Настройка расшифровки категорий доменов

Вы можете включить или выключить проверку защищенных соединений для предустановленных категорий доменов. Категоризацию доменов обеспечивают облачная служба "Лаборатории Касперского", эвристический анализ, а также база веб-сайтов "Лаборатории Касперского", входящая в поставку решения. По умолчанию проверка защищенных соединений включена для всех категорий доменов.

Подробнее о категориях веб-сайтов см. https://support.kaspersky.com/Legal/WebCategories/ru-RU/206917.htm.

Чтобы настроить расшифровку для выбранных категорий:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.

   Откроется вкладка Политика.

2. В разделе Инспектирование SSL выберите Исключения.
3. На вкладке Категории включите переключатель Использовать список исключений категорий доменов.

   Если использование списка категорий доменов включено, Kaspersky NGFW распределяет посещаемые домены по категориям и вы можете настроить исключения по веб-категориям.

4. Выполните одно из следующих действий:
   • Если в хотите настроить расшифровку для нескольких категорий доменов, установите флажки рядом с нужными категориями или подкатегориями и нажмите Не расшифровывать или Расшифровывать в верхней части таблицы.
   • Если вы хотите применить действие к одной категории доменов, напротив категории или подкатегории выберите Не расшифровывать или Расшифровывать в раскрывающемся списке в столбце Действие.

   Выбранное действие будет применено к категории доменов и входящим в нее подкатегориям или только к подкатегории. Если для какой-либо категории или подкатегории вы выбрали действие Не расшифровывать, домены, относящиеся к этой категории, исключаются из инспектирования SSL. Соответствующее событие о применении этого действия будет записано в журнал системных событий.

5. Примените изменения к политике OSMP, нажав на кнопку Применить и отправить.

Если посещаемый домен относится к нескольким категориям или подкатегориям, к нему применяется действие, назначенное для подкатегории последнего уровня вложенности. Если домен относится к нескольким категориям или подкатегориям одного уровня вложенности с разными действиями, то к нему применяется действие с самым высоким приоритетом (Расшифровывать).

Если вы включили использование списка исключений категорий доменов, вы также можете настроить запись событий в журнал при доступе к доменам из предустановленных категорий.

Чтобы настроить запись событий в журнал для категорий доменов:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.

   Откроется вкладка Политика.

2. В разделе Инспектирование SSL выберите Исключения.
3. На вкладке Категории включите переключатель Записывать в журнал при доступе к доменам из списка исключений, чтобы записывать события о срабатывании исключений по предустановленным категориям в журнал системных событий.

   Если переключатель выключен, события о срабатывании исключений по предустановленным веб-категориям не записываются.

4. Примените изменения к политике OSMP, нажав на кнопку Применить и отправить.