Zum Inhalt

Permalink für diese Seite

Verwenden Sie immer den folgenden Permalink, um auf diese Seite zu verweisen. Der Link bleibt auch in zukünftigen Versionen dieser Hilfe unverändert.

https://docs.sophos.com/central/Mobile/help/de-de/index.html?contextId=mtd-android-policy-web-filtering

Konfiguration „Web Filtering“ (Mobile-Threat-Defense-Richtlinie für Android)

Mit der Konfiguration Web Filtering verwalten Sie die Funktion „Web Filtering“ von Sophos Intercept X for Mobile. Web Filtering schützt Benutzer davor, auf schädliche, unerwünschte oder illegale Webinhalte zuzugreifen.

Warnung

Web-Filterung verwendet den Sophos-Webseiten-Klassifizierungsdienst https://4.sophosxl.net/lookup. Falls Web Filtering sich nicht mit diesem Dienst verbinden kann, blockiert es alle Webseiten.

Beschränkung

Die Web-Filtering-Konfiguration gilt nicht für Android-Enterprise-Geräte mit Arbeitsprofil. Weil Sophos Intercept X for Mobile auf diesen Geräten im Arbeitsprofil installiert ist, darf es nicht die Bedienungshilfe-App „Sophos Accessibility Service“ verwenden, die für Web Filtering erforderlich ist.

Wenn Sie Web Filtering aktivieren, blockiert Sophos Mobile grundsätzlich alle Webseiten, die als hochgradig verwerfliche kriminelle Aktivität kategorisiert sind, zum Beispiel Kinderpornographie. Um zu verhindern, dass andere Personen auf diese Seiten zugreifen, maskiert Sophos Mobile die URLs in Protokollen, Ereignissen und Berichten.

Wir empfehlen Ihnen, für die Compliance-Regel Intercept X for Mobile Berechtigungen dürfen verweigert werden den Wert Nein einzustellen, wenn Sie Web Filtering verwenden. Damit stellen Sie sicher, dass ein Gerät nicht mehr den Unternehmensrichtlinien entspricht, wenn der Benutzer den Sophos Accessibility Service ausschaltet und dadurch Web Filtering nicht mehr funktioniert.

Einstellungen

Einstellung Beschreibung
Bösartige Webseiten filtern Wählen Sie aus, ob Benutzer Webseiten mit schädlichem Inhalt besuchen können.
Ereignisse erzeugen

Wenn Benutzer versuchen, eine gefilterte Website zu öffnen, erstellt Sophos Mobile ein Ereignis, welches auf der Detailseite des Gerätes angezeigt wird.

Sie können auswählen, ob Sophos Mobile Ereignisse nur für Websites mit Status „Blockieren“ oder auch für Websites mit Status „Warnen“ erstellt.
Webseiten nach Kategorien filtern

Wählen Sie aus, auf welche Website-Kategorien Benutzer zugreifen können.

Websites werden basierend auf Daten von SophosLabs kategorisiert. Die Daten werden laufend aktualisiert.
Website-Ausschlüsse

Konfigurieren Sie Ausnahmen für die Kategorie-Filter:

  • Erlaubte Domänen: Webseiten, die erlaubt sind, obwohl die zugehörige Kategorie blockiert wird.
  • Blockierte Domänen: Webseiten, die blockiert werden, obwohl die zugehörige Kategorie erlaubt ist.

Website-Ausschlüsse

Warnung

Web Filtering filtert den gesamten Internet-Datenverkehr, einschließlich Fremdanbieter-Apps und System-Apps, sowie externe Ressourcen, die eine Website lädt, wie z. B. Schriftarten. Passen Sie daher auf, wenn Sie Domänen blockieren, insbesondere Platzhalter-Domänen. Wenn Sie eine Domäne blockieren, die für eine App oder Website erforderlich ist, funktionieren diese möglicherweise nicht mehr richtig.

Tragen Sie in Erlaubte Domänen und Blockierte Domänen ein Element pro Zeile ein. Verwenden Sie keine Trennzeichen. Verwenden Sie eines der folgenden Formate:

  • IPv4- oder IPv6-Adresse
  • IPv4- oder IPv6-Subnetz
  • Domäne
  • Platzhalter-Domäne

Hinweise zur Verwendung

  • Der Platzhalter * darf nur am Anfang stehen.
  • Ein einzelner Platzhalter * in Blockierte Domänen blockiert alle Websites.
  • Geben Sie die Einträge ohne Protokollpräfix wie https:// oder chrome:// ein.

Beispiele

Die folgenden Beispiele zeigen gültige Einträge für Erlaubte Domänen und Blockierte Domänen.

  • 203.0.113.0
  • 2001:db8:85a3:0:0:8a2e:370:7334
  • 203.0.113.0/24
  • 2001:db8::/32
  • www.example.com
  • *.example.com
  • *example.com
  • bookmarks (nicht chrome://bookmarks)

Filterlogik

Für die Entscheidung, ob eine Website erlaubt oder verboten ist, wendet Web Filtering die Regeln in folgender Reihenfolge an: „Ist erlaubt“-Regeln haben Vorrang vor „Ist verboten“-Regeln und Regeln aus Richtlinien haben Vorrang vor benutzerdefinierten Regeln.

Filterregeln werden in der folgenden Reihenfolge angewendet:

  1. Die Website ist erlaubt, wenn sie in Erlaubte Domänen enthalten ist.
  2. Die Website ist gesperrt, wenn sie in Blockierte Domänen enthalten ist.
  3. Die Website ist erlaubt, wenn der Benutzer sie zu seiner Liste erlaubter Websites hinzugefügt hat.
  4. Die Website ist gesperrt, wenn der Benutzer sie zu seiner Liste gesperrter Websites hinzugefügt hat.
  5. Die Website ist gesperrt, wenn sie zu einer verbotenen Kategorie gehört.

Unterstützte Browser

Web Filtering kann zusammen mit folgenden Webbrowsern verwendet werden:

  • Android-Web-Browser
  • Firefox
  • Google Chrome
  • Microsoft Edge

Andere Browser funktionieren möglicherweise auch, wurden aber nicht getestet.

Web Filtering testen

Die Sophos-Website Web Security & Control-Tests enthält Beispielseiten zur Überprüfung Ihrer Web-Filtering-Konfiguration sowie zusätzliche Informationen zu jeder Kategorie. Auch wenn einige der Seiten als potentiell offensiv oder gefährlich klassifiziert sind, ist der tatsächliche Inhalt immer harmlos.