Criação de perfis de filtragem da Web
Antes de começar
Leia o tópico visão geral da segurança do conteúdo.
Decida o perfil de filtragem que deseja para a política de segurança de conteúdo: filtragem de web, antispam, antivírus ou filtragem de conteúdo.
Analise a página principal do Perfil de Filtragem da Web para obter uma compreensão do seu conjunto de dados atual. Veja os campos de página principal do perfil de filtragem da Web para obter descrições de campo.
Use a página de política de segurança de conteúdo para configurar perfis de filtragem da Web.
A filtragem da Web permite que você gerencie o uso da Internet impedindo o acesso a conteúdo inapropriado da Web. As seguintes soluções de filtragem web são suportadas:
Filtragem integrada de Web — bloqueia ou permite o acesso à Web após o dispositivo identificar a categoria para uma URL, seja de categorias definidas pelo usuário ou de um servidor de categoria (SurfControl Content Portal Authority fornecido pelo Websense).
Nota:O recurso de filtragem integrada de Web é um serviço de assinatura licenciado separadamente.
Redirecione a filtragem da Web — intercepta as solicitações de HTTP e encaminha a URL do servidor para um servidor de filtragem de URL externo para determinar se bloqueia ou permite o acesso à Web solicitado. O Websense fornece o servidor de filtragem de URL.
Nota:Redirecionar a filtragem da Web não requer uma licença.
Filtragem local de web da Juniper — intercepta todas as solicitações de HTTP em uma conexão TCP. Neste caso, a tomada de decisão é feita no dispositivo depois que ele analisa uma URL para determinar se ela está na lista de permitidos ou na lista de bloqueio com base em sua categoria definida pelo usuário.
Nota:A filtragem local de Web não requer uma licença ou um servidor de categoria remota.
Depois de criar um perfil, você pode atribuí-lo às políticas de segurança de conteúdo. Dentro da política de segurança de conteúdo, você pode aplicar o mesmo perfil de filtragem da Web ou criar uma linha.
Para criar um perfil de filtragem da Web:
- Selecione Configure > política utm > a filtragem da Web.
- Clique no ícone + para criar um novo perfil de filtragem da Web.
- Preencha a configuração de acordo com as diretrizes fornecidas na Tabela 1.
- Clique em Finalizar. Um novo perfil de filtragem de Web é criado para que você possa se associar a uma política de segurança de conteúdo.
Ambiente |
Regra |
---|---|
Informações gerais |
|
Nome |
Insira um nome exclusivo para o perfil de filtragem da Web que é uma série de caracteres alfanuméricos, cólons, períodos, traços e sublinhados. Não são permitidos espaços e o comprimento máximo é de 29 caracteres. |
Descrição |
Insira uma descrição do perfil de filtragem da Web; o comprimento máximo é de 255 caracteres. |
Tipo de motor |
Selecione o tipo de motor necessário na lista de quedas:
|
Ação padrão |
Selecione a ação padrão da lista de quedas.
Nota:
Essa opção está disponível apenas para os tipos de mecanismos de controle aprimorado e de surf da Juniper. |
Pesquisa segura |
Selecione uma solução de pesquisa segura para garantir que os objetos incorporados, como imagens nas URLs recebidas dos mecanismos de busca, sejam seguros e que nenhum conteúdo indesejável seja devolvido ao cliente. Por padrão, a caixa de verificação de pesquisa segura é selecionada
Nota:
Essa opção está disponível apenas para o tipo de mecanismo aprimorado da Juniper. Salvar o redirecionamento de pesquisa só oferece suporte a HTTP. Você não pode extrair a URL para HTTPS. Portanto, não é possível gerar uma resposta de redirecionamento para URLs de pesquisa de HTTPS. Redirecionamentos seguros de pesquisa podem ser desativados liberando a caixa de verificação de busca segura. |
Mensagem de bloqueio personalizada |
Especifique uma mensagem personalizada a ser enviada quando as solicitações de HTTP forem bloqueadas.
Nota:
Se uma mensagem começar com http: ou https:, a mensagem será considerada uma URL de mensagem em bloco. Mensagens que começam com valores diferentes de http: ou https: são consideradas mensagens de bloqueio personalizadas. |
Mensagem de quarentena personalizada |
Mensagem de quarentena personalizada Use a filtragem aprimorada da Web para oferecer suporte a bloqueios, logs e permissões e permitir ações em solicitações de HTTP/HTTPS. Além disso, oferece suporte à ação de quarentena, que permite ou nega acesso ao site bloqueado com base na resposta do usuário à mensagem. A mensagem de quarentena contém as seguintes informações:
Exemplo: se você definir a ação para Enhanced_Search_Engines_and_Portals colocar em quarentena e tentar acessar www.search.yahoo.com, a mensagem de quarentena é a seguinte: A página da web solicitada é bloqueada pela política de acesso da sua organização***. |
Filtro base |
Quando uma versão de categoria de URL é baixada, um filtro base predefinido com ações padrão também é baixado. Todas as categorias têm ações padrão em um filtro base. O filtro base pode ser anexado ao perfil do usuário, que age como um filtro de backup. O filtro base toma medidas para as categorias que não estão configuradas em um perfil de usuário. |
Categorias de URL |
|
Uma categoria de URL é uma lista de padrões de URL agrupados sob um único título para que uma única ação que se aplique a todos os padrões de URL possa ser realizada na lista. Clique no ícone + para selecionar uma ou mais categorias de URL, uma ação e um perfil de redirecionamento. Um perfil de redirecionamento é aplicável apenas para ações de bloqueio e quarentena. Você pode criar um novo perfil de redirecionamento clicando em Criar um novo perfil de redirecionamento. O perfil de redirecionamento criado é exibido na lista de desativação do Perfil de Redirecionamento. As ações a seguir estão disponíveis:
Edite a ação ou redirecione o perfil clicando em Aplicar ações e atualizando a ação e redirecionando o perfil. Exclua a categoria de URL selecionando a categoria de URL e clicando no ícone X. |
|
Opções de fallback |
|
As opções de fallback são usadas quando o sistema de filtragem da web experimenta erros e deve cair para uma das ações configuradas anteriormente para negar (bloquear) ou permitir o objeto.
|
|
Ações globais de reputação |
|
Ações de URL não categorizadas |
Selecione esta caixa de verificação se quiser aplicar ações globais de reputação. A filtragem aprimorada de Web intercepta solicitações de HTTP e HTTPS e envia a URL HTTP ou o IP de origem HTTPS para a Nuvem Websense ThreatSeeker (TSC). O TSC categoriza a URL em uma das categorias predefinidas e também fornece informações de reputação do site para a URL do dispositivo. O dispositivo determina se ele pode permitir ou bloquear a solicitação com base nas informações fornecidas pelo TSC. Os URLs podem ser processados usando sua pontuação de reputação se não houver categoria disponível. Selecione a ação que deseja tomar para as URLs não categorizadas com base na pontuação de sua reputação:
Nota:
A caixa de verificação de reputação global Use é selecionada por padrão. |