Aller au contenu

Configuration du filtrage Web (stratégie Mobile Threat Defense pour Android)

La configuration Filtrage Web vous permet de gérer la fonction Filtrage Web de Sophos Intercept X for Mobile. Les utilisateurs sont ainsi protégés contre toute navigation sur des sites malveillants ou au contenu indésirable ou illégal.

Avertissement

Le filtrage Web utilise le service de classification de site Web Sophos https://4.sophosxl.net/lookup. Si le filtrage Web ne peut pas se connecter à ce service, il bloque tous les sites Web.

Lorsque vous activez le filtrage Web, Sophos Mobile bloque toujours les pages Web classées comme activités criminelles hautement répréhensibles, telles que la pornographie juvénile. Pour empêcher d’autres personnes d’accéder à ces pages, Sophos Mobile masque les URL dans les journaux, les événements et les rapports.

Nous vous recommandons de définir la règle de conformité Les autorisations pour Intercept X for Mobile peuvent être refusées sur Non lors de l’utilisation du filtrage Web. Avec ce paramètre, l’appareil devient non conforme lorsque le filtrage Web cesse de fonctionner car l’utilisateur a désactivé le service d’accessibilité Sophos.

Paramètres

Paramètre Description
Filtrer les sites Web malveillants Sélectionnez si les utilisateurs sont autorisés à accéder à des sites Web au contenu malveillant.
Créer des événements Lorsque l’utilisateur tente d’ouvrir un site Web filtré, Sophos Mobile crée un événement que vous pouvez voir sur la page d’informations de l’appareil.

Vous pouvez définir si vous souhaitez que Sophos Mobile crée des événements uniquement pour les sites bloqués ou également pour les sites qui produisent un avertissement.

Filtrer les sites Web par catégorie Sélectionnez si les utilisateurs peuvent accéder à certains types de sites Web.

Les sites Web sont classés par catégorie en fonction des données collectées par les SophosLabs. Ces données sont constamment mises à jour.

Exceptions de site Web Configurer les exceptions aux filtres de catégories :
  • Domaines autorisés : Sites Web autorisés même s’ils appartiennent à une catégorie bloquée.
  • Domaines bloqués : Sites Web bloqués même s’ils appartiennent à une catégorie autorisée.

Exceptions de site Web

Dans Domaines autorisés et Domaines bloqués, saisissez l’une des entrées suivantes par ligne (sans séparateur) :

  • Adresse IPv4 ou IPv6

    203.0.113.0

    2001:db8:85a3:0:0:8a2e:370:7334

  • Sous-réseau IPv4 ou IPv6

    203.0.113.0/24

    2001:db8::/32

  • Domaine

    www.example.com

  • Domaine avec caractère de remplacement. Le caractère de remplacement * doit être le caractère situé le plus à gauche.

    *.example.com

    *example.com

Dans Domaines bloqués, Vous pouvez utiliser un seul caractère de remplacement * pour bloquer tous les sites Web.

Remarque

L’ajout de domaines génériques à votre liste de Domaines bloqués peut avoir des effets inattendus. De nombreux sites Web contiennent des ressources tierces, telles que des polices ou du code JavaScript, qui sont hébergés sur d’autres domaines. Si vous bloquez ces domaines, les sites Web risquent de ne pas s’ouvrir correctement.

Logique de filtrage

Lorsque le filtrage Web évalue si un site Web doit être autorisé ou bloqué, la liste Autoriser est prioritaire par rapport à la liste Bloquer, et les listes définies par la stratégie sont prioritaires par rapport aux listes définies par l’utilisateur.

Les règles de filtrage sont appliquées dans l’ordre suivant :

  1. Si le site Web est inclus dans Domaines autorisés, il est autorisé.
  2. Si le site Web est inclus dans Domaines bloqués, il est bloqué.
  3. Si l’utilisateur a ajouté le site Web à la liste Autoriser, il est autorisé.
  4. Si l’utilisateur a ajouté le site Web à la liste des blocs, il est bloqué.
  5. Le site Web est autorisé ou bloqué en fonction de sa catégorie.

Le filtrage Web peut être utilisé sur les navigateurs Web suivants :

  • Navigateur Web Android
  • Firefox
  • Google Chrome
  • Microsoft Edge

Il se peut que d’autres navigateurs soient également compatibles mais ils n’ont pas été testés.

Test du filtrage Web

Pour tester le filtrage de sites Web, Sophos a créé le site sophostest.com qui contient des exemples de page pour chaque catégorie. Même si certaines de ces pages sont classées comme potentiellement offensantes ou dangereuses, leur contenu est sans danger dans tous les cas.