高度な Web コントロール

注 この機能はすべてのライセンスには含まれていません。利用するには追加購入が必要となります。

Sophos Web Appliance、Sophos Management Appliance (どちらも国内未販売)、または Sophos UTM アプライアンス (バージョン 9.2 以降) を導入している場合は、Sophos Enterprise Console を使用して、ユーザーにアプライアンス ベースのポリシーを適用することができます。

エンドポイントコンピュータは、「不適切な Web サイトのコントロール」ポリシーを選択した場合と同様に Sophos Enterprise Console と通信しますが、Web コントロールのルールおよび Web のイベントのログは、指定したアプライアンスと同期されます。ポリシーはエンドポイントコンピュータに保存され、最新のソフォスのデータに基づいて適用されます。

ユーザーアクセスは、Web コントロール ポリシーに基づいて、「ブロック」、「警告」、「許可」されます。ユーザーアクセスのデータは、Web Appliance または Management Appliance では「レポート」および「検索」機能から、UTM アプライアンスでは「ログとレポート > Web プロテクション」オプションから表示できます。Web コントロールのイベントはアプライアンスのログに記録されます。一方、Sophos Endpoint Security and Control のライブ URL フィルタリング (Web Protection) 機能でスキャン・評価されたサイトは、Sophos Enterprise Console に Web のイベントとして記録されます。

注 対応している全種類の Web ブラウザで、HTTP サイトと HTTPS サイトの両方がコントロールされますが、URL が HTTP か HTTPS によって Web Appliance や Management Appliance のユーザー通知の方法は異なります。HTTP サイトの場合、ブロックまたは警告に指定されたカテゴリに属するサイトにアクセスすると、ユーザーに通知ページが表示されます。HTTPS サイトの場合、サイトがブロックされている場合のみユーザーに通知が表示され、通知は、バルーン ヒントとして Windows システムトレイに表示されます。警告に指定された HTTPS サイトにアクセスしても、ユーザー通知もログへの記録も行われません。代わりに、要求したページへのユーザーアクセスの続行が許可され、そのイベントは、Sophos Web Appliance または Security Management Appliance で続行されたアクションとしてログに記録されます。

UTM アプライアンスでは、エンドポイントコンピュータの監視と保護にクラウドベースの集中管理サービス、Sophos LiveConnect が使用されます。LiveConnect により、ローカルネットワーク上のエンドポイント、支社・支店、外出の多いユーザーのエンドポイントなど常にすべてのエンドポイントを管理できます。社内からネットワークに接続していない場合でも、ポリシーの更新内容がユーザーに配信され、エンドポイントコンピュータからレポートデータがアップロードされます。

Management Appliance または Web Appliance を使用している場合は、エンドポイントは直接または Sophos LiveConnect 経由でアプライアンスと通信を行えます。

「高度な Web コントロール」を選択すると、詳細機能に対応した Web コントロール ポリシーを使用することができます。高度な Web コントロール機能には、基本的な Web コントロール機能と比較して次のようなメリットがあります (使用しているアプライアンスにより異なります)。

  • 50種類を超える URL のカテゴリに基づいて、ユーザーアクセスを警告またはブロックできる。
  • 特別の時間帯用の専用のポリシーを適用できる。
  • デフォルトまたは特定の時間帯用のポリシーにおける、ユーザーやグループごとの例外を指定する追加ポリシーを複数使用できる。
  • 詳細なログやレポートを Sophos Web Appliance、Security Management Appliance または UTM アプライアンスで表示できる。
  • ユーザーがリモート接続する場合でも、LiveConnect を使用して、アップデート版ポリシーを適用したり、レポートデータをアップロードしたりできる。
  • ブロックされた URL の処理に関するコメントをユーザーが送信できる。
  • 企業ロゴを含むカスタマイズした通知ページや、固有のテキストをユーザーに対して表示できる。詳細は、「Sophos Web Appliance の製品ドキュメント」を参照してください。
  • SafeSearch が有効になっている場合、一般的な検索エンジン経由で、ユーザーが不適切な Web サイトにアクセスすることが自動的にブロックされる。

詳細な Web Appliance ポリシーの設定に関する情報は、「Sophos Web Appliance の製品ドキュメント」を参照してください。