Настройка расшифровки категорий доменов

Вы можете включить или выключить проверку защищенных соединений для предустановленных категорий доменов. Категоризацию доменов обеспечивают облачная служба "Лаборатории Касперского", эвристический анализ, а также база веб-сайтов "Лаборатории Касперского", входящая в поставку решения. По умолчанию проверка защищенных соединений включена для всех категорий доменов. Чтобы исключить категории и подкатегории доменов из проверки, выберите для этих категорий и подкатегорий действие Не расшифровывать.

Подробнее о категориях веб-сайтов см. https://support.kaspersky.com/Legal/WebCategories/ru-RU/206917.htm.

Чтобы настроить расшифровку для выбранных категорий:

1. В главном меню Консоли Open Single Management Platform перейдите в раздел Приложения и сервисы → NGFW.
2. Перейдите на вкладку Объекты и выберите Профили TLS.

   Откроется таблица профилей TLS.

3. Откройте окно изменения профиля одним из следующих способов:
   • Нажмите название профиля.
   • Установите флажок рядом с профилем, который вы хотите изменить, и нажмите Изменить.

   Также вы можете создать новый профиль TLS.

4. Перейдите в раздел Исключения.
5. На вкладке Категории включите переключатель Использовать список исключений категорий доменов.

   Если использование списка категорий доменов включено, Kaspersky NGFW распределяет посещаемые домены по категориям и вы можете настроить исключения по веб-категориям.

6. Если вы хотите записывать события о срабатывании исключений по предустановленным категориям в журнал системных событий, включите переключатель Записывать в журнал при доступе к доменам, относящимся к категориям из списка исключений. Если переключатель выключен, события о срабатывании исключений по предустановленным веб-категориям не записываются.
7. Выключите или включите расшифровку для категорий и подкатегорий доменов, выполнив одно из следующих действий:
   • Если в хотите настроить расшифровку для нескольких категорий доменов, установите флажки рядом с нужными категориями или подкатегориями, в верхней части таблицы нажмите Действие и выберите Не расшифровывать или Расшифровывать.
   • Если вы хотите применить действие к одной категории доменов, напротив категории или подкатегории выберите Не расшифровывать или Расшифровывать в раскрывающемся списке в столбце Действие.
8. Выбранное действие будет применено к категории доменов и входящим в нее подкатегориям или только к подкатегории. Если для какой-либо категории или подкатегории вы выбрали действие Не расшифровывать, домены, относящиеся к этой категории, исключаются из инспектирования TLS. Если включена запись в журнал, соответствующее событие о применении этого действия будет записано в журнал системных событий.
9. Сохраните профиль, нажав на кнопку Создать.

Если посещаемый домен относится к нескольким категориям или подкатегориям, к нему применяется действие, назначенное для подкатегории последнего уровня вложенности. Если домен относится к нескольким категориям или подкатегориям одного уровня вложенности с разными действиями, то к нему применяется действие с самым высоким приоритетом (Расшифровывать).