Веб-Контроль

Веб-Контроль управляет доступом пользователей к веб-ресурсам. Это позволяет уменьшить расход трафика и сократить нецелевое использование рабочего времени. При попытке пользователя открыть веб-сайт, доступ к которому ограничен Веб-Контролем, Kaspersky Endpoint Security заблокирует доступ или покажет предупреждение

Веб-Контроль позволяет ограничить доступ к веб-ресурсам по категории содержания, по типам данных, а также запрещать доступ к отдельным веб-сайтам. Вы можете ограничить доступ пользователей, например, к категории содержания "Социальные сети" или другим категориям. Тип данных приложение определяет по формату файла, а не по расширению.

Как работает Веб-Контроль

1. Приложение проверяет обращения к веб-ресурсам

   Веб-Контроль определяет категорию содержимого и тип данных веб-сайта с помощью следующих технологий:

   • Антивирусные базы
   • Облачные службы Kaspersky Security Network
   • Эвристический анализ – технология позволяет выявлять угрозы, которые еще не внесены в базы данных "Лаборатории Касперского".
2. Приложение применяет правила

   Приложение применяет правила Веб-Контроля в порядке их приоритета. Чем меньше числовое значение приоритета, тем выше приоритет правила. Если к веб-сайту относится несколько правил, Веб-Контроль применяет правило с высшим приоритетом.

   Например, приложение может определить корпоративный портал как социальную сеть. Чтобы ограничить доступ к социальным сетям и предоставить доступ к корпоративному веб-порталу, создайте два правила: запрещающее правило для категории веб-сайтов Социальные сети и разрешающее правило для корпоративного веб-портала. Правило доступа к корпоративному веб-порталу должно иметь приоритет выше, чем правило доступа к социальным сетям.

3. Завершение проверки

   Если правило запрещает обращение к веб-ресурсу, приложение отобразит в браузере сообщение о блокировке веб-сайта. Ресурс будет недоступен.

   Пользователь может отправить запрос администратору организации об ошибочной блокировке, если веб-страница, по мнению пользователя, заблокирована ошибочно.

Настройка Веб-Контроля

1. Настройте правила Веб-Контроля

   Веб-Контроль управляет доступом пользователей к веб-сайтам с помощью правил доступа. Эти правила позволяют ограничить доступ к веб-сайтам для отдельных пользователей, а также настроить расписание доступа.

   Например, вы можете ограничить доступ к веб-сайтом с категорией Общение в сети в рабочее время для всех пользователей организации, кроме IT-отдела.

2. Настройте шаблоны сообщений

   В зависимости от действия правила доступа, Веб-Контроль выводит сообщение пользователю о посещении нежелательного веб-сайта или о блокировке веб-сайта. При блокировке веб-сайта пользователь может отправить сообщение администратору локальной сети об ошибочной блокировке.

   Для таких сообщений предусмотрены шаблоны.

   Изменить шаблоны в командной строке невозможно.

3. Включите Веб-Контроль

   По умолчанию Веб-Контроль выключен. Включите компонент в Web Console или в Консоли администрирования с помощью переключателя или в командной строке с помощью следующей команды:

   kesl-control --start-task 26

Особенности и ограничения

• Приложение не проверяет файлы внутри архивов. Например, если файлы изображений помещены в архив, приложение определит тип данных "Архивы", а не "Графические файлы".
• Kaspersky Endpoint Security контролирует только HTTP- и HTTPS-трафик.
• При одновременной работе Защиты от веб-угроз и Веб-Контроля к веб-ресурсу сначала применяются параметры Защиты от веб-угроз. Таким образом, вредоносный или фишинговый веб-сайт будет заблокирован, даже если правила Веб-Контроля разрешают доступ к нему.