例外

例外を使用すると、有効なポリシーやルールにかかわらず、指定した条件に一致するすべての Web トラフィックのプロテクション設定をオーバーライドできます。

たとえば、機密データを含むサイトに対しては、HTTPS の暗号化解除をスキップするといった例外を作成することができます。例外のデフォルトのセットでは、Web フィルタから影響を受けず、ソフトウェアアップデートその他一般的に知られている Web サイト向けの重要な機能が可能になります。

無効化できる処理には、ゼロデイ対策によるチェックも含まれます。マルウェアのスキャンをスキップする例外 (以前のリリースで作成されたものを含む) では、ゼロデイ対策分析もスキップされます。

• 例外をオンまたはオフにするには、スイッチを選択します。
• 例外のクローンを作成するには、「複製」 をクリックします。
• 例外を編集するには、「編集」 をクリックします。

DPI モードの例外

DPI モードでは、次のいずれかの設定を指定した場合にのみ Web 例外が適用されます。

• Web ポリシーが設定されている。
• マルウェアスキャンとコンテンツスキャンがオンになっている。
• ATP がオンになっている。

接続を復号化の対象外にするには、Web 例外ルールまたは SSL/TLS 除外ルールを使用できます。HTTPS 復号化に関連する例外の適用における違いの詳細については、以下の表をご覧ください。

Sophos Central 製品の例外

一部の製品を構成する場合は、ポートおよびドメインの例外を作成する必要があります。詳細については、次のドキュメントを参照してください。

• ワイヤレス - ドメインの要件
• ZTNA -　必須　Web　サイト
• スイッチ - Sophos Central への登録に SSL/TLS の除外が必要
• Sophos Central、Endpoint、XDR、および MDR - ドメインおよびポート
• Sophos NDR および統合アプライアンス - ポートおよびドメインの除外

その他のリソース

• Web プロテクションのカスタマイズ