Web フィルタリングの設定 (Mobile Threat Defense ポリシー (Android))
「Web フィルタリング」の設定では、Sophos Intercept X for Mobile の Web フィルタリング機能を管理します。ユーザーが悪意のあるコンテンツや不適切/違法なコンテンツを掲載する Web サイトを閲覧するのを防止できます。
警告
Web フィルタリングは、Web サイトのカテゴリを分類するソフォスのサービス https://4.sophosxl.net/lookup
を使用します。このサービスに Web フィルタリングが接続できない場合、すべての Web サイトをブロックします。
制限事項
Web フィルタリングは、ビジネス向け Android 仕事用プロファイルのあるデバイスでは動作しません。Web フィルタリングには Sophos Accessibility Service が必要ですが、同サービスは、Sophos Intercept X for Mobile が仕事用プロファイルにインストールされている場合には使用できません。
Web フィルタリングをオンにすると、Sophos Mobile は、児童ポルノなど、非常に不快な犯罪行為として分類された Web ページを常にブロックします。他のユーザーがこのようなページにアクセスできないようにするために、Sophos Mobile では、ログ、イベント、およびレポートにある URL が置き換えられます。
Web フィルタリングを使用する際は、「Intercept X for Mobile のパーミッションを拒否できる」コンプライアンスルールを「いいえ」に設定することを推奨します。この設定を使用すると、ユーザーが Sophos Accessibility Service をオフにしたために Web フィルタリングが機能しなくなった場合、デバイスはポリシーに準拠しなくなります。
設定
設定 | 説明 |
---|---|
悪質な Web サイトのフィルタリング | ユーザーが悪意のあるコンテンツを含む Web サイトにアクセスできるかどうかを選択します。 |
イベントを作成する | フィルタリングされた Web サイトをユーザーが開こうとすると、Sophos Mobile はイベントを作成し、これはデバイスの詳細ページに表示されます。 サイトがブロックされている場合のみ、または警告を生成するサイトに対しても Sophos Mobile がイベントを作成するかをどうかを選択できます。 |
Web サイトのカテゴリ別フィルタリング | Web サイトの種類に応じたアクセスをユーザーに許可するかどうかを選択します。 Web サイトの分類は、SophosLabs が管理するデータに基づいて行われます。データは常に更新されています。 |
Web サイトの例外設定 | カテゴリによるフィルタリングの例外を設定します。
|
Web サイトの例外設定
「許可するドメイン」および「ブロックするドメイン」で、1行に 1つの項目を (区切り文字なしで) 入力します。
-
IPv4 または IPv6 アドレス
203.0.113.0
2001:db8:85a3:0:0:8a2e:370:7334
-
IPv4 または IPv6 サブネット
203.0.113.0/24
2001:db8::/32
-
ドメイン
www.example.com
-
ワイルドカードドメイン。ワイルドカード文字
*
は、文字列の先頭に指定する必要があります。*.example.com
*example.com
「ブロックするドメイン」で、ワイルドカード文字 *
1つを指定すると、すべての Web サイトをブロックできます。
注
[ ブロックするドメイン ]リストにワイルドカードドメインを追加すると、予期しない影響が発生する場合があります。多くの Web サイトには、フォントや JavaScript コードなど、他のドメインでホストされているサードパーティのリソースが含まれています。これらのドメインをブロックすると、Webサイトが正しく開かなくなる可能性があります。
フィルタリングの論理
Web フィルタリングによって、Web サイトを許可/ブロックするかどうかが評価されると、許可リストがブロックリストより優先され、ポリシーで定義されたリストがユーザー定義のリストより優先されます。
フィルタリングルールは、次の順番で適用されます。
- 「許可するドメイン」に含まれている Web サイトは許可されます。
- 「ブロックするドメイン」に含まれている Web サイトはブロックされます。
- ユーザーが許可リストに追加した Web サイトは許可されます。
- ユーザーがブロックリストに追加した Web サイトはブロックされます。
- 禁止されているカテゴリに属している Web サイトはブロックされます。
サポートされているブラウザ
Web フィルタリングは、次の Web ブラウザで使用できます。
- Android の Web ブラウザ
- Firefox
- Google Chrome
- Microsoft Edge
これ以外のブラウザでも動作する可能性がありますが、検証されていません。
Web フィルタリングのテスト
ソフォスは、Web フィルタリング機能をテストいただけるよう、各サイトカテゴリのテスト用リンクをまとめた Web サイト「sophostest.com」をご用意しました。一部のリンクは、不快あるいは危険なページとして分類されますが、リンク先のコンテンツ自体はすべて無害なものです。