Configurazione Filtro web (criterio di Mobile Threat Defense per iOS)
Restrizione
Questa configurazione si applica solo ai dispositivi supervisionati.
La configurazione Filtro web consente di gestire la funzionalità Filtro web di Sophos Intercept X for Mobile. Questa opzione impedisce agli utenti di visitare siti con contenuti malevoli, indesiderabili o illegali.
Il Filtro web blocca un sito web quando l’utente lo apre in Safari o un altro browser web, nonché quando un’app vi effettua la connessione.
Avviso
Il Filtro web utilizza il servizio di classificazione dei siti web di Sophos https://4.sophosxl.net/lookup. Se il Filtro web non riesce a connettersi a questo servizio, bloccherà tutti i siti web.
Consiglio
Per testare il filtro web, Sophos ha creato il sito sophostest.com, che contiene pagine di prova per ciascuna categoria. Sebbene alcune di queste pagine siano classificate come potenzialmente offensive o pericolose, i contenuti delle pagine stesse sono innocui in tutti i casi.
Quando si attiva il Filtro web, Sophos Mobile blocca sempre le pagine web classificate come attività criminali altamente discutibili, ad esempio la pedopornografia. Per impedire ad altri utenti di accedere a queste pagine, Sophos Mobile maschera gli URL nei log, negli eventi e nei report.
Impostazioni
| Impostazione | Descrizione |
|---|---|
| Filtra siti Web malevoli | Selezionare se gli utenti e le app possano o meno accedere a siti web con contenuti dannosi. |
| Crea eventi | Quando gli utenti o le app cercano di aprire un sito web a cui è stato applicato un filtro, Sophos Mobile crea un evento che è possibile visualizzare nella pagina dei dettagli del dispositivo. È possibile scegliere se Sophos Mobile debba creare eventi solo quando un sito viene bloccato, oppure anche per i siti che generano un avviso per l'utente. |
| Filtra siti Web per categoria | Selezionare se gli utenti e le app possano o meno accedere a tipi di siti web specifici. I siti web vengono classificati in base ai dati dei SophosLabs. I dati vengono aggiornati continuamente. |
| Eccezioni per siti web | Configura le eccezioni ai filtri basati sulle categorie:
|
Eccezioni per siti web
Avviso
Il Filtro web filtra tutto il traffico web, incluso il traffico proveniente da app di terze parti e app di sistema. Fai attenzione a non bloccare i domini essenziali per queste app.
In Domini consentiti e Domini bloccati, immettere uno dei seguenti valori per riga (senza separatori):
-
Indirizzo IPv4 o IPv6
203.0.113.02001:db8:85a3:0:0:8a2e:370:7334 -
Subnet IPv4 o IPv6
203.0.113.0/242001:db8::/32 -
Dominio
www.example.com -
Dominio con carattere jolly. Il carattere jolly
*deve essere il primo a sinistra.*.example.com*example.com
In Domini bloccati, è possibile utilizzare un unico carattere jolly * per bloccare tutti i siti web.
Nota
L’aggiunta di domini con caratteri jolly all’elenco di Domini bloccati può avere effetti imprevisti. Molti siti web contengono risorse di terze parti, come tipi di carattere o codice JavaScript, che sono ospitati su altri domini. Bloccando questi domini, i siti web rischiano di non aprirsi correttamente.
Logica del filtro
Quando Il Filtro web valuta se un sito web debba essere autorizzato o bloccato, l'elenco dei siti autorizzati assume la priorità rispetto all'elenco di quelli bloccati, e gli elenchi definiti dai criteri assumono la priorità rispetto agli elenchi compilati dagli utenti.
Le regole di filtraggio vengono applicate con questa sequenza:
- Se il sito web è incluso in Domini consentiti, viene autorizzato.
- Se il sito web è incluso in Domini bloccati, viene bloccato.
- Se l'utente ha aggiunto il sito web all'elenco di autorizzazione, verrà autorizzato.
- Se l'utente ha aggiunto il sito web all'elenco di blocco, verrà bloccato.
- Se il sito web appartiene a una categoria proibita, verrà bloccato.