Aller au contenu

Permalien de la page

Utilisez toujours le permalien suivant lorsque vous faites référence à cette page. Il restera inchangé dans les futures versions de l’aide.

https://docs.sophos.com/central/Mobile/help/fr-fr/index.html?contextId=mtd-android-policy-web-filtering

Configuration du filtrage Web (stratégie Mobile Threat Defense pour Android)

La configuration Filtrage Web vous permet de gérer la fonction Filtrage Web de Sophos Intercept X for Mobile. Le Filtrage Web protège les utilisateurs contre l’accès à du contenu Web malveillant, indésirable ou illégal.

Avertissement

Le filtrage Web utilise le service de classification de site Web Sophos https://4.sophosxl.net/lookup. Si le filtrage Web ne peut pas se connecter à ce service, il bloque tous les sites Web.

Restriction

La configuration du filtrage Web ne s’applique pas aux appareils de profil professionnel Android Enterprise. Comme Sophos Intercept X for Mobile est installé dans le profil professionnel sur ces appareils, il ne peut pas accéder au Service d’accessibilité Sophos, qui est requis pour la fonction de filtrage Web.

Lorsque vous activez le filtrage Web, Sophos Mobile bloque toujours les pages Web classées comme activités criminelles hautement répréhensibles, telles que la pornographie juvénile. Pour empêcher d’autres personnes d’accéder à ces pages, Sophos Mobile masque les URL dans les journaux, les événements et les rapports.

Nous vous recommandons de définir la règle de conformité Les autorisations pour Intercept X for Mobile peuvent être refusées sur Non lors de l’utilisation du filtrage Web. Avec ce paramètre, l’appareil devient non conforme lorsque le filtrage Web cesse de fonctionner car l’utilisateur a désactivé le service d’accessibilité Sophos.

Paramètres

Paramètre Description
Filtrer les sites Web malveillants Sélectionnez si les utilisateurs sont autorisés à accéder à des sites Web au contenu malveillant.
Créer des événements

Lorsque l’utilisateur tente d’ouvrir un site Web filtré, Sophos Mobile crée un événement que vous pouvez voir sur la page d’informations de l’appareil.

Vous pouvez définir si vous souhaitez que Sophos Mobile crée des événements uniquement pour les sites bloqués ou également pour les sites qui produisent un avertissement.
Filtrer les sites Web par catégorie

Sélectionnez si les utilisateurs peuvent accéder à certains types de sites Web.

Les sites Web sont classés par catégorie en fonction des données collectées par les SophosLabs. Ces données sont constamment mises à jour.
Exceptions de site Web

Configurer les exceptions aux filtres de catégories :

  • Domaines autorisés : Sites Web autorisés même s’ils appartiennent à une catégorie bloquée.
  • Domaines bloqués : Sites Web bloqués même s’ils appartiennent à une catégorie autorisée.

Exceptions de site Web

Avertissement

Le Filtrage Web s’applique à tout le trafic Web, y compris le trafic provenant d’applis tierces, d’applis système et de ressources externes chargées par un site Web, telles que les polices. Par conséquent, soyez prudent lorsque vous bloquez des domaines, en particulier avec des entrées utilisant des caractères de remplacement. Bloquer un domaine dont dépend une appli ou un site Web peut empêcher l’appli de fonctionner correctement ou entraîner un chargement incorrect du site Web.

Dans Domaines autorisés et Domaines bloqués, saisissez un élément par ligne, sans séparateur. Veuillez utiliser l’un des formats suivants :

  • Adresse IPv4 ou IPv6
  • Sous-réseau IPv4 ou IPv6
  • Domaine
  • Domaine avec caractère de remplacement

Notes d’utilisation

  • Le caractère de remplacement * doit être le caractère situé au début.
  • Dans Domaines bloqués, un seul caractère de remplacement * bloque tous les sites Web.
  • N’incluez pas de préfixes de protocole tels que https:// ou chrome://.

Exemples

Les exemples suivants présentent des entrées valides pour Domaines autorisés et Domaines bloqués.

  • 203.0.113.0
  • 2001:db8:85a3:0:0:8a2e:370:7334
  • 203.0.113.0/24
  • 2001:db8::/32
  • www.example.com
  • *.example.com
  • *example.com
  • bookmarks (au lieu de chrome://bookmarks)

Logique de filtrage

Lorsque le filtrage Web évalue si un site Web doit être autorisé ou bloqué, la liste Autoriser est prioritaire par rapport à la liste Bloquer, et les listes définies par la stratégie sont prioritaires par rapport aux listes définies par l’utilisateur.

Les règles de filtrage sont appliquées dans l’ordre suivant :

  1. Si le site Web est inclus dans Domaines autorisés, il est autorisé.
  2. Si le site Web est inclus dans Domaines bloqués, il est bloqué.
  3. Si l’utilisateur a ajouté le site Web à la liste Autoriser, il est autorisé.
  4. Si l’utilisateur a ajouté le site Web à la liste des blocs, il est bloqué.
  5. Si le site Web appartient à une catégorie interdite, il est bloqué.

Le filtrage Web peut être utilisé sur les navigateurs Web suivants :

  • Navigateur Web Android
  • Firefox
  • Google Chrome
  • Microsoft Edge

Il se peut que d’autres navigateurs soient également compatibles mais ils n’ont pas été testés.

Test du filtrage Web

Le site Web de Sophos Web Security & Control Tests de tests de sécurité et de contrôle Web fournit des pages d’exemple pour tester votre configuration de filtrage Web et des informations supplémentaires sur chaque catégorie. Même si certaines de ces pages sont classées comme potentiellement offensantes ou dangereuses, leur contenu est sans danger dans tous les cas.