О правилах доступа к веб-ресурсам

Правило доступа к веб-ресурсам – набор фильтров и действий, которое Kaspersky Industrial CyberSecurity for Linux Nodes выполняет при посещении пользователями веб-ресурсов. Правила доступа могут включать в себя расписание работы правила.

Правила ограничивают доступ к веб-ресурсам по следующим фильтрам:

• Категории содержания. Категоризацию веб-сайтов обеспечивает облачная служба Kaspersky Security Network, эвристический анализ, а также база известных веб-сайтов (входит в состав баз приложения). Вы можете ограничить доступ пользователей, например, к категории Платежные системы или другим категориям.
• Категории типов данных. Вы можете ограничить доступ пользователей к данным на веб-сайте и, например, скрыть графические изображения. Kaspersky Industrial CyberSecurity for Linux Nodes определяет тип данных по формату файла, а не по расширению.
• Отдельные веб-сайты. Веб-Контроль позволяет ограничить доступ пользователей к отдельным адресам или группам адресов веб-ресурсов.

  Домены веб-адресов не чувствительны к регистру. Если в правиле указан веб-адрес examPLE.com, Веб-Контроль ограничит доступ к адресу example.com.

  Если в правиле доступа одновременно заданы фильтр по категории содержания и фильтр по отдельным веб-сайтам, Веб-Контроль ограничивает доступ не ко всем веб-ресурсам указанной категории содержания, а только к указанным веб-адресам.

• Фильтр по именам пользователей и групп пользователей. Веб-Контроль позволяет ограничить доступ к веб-ресурсам для отдельных пользователей или групп пользователей. Например, вы можете ограничить доступ к веб-сайтам социальных сетей для всех пользователей организации, кроме IT-отдела.
• Расписание работы правила. Расписание работы правила определяет время, когда приложение контролирует доступ к веб-ресурсам, указанным в правиле. Например, вы можете ограничить доступ к нежелательным веб-сайтам только в рабочее время.

Приложение применяет правила Веб-Контроля в порядке их приоритета. Чем меньше числовое значение приоритета, тем выше приоритет правила. Если к веб-сайту относится несколько правил, Веб-Контроль применяет правило с высшим приоритетом.

Например, приложение может определить корпоративный портал как социальную сеть. Чтобы ограничить доступ к социальным сетям и предоставить доступ к корпоративному веб-порталу, создайте два правила: запрещающее правило для категории веб-сайтов Социальные сети и разрешающее правило для корпоративного веб-портала. Правило доступа к корпоративному веб-порталу должно иметь приоритет выше, чем правило доступа к социальным сетям.

Если не создано ни одного запрещающего правила, расшифровка HTTPS-трафика не выполняется.