wreppo

Criteri di reputazione Web

I criteri di reputazione Web indicano se OfficeScan bloccherà o consentirà l'accesso a un sito Web.

È possibile configurare i criteri per i client esterni e interni. Gli amministratori OfficeScan in genere configurano criteri più rigidi per i client esterni.

I criteri sono impostazioni flessibili nella struttura client OfficeScan. È possibile applicare determinati criteri a gruppi di client o a singoli client. È possibile anche applicare un singolo criterio a tutti i client.

Dopo aver implementato i criteri, i client utilizzano i parametri della località definiti nella schermata Località computer (vedere Località computer) per determinarne la località e il criterio da applicare. I client cambiano criteri ogni volta che cambia la località.

Per configurare un criterio di reputazione Web:

  1. Selezionare le destinazioni nella struttura del client.

  2. Fare clic su Impostazioni > Impostazioni di reputazione Web.

  3. Fare clic sulla scheda Client esterni per configurare un criterio per i client esterni oppure sulla scheda Client interni per configurare un criterio per i client interni.

  4. Selezionare Attiva criterio di reputazione Web sui seguenti sistemi operativi. I sistemi operativi elencati nella schermata variano in base alle destinazioni selezionare nel passaggio 1.

    5. Quando un criterio di reputazione Web è attivato:

  5. Selezionare Attiva valutazione.

    6. In modalità di valutazione, i client consentono l'accesso a tutti i siti Web, ma registrano gli accessi ai siti Web che sarebbero bloccati se la modalità di valutazione fosse disattivata. La modalità di valutazione fornita da Trend Micro consente di valutare i siti Web e prendere provvedimenti in base alla valutazione. È possibile, ad esempio, aggiungere i siti Web considerati sicuri all'elenco dei siti approvati.

  6. Selezionare Verifica URL HTTPS.

    7. Le comunicazioni HTTPS utilizzano i certificati per identificare i server Web. Codificano i dati per prevenire furti e intercettazioni. Sebbene sia più sicuro, accedere ai siti Web utilizzando HTTPS comporta comunque dei rischi. I siti compromessi, anche quelli con certificati validi, possono ospitare minacce informatiche e sottrarre informazioni personali. Inoltre, i certificati sono relativamente semplici da ottenere, rendendo altrettanto semplice l'impostazione di server Web dannosi che utilizzano HTTPS.

    Attivare la verifica degli URL HTTPS per ridurre l'esposizione a siti compromessi o dannosi che usano l'HTTPS. OfficeScan è in grado di monitorare il traffico HTTPS sui seguenti browser:

    Browser supportati per il traffico HTTPS

    Browser

    Versione

    Microsoft Internet Explorer

    • 6 con SP2 o successivo

    • 7.x

    • 8.x

    Mozilla Firefox

    da 3.5 a 5.0

  7. Selezionare Invia query a Smart Protection Server se si desidera che i client interni inviino query di reputazione Web agli Smart Protection Server.

  8. Selezionare uno dei livelli di sicurezza disponibili per la reputazione Web: Alto, Medio o Basso

    9. I livelli di sicurezza determinano se OfficeScan consentirà o bloccherà l'accesso a un URL. Se, ad esempio, si imposta il livello di sicurezza su Basso, OfficeScan blocca solo gli URL considerati come minaccia Web. Impostando il livello di sicurezza più elevato, il rilevamento di minacce Web migliora ma aumentano anche le possibilità di falsi allarmi.

  9. Se si disattiva l'opzione Invia query a Smart Protection Server nel passaggio 7, è possibile selezionare Blocca le pagine che non sono state testate da Trend Micro.

    10. Anche se Trend Micro verifica attivamente le pagine Web per la garantire la sicurezza, gli utenti possono trovare pagine non verificate quando visitano pagine Web nuove o poco conosciute. Bloccando le pagine non verificate si migliora la sicurezza, ma si impedisce anche l'accesso alle pagine sicure.

  10. Configurare gli elenchi approvati e bloccati.

    1. Selezionare Attiva elenco approvati/bloccati.

    2. Immettere un URL.

      3. È possibile utilizzare i caratteri jolly (*) in qualsiasi punto dell'URL.

      Ad esempio:

      È possibile immettere URL che contengono indirizzi IP. Se un URL contiene un indirizzo IPv6, racchiudere l'indirizzo tra parentesi.

    3. Fare clic su Aggiungi all'elenco Approvati o su Aggiungi all'elenco Bloccati.

    4. Per esportare l'elenco in un file .dat, fare clic su Esporta, quindi fare clic su Salva.

    5. Se l'elenco è stato esportato da un altro server e occorre importarlo in questa schermata, fare clic su Importa e selezionare il file .dat. L'elenco viene importato nella schermata.

  11. Per inviare un commento sulla reputazione Web, fare clic sull'URL fornito in Valuta di nuovo l'URL. Si aprirà una finestra del browser con il sistema di query della reputazione Web di Trend Micro.

  12. Selezionare se consentire che il client OfficeScan invii i registri di reputazione Web al server. Se si desidera analizzare gli URL che vengono bloccati da OfficeScan ed eseguire le azioni appropriate per gli URL che si considerano sicuri per l'accesso, consentire ai client di inviare i registri .

  13. Se sono stati selezionati domini o client nella struttura dei client, fare clic su Salva. Se è stata selezionata l'icona del dominio principale, scegliere una delle opzioni riportate di seguito:

Vedere anche: