Aller au contenu

Configuration du filtrage Web (stratégie Mobile Threat Defense pour Android)

La configuration Filtrage Web vous permet de gérer la fonction Filtrage Web de Sophos Intercept X for Mobile. Les utilisateurs sont ainsi protégés contre toute navigation sur des sites malveillants ou au contenu indésirable ou illégal.

Avertissement

Le filtrage Web bloque tous les sites Web si un appareil ne peut pas se connecter au service de classification des sites Web Sophos https://4.sophosxl.net/lookup.

Restriction

Le filtrage Web ne fonctionne pas avec les appareils de profil professionnel Android Enterprise. En effet, le filtrage Web nécessite Sophos Accessibility Service, qui n'est pas disponible lorsqu’il est installé dans le profil de travail lorsque Sophos Intercept X for Mobile est installé dans le profil professionnel.

Lorsque vous activez le filtrage Web, Sophos Mobile bloque toujours les pages Web classées comme activités criminelles hautement répréhensibles, telles que la pornographie juvénile. Pour empêcher d’autres personnes d’accéder à ces pages, Sophos Mobile masque les URL dans les journaux, les événements et les rapports.

Nous vous recommandons de définir la règle de conformité Les autorisations pour Intercept X for Mobile peuvent être refusées sur Non lors de l’utilisation du filtrage Web. Avec ce paramètre, l’appareil devient non conforme lorsque le filtrage Web cesse de fonctionner car l’utilisateur a désactivé le service d’accessibilité Sophos.

Paramètres

Paramètre Description
Filtrer les sites Web malveillants Sélectionnez si les utilisateurs sont autorisés à accéder à des sites Web au contenu malveillant.
Créer des événements Lorsque l’utilisateur tente d’ouvrir un site Web filtré, Sophos Mobile crée une alerte.

Vous pouvez définir si vous souhaitez que Sophos Mobile crée des alertes uniquement pour les sites bloqués ou également pour les sites qui produisent un avertissement.

Filtrer les sites Web par catégorie Sélectionnez si les utilisateurs peuvent accéder à certains types de sites Web.

Les sites Web sont classés par catégorie en fonction des données collectées par les SophosLabs. Ces données sont constamment mises à jour.

Exceptions de site Web Configurer les exceptions aux filtres de catégories :
  • Domaines autorisés : Sites Web autorisés même s’ils appartiennent à une catégorie bloquée.
  • Domaines bloqués : Sites Web bloqués même s’ils appartiennent à une catégorie autorisée.

Exceptions de site Web

Dans Domaines autorisés et Domaines bloqués, saisissez l’une des entrées suivantes par ligne (sans séparateur) :

  • Adresse IPv4 ou IPv6

    203.0.113.0

    2001:db8:85a3:0:0:8a2e:370:7334

  • Sous-réseau IPv4 ou IPv6

    203.0.113.0/24

    2001:db8::/32

  • Domaine

    www.example.com

  • Domaine avec caractère de remplacement. Le caractère de remplacement * doit être le caractère situé le plus à gauche.

    *.example.com

    *example.com

Dans Domaines bloqués, Vous pouvez utiliser un seul caractère de remplacement * pour bloquer tous les sites Web.

Logique de filtrage

Lorsque le filtrage Web évalue si un site Web doit être autorisé ou bloqué, la liste Autoriser est prioritaire par rapport à la liste Bloquer, et les listes définies par la stratégie sont prioritaires par rapport aux listes définies par l’utilisateur.

Les règles de filtrage sont appliquées dans l’ordre suivant :

  1. Si le site Web est inclus dans Domaines autorisés, il est autorisé.
  2. Si le site Web est inclus dans Domaines bloqués, il est bloqué.
  3. Si l’utilisateur a ajouté le site Web à la liste Autoriser, il est autorisé.
  4. Si l’utilisateur a ajouté le site Web à la liste des blocs, il est bloqué.
  5. Le site Web est autorisé ou bloqué en fonction de sa catégorie.

Le filtrage Web peut être utilisé sur les navigateurs Web suivants :

  • Navigateur Web Android
  • Firefox
  • Google Chrome
  • Microsoft Edge

Il se peut que d’autres navigateurs soient également compatibles mais ils n’ont pas été testés.

Test du filtrage Web

Pour tester le filtrage de sites Web, Sophos a créé le site sophostest.com qui contient des exemples de page pour chaque catégorie. Même si certaines de ces pages sont classées comme potentiellement offensantes ou dangereuses, leur contenu est sans danger dans tous les cas.