタリングの設定 (Mobile Threat Defense ポリシー (Android))

Web フィルタリング」の設定では、Sophos Intercept X for Mobile の Web フィルタリング機能を管理します。ユーザーが悪意のあるコンテンツや不適切/違法なコンテンツを掲載する Web サイトを閲覧するのを防止できます。

警告

Web フィルタリングは、Web サイトのカテゴリを分類するソフォスのサービス https://4.sophosxl.net/lookup を使用します。このサービスに Web フィルタリングが接続できない場合、すべての Web サイトをブロックします。

制限事項

Web フィルタリングは、ビジネス向け Android 仕事用プロファイルのあるデバイスでは動作しません。Web フィルタリングには Sophos Accessibility Service が必要ですが、同サービスは、Sophos Intercept X for Mobile が仕事用プロファイルにインストールされている場合には使用できません。

Web フィルタリングをオンにすると、Sophos Mobile は、児童ポルノなど、非常に不快な犯罪行為として分類された Web ページを常にブロックします。他のユーザーがこのようなページにアクセスできないようにするために、Sophos Mobile では、ログ、イベント、およびレポートにある URL が置き換えられます。

Web フィルタリングを使用する際は、「Intercept X for Mobile のパーミッションを拒否できる」コンプライアンスルールを「いいえ」に設定することを推奨します。この設定を使用すると、ユーザーが Sophos Accessibility Service をオフにしたために Web フィルタリングが機能しなくなった場合、デバイスはポリシーに準拠しなくなります。

設定

設定 説明
悪質な Web サイトのフィルタリング ユーザーが悪意のあるコンテンツを含む Web サイトにアクセスできるかどうかを選択します。
イベントを作成する

フィルタリングされた Web サイトをユーザーが開こうとすると、Sophos Mobile はイベントを作成し、これはデバイスの詳細ページに表示されます。

サイトがブロックされている場合のみ、または警告を生成するサイトに対しても Sophos Mobile がイベントを作成するかをどうかを選択できます。

Web サイトのカテゴリ別フィルタリング

Web サイトの種類に応じたアクセスをユーザーに許可するかどうかを選択します。

Web サイトの分類は、SophosLabs が管理するデータに基づいて行われます。データは常に更新されています。

Web サイトの例外設定

カテゴリによるフィルタリングの例外を設定します。

  • 許可するドメイン: ブロックするカテゴリに分類されているもののアクセスを許可する Web サイト。
  • ブロックするドメイン: 許可するカテゴリに分類されているもののブロックする Web サイト。

Web サイトの例外設定

許可するドメイン」および「ブロックするドメイン」で、1行に 1つの項目を (区切り文字なしで) 入力します。

  • IPv4 または IPv6 アドレス

    203.0.113.0

    2001:db8:85a3:0:0:8a2e:370:7334

  • IPv4 または IPv6 サブネット

    203.0.113.0/24

    2001:db8::/32

  • ドメイン

    www.example.com

  • ワイルドカードドメイン。ワイルドカード文字 * は、文字列の先頭に指定する必要があります。

    *.example.com

    *example.com

ブロックするドメイン」で、ワイルドカード文字 * 1つを指定すると、すべての Web サイトをブロックできます。

[ ブロックするドメイン ]リストにワイルドカードドメインを追加すると、予期しない影響が発生する場合があります。多くの Web サイトには、フォントや JavaScript コードなど、他のドメインでホストされているサードパーティのリソースが含まれています。これらのドメインをブロックすると、Webサイトが正しく開かなくなる可能性があります。

フィルタリングの論理

Web フィルタリングによって、Web サイトを許可/ブロックするかどうかが評価されると、許可リストがブロックリストより優先され、ポリシーで定義されたリストがユーザー定義のリストより優先されます。

フィルタリングルールは、次の順番で適用されます。

  1. 許可するドメイン」に含まれている Web サイトは許可されます。
  2. ブロックするドメイン」に含まれている Web サイトはブロックされます。
  3. ユーザーが許可リストに追加した Web サイトは許可されます。
  4. ユーザーがブロックリストに追加した Web サイトはブロックされます。
  5. 禁止されているカテゴリに属している Web サイトはブロックされます。

サポートされているブラウザ

Web フィルタリングは、次の Web ブラウザで使用できます。

  • Android の Web ブラウザ
  • Firefox
  • Google Chrome
  • Microsoft Edge

これ以外のブラウザでも動作する可能性がありますが、検証されていません。

Web フィルタリングのテスト

ソフォスは、Web フィルタリング機能をテストいただけるよう、各サイトカテゴリのテスト用リンクをまとめた Web サイト「sophostest.com」をご用意しました。一部のリンクは、不快あるいは危険なページとして分類されますが、リンク先のコンテンツ自体はすべて無害なものです。