Веб-Контроль

Механизм безопасности Веб-Контроль управляет доступом пользователей к сайтам. Это позволяет уменьшить расход трафика и сократить нецелевое использование рабочего времени. При попытке пользователя открыть сайт, доступ к которому ограничен Веб-Контролем, Kaspersky NGFW заблокирует доступ или покажет предупреждение.

Kaspersky NGFW применяет контроль доступа к сайтам на основе веб-категорий только к HTTP- и HTTPS-трафику. Для контроля HTTPS-трафика нужно включить проверку защищенных соединений (см. Инспектирование SSL). Если расшифровка трафика выключена, URL-адреса сайтов в зашифрованном трафике определяются по доменному имени в поле SNI (Server Name Indication, англ. указание имени сервера), передаваемом в открытом виде в TLS-пакетах Client Hello.

Контроль доступа к сайтам осуществляется на основе категорий сайтов (далее также веб-категорий) – списков URL, сгруппированных по определенным тематикам. С помощью профилей Веб-Контроля для каждой веб-категории вы можете настроить действие, которое требуется выполнять при попытке доступа к соответствующему сайту:

• запретить доступ, показав соответствующее сообщение;
• показать предупреждение;
• разрешить доступ.

В профиле вы также можете настроить запись соответствующего действия в журнал событий безопасности. Кроме того, в каждом профиле вы можете указать список исключений URL.

Существует два типа веб-категорий:

• Веб-категории по умолчанию.

  Списки сайтов хранятся в локальной базе, входящей в комплект поставки решения, а также при необходимости предоставляются службой Kaspersky Security Network. Использование Kaspersky Security Network в профилях Веб-Контроля повышает качество категоризации сайтов. Для этого типа категорий в профилях установлены параметры по умолчанию (действие и запись в журнал). Администратор может изменить эти параметры при создании или редактировании профиля.

  Веб-категории по умолчанию могут иметь вложенные веб-категории (до трех уровней вложенности). Например, категория Ненависть, дискриминация имеет вложенную категорию Насилие, разжигание вражды, в которую входят вложенные категории Самоповреждение, самоубийство и Экстремизм, расизм. В интерфейсе такие категории отображаются в виде дерева.

  Полный список веб-категорий по умолчанию и установленных для них действий и параметров записи в журнал вы можете найти в таблице веб-категорий по умолчанию.

• Пользовательские веб-категории.

  Администратор может сам создавать список пользовательских категорий и добавлять в них сайты. При категоризации конкретного сайта пользовательские категории имеют более высокий приоритет по сравнению с категориями по умолчанию.