Настройка доступа к веб-сайтам на Windows-устройствах

Вы можете настраивать доступ пользователей Windows-устройств к веб-сайтам с помощью Веб-Контроля. Компонент Веб-Контроль позволяет контролировать действия пользователей локальной сети организации: ограничивать или запрещать доступ к веб-сайтам.

Все ограничения и запреты на доступ к веб-сайтам реализованы в виде правил Веб-Контроля. Правило представляет собой набор фильтров и действие, которое Kaspersky Endpoint Security Cloud выполняет при посещении пользователями веб-сайтов, указанных в правиле.

По умолчанию список правил Веб-Контроля содержит набор стандартных правил. Специалисты "Лаборатории Касперского" считают, что они подходят большинству пользователей. При необходимости вы можете изменить их и добавить новые правила, как описано в этом разделе.

Компонент Веб-Контроль контролирует доступ пользователей к веб-сайтам по протоколу HTTP. Если включена Проверка защищенных соединений, Cloud Discovery также отслеживает попытки доступа к облачным сервисам через зашифрованные подключения (например, по протоколу HTTPS). Можно также настроить список доверенных доменов. Эта функция не контролирует и не обрабатывает зашифрованные соединения, установленные во время посещения этих доменов.

Чтобы настроить правила доступа к веб-сайтам на Windows-устройствах, выполните следующие действия:

1. Запустите Консоль Управления Kaspersky Endpoint Security Cloud.
2. Выберите раздел Управление безопасностью → Профили безопасности.

   В разделе Профили безопасности содержится список профилей безопасности, настроенных в Kaspersky Endpoint Security Cloud.

3. Выберите в списке профиль безопасности для устройств, на которых вы хотите настроить правило доступа к веб-сайту.
4. По ссылке с именем профиля откройте окно свойств профиля безопасности.

   В окне свойств профиля безопасности отобразятся параметры, доступные для всех устройств.

5. В группе Windows выберите раздел Параметры управления.
6. Переведите переключатель в положение Веб-Контроль включен.
7. В поле Режим доступа выберите общий режим работы Веб-Контроля:
   • Разрешать по умолчанию

     Разрешен доступ ко всем веб-сайтам, кроме запрещенных в явном виде в правилах Веб-Контроля.

   • Запрещать по умолчанию

     Запрещен доступ ко всем веб-сайтам, кроме разрешенных в явном виде в правилах Веб-Контроля.

8. Чтобы отредактировать шаблон сообщения, которое будет отображаться, если пользователь попытается перейти на запрещенный веб-сайт, нажмите на ссылку Сообщение о блокировке веб-сайта.

   В открывшемся окне отредактируйте текст шаблона сообщения. В тексте сообщения можно использовать следующие переменные:

   • %USER_NAME%

     Имя текущего пользователя устройства в формате <device name>\<user alias> (например, DESKTOP-123\John.Smith).

   • %CANONIC_REQUEST_URL%

     URL-адрес веб-сайта, на который пользователь пытался перейти.

   • %RULE%

     Название правила Веб-Контроля, заблокировавшего попытку доступа к веб-сайту.

   • %COMPLAIN_EMAIL%

     Ссылка для отправки отзыва о блокировке веб-сайта. При нажатии на эту ссылку открывается отдельное окно, в котором пользователь может написать сообщение о блокировке веб-сайта вам или другому администратору.

   • %CONTENT_CATEGORY_LIST%

     Список категорий сайтов в правиле Веб-Контроля, которое заблокировало попытку доступа к веб-сайту.

   • %TYPE_CATEGORY_LIST%

     Список типов данных в правиле Веб-Контроля, которое заблокировало попытку доступа к веб-сайту.

   • [URL=<website address>]<link text>[/URL]

     Ссылка на веб-сайт. Например, это может быть страница внутрикорпоративной сети, содержащая дополнительную информацию о правилах Веб-Контроля.

     Где

     • <website address> – URL-адрес веб-сайта;
     • <link text> – необязательный текст, который будет отображаться над URL-адресом.

     Например, [URL=https://example.com/webcontrol]Список правил Веб-Контроля[/URL]. В результате сообщение пользователю будет содержать эту ссылку в следующем виде: Список правил Веб-Контроля.

9. Выполните любое из следующих действий:
   • Чтобы добавить правило Веб-Контроля:
     1. Нажмите на кнопку Добавить.
     2. В открывшемся окне Новая запись задайте параметры правила, как описано далее в этом разделе.
     3. Нажмите на кнопку OК, чтобы закрыть окно Новая запись.
   • Чтобы включить или выключить добавленное правило Веб-Контроля, переведите переключатель напротив этого правила в соответствующее положение:
     • Если переключатель зеленого цвета, правило включено. Веб-Контроль выполняет указанное в правиле действие при попытке пользователя открыть веб-сайт.

       Новые добавленные правила по умолчанию включены.

     • Если переключатель серого цвета, правило выключено. Веб-Контроль не выполняет указанное в правиле действие при попытке пользователя открыть веб-сайт.
   • Чтобы изменить добавленное правило Веб-Контроля:
     1. Установите флажок рядом с требуемым правилом.
     2. Нажмите на кнопку Изменить.
     3. В открывшемся окне Новая запись задайте новые параметры правила, как описано далее в этом разделе.
     4. Нажмите на кнопку OК, чтобы закрыть окно Новая запись.
   • Чтобы удалить добавленное правило Веб-Контроля:
     1. Установите флажок рядом с требуемым правилом.
     2. Нажмите на кнопку Удалить.
10. Нажмите Сохранить, чтобы сохранить изменения.

Список правил Веб-Контроля будет обновлен.

После применения профиля безопасности на Windows-устройствах будет включен Веб-Контроль. Доступ пользователей к веб-сайтам будет осуществляться в соответствии с включенными правилами доступа.

Чтобы задать параметры правила Веб-Контроля, выполните следующие действия:

1. Начните добавлять или изменять правило, как описано ранее в этом разделе.
2. В поле Название введите название правила.
3. Выберите критерий, применяемый к веб-сайтам.

   Можно указать любой из трех критериев:

   • Категории веб-сайтов

     Программа проверяет только веб-сайты, относящиеся к выбранным категориям.

     Категоризация веб-сайтов выполняется с помощью Kaspersky Security Network, эвристического анализатора и баз данных известных веб-сайтов. Эта база данных входит в набор баз данных Kaspersky Endpoint Security для Windows.

   • Типы данных

     Программа проверяет только содержимое выбранных типов.

   • Отдельные веб-сайты

     Программа проверяет только указанные веб-сайты.

   Указанные параметры применяются одновременно. Программа проверяет данные только выбранных типов на указанных веб-сайтах выбранных категорий.

   Например, если указана категория содержимого Насилие, тип данных Исполняемые файлы и веб-сайт http://example.com, то программа выполняет проверку только исполняемых файлов на веб-сайте http://example.com, и только если они принадлежат категории Насилие.

   Если указанные веб-сайты не входят в категории веб-сайтов, выбранные для этого правила, будут проигнорированы и веб-сайты, и категории веб-сайтов. Поэтому не рекомендуется настраивать отдельные веб-сайты и категории веб-сайтов в одном правиле.

   Выполните следующие действия:

   1. Чтобы настроить проверяемые категории веб-сайтов:
      1. В разделе Категории веб-сайтов нажмите на кнопку Параметры.
      2. В открывшемся окне установите флажки рядом с требуемыми категориями веб-сайтов.
      3. Нажмите на кнопку OК, чтобы сохранить изменения.
   2. Чтобы настроить проверяемые типы данных:
      1. В разделе Типы данных нажмите на кнопку Параметры.
      2. В открывшемся окне установите флажки рядом с требуемыми типами данных.
      3. Нажмите на кнопку OК, чтобы сохранить изменения.
   3. Чтобы настроить проверку определенных веб-сайтов:
      1. Перейдите по ссылке Параметры в разделе Отдельные веб-сайты.

         Откроется страница Отдельные веб-сайты.

      2. Нажмите на кнопку Добавить, чтобы добавить новый веб-сайт.

         Откроется окно Новая запись.

      3. Укажите полный путь к веб-сайту.

         Можно использовать символ звездочки (*) и символы www. в качестве маски. Дополнительная информация о масках адресов веб-ресурсов приведена в справке Kaspersky Endpoint Security для Windows.

      4. Нажмите на кнопку OК, чтобы сохранить изменения.

         Добавленный веб-адрес отобразится в списке на странице Отдельные веб-сайты.

      5. При необходимости измените или удалите добавленные веб-сайты.
      6. Нажмите на кнопку OК, чтобы сохранить изменения.
4. В разделе Действие выберите действие, выполняемое программой Kaspersky Endpoint Security Cloud при попытке пользователя получить доступ к веб-сайтам, соответствующим выбранным критериям:
   • Разрешать

     Доступ к веб-сайтам разрешен. Правила с этим действием можно использовать, если общий режим работы Веб-Контроля – Запрещать по умолчанию.

   • Запрещать

     Доступ к веб-сайтам запрещен. Правила с этим действием можно использовать, если общий режим работы Веб-Контроля – Разрешать по умолчанию.

   • Предупреждать

     Доступ к веб-сайтам разрешен, но пользователю отображается предупреждение.

5. Нажмите на кнопку OК, чтобы сохранить изменения.

Настроенные параметры будут сохранены.