wreppo

Reguły Web Reputation

Reguły usługi Web Reputation określają, czy program OfficeScan ma blokować dostęp do witryny sieci Web.

Reguły można skonfigurować dla klientów wewnętrznych i zewnętrznych. Administratorzy programu OfficeScan z reguły wprowadzają ściślejsze reguły dla klientów zewnętrznych.

Reguły to szczegółowe ustawienia w drzewie klientów OfficeScan. Określone reguły można zastosować do grup klientów lub poszczególnych klientów. Można także zastosować jedną regułę do wszystkich klientów.

Po wdrożeniu reguł klienty używają kryteriów lokalizacji, które zostały ustawione na ekranie Lokalizacja komputera (patrz Lokalizacja komputera), aby określić swoją lokalizację i reguły do zastosowania. Każda zmiana lokalizacji klientów oznacza przełączenie reguł.

Aby skonfigurować regułę usługi Web Reputation:

  1. Wybierz elementy docelowe w drzewie klientów.

  2. Kliknij kolejno opcje Usługi > Ustawienia usługi Web Reputation.

  3. Kliknij kartę Klienty zewnętrzne, aby skonfigurować regułę dla klientów zewnętrznych, lub kartę Klienty wewnętrzne, aby skonfigurować regułę dla klientów wewnętrznych.

  4. Wybierz opcję Włącz reguły usługi Web Reputation w następujących systemach operacyjnych. Systemy operacyjne wyświetlone na ekranie są zależne od elementów docelowych wybranych w kroku 1.

    5. Kiedy reguła usługi Web Reputation jest włączona:

  5. Wybierz opcję Włącz ocenę.

    6. W trybie oceny klienty będą umożliwiać dostęp do wszystkich witryn internetowych, ale będą rejestrować dostęp do witryn internetowych, które zostałyby zablokowane, gdyby ocena była wyłączona. Firma Trend Micro stworzyła tryb oceny, aby użytkownik mógł najpierw ocenić witryny internetowe, a następnie podjąć działanie na podstawie dokonanej oceny. Na przykład można dodać bezpieczne witryny internetowe do listy dozwolonych witryn.

  6. Wybierz pozycję Sprawdź adresy URL HTTPS.

    7. Komunikacja za pomocą protokołu HTTPS korzysta z certyfikatów w celu identyfikacji serwerów. Zapewnia to szyfrowanie danych i zapobiega kradzieży oraz podsłuchiwaniu. I chociaż użycie protokołu HTTPS jest bardziej bezpieczne, to dostęp do stron internetowych nie jest pozbawiony zagrożeń. Zainfekowane strony internetowe, nawet te z ważnymi certyfikatami, mogą dystrybuować złośliwe oprogramowanie i umożliwiać kradzież informacji osobistych. Ponadto certyfikaty są stosunkowo łatwe do uzyskania, dzięki czemu można łatwo skonfigurować zainfekowane serwery WWW, które używają protokołu HTTPS.

    Należy włączyć sprawdzanie adresów URL protokołu HTTPS w celu zmniejszenia narażenia na infekcję i działanie złośliwych witryn, które korzystają z HTTPS. Program OfficeScan może monitorować ruch HTTPS w następujących przeglądarkach:

    Obsługiwane przeglądarki dla ruchu HTTPS

    Przeglądarka

    Wersja

    Microsoft Internet Explorer

    • 6 z dodatkiem SP2 lub nowszym

    • 7.x

    • 8.x

    Mozilla Firefox

    od 3.5 do 5.0

  7. Wybierz opcję Wysyłaj kwerendy do serwerów Smart Protection Server, aby klienty wewnętrzne wysyłały kwerendy usługi Web Reputation do serwerów Smart Protection Server.

  8. Wybierz jeden z dostępnych poziomów zabezpieczeń usługi Web Reputation: Wysoki, Średni lub Niski

    9. Poziomy zabezpieczeń określają, czy program OfficeScan umożliwia dostęp do adresu URL czy go blokuje. Na przykład, jeśli zostanie ustawiony Niski poziom zabezpieczeń, program OfficeScan blokuje tylko adresy URL uznawane za zagrożenie internetowe. Podniesienie poziomu zabezpieczeń zwiększa nie tylko prawdopodobieństwo wykrycia zagrożenia internetowego, lecz również liczbę fałszywych alarmów.

  9. Jeśli wyłączysz ustawienie Wysyłaj kwerendy do serwerów Smart Protection Server w kroku 7, możesz wybrać Blokuj strony, które nie zostały przetestowane przez firmę Trend Micro.

    10. Mimo tego, że firma Trend Micro aktywnie sprawdza strony internetowe pod względem bezpieczeństwa, użytkownicy mogą napotkać niesprawdzoną stronę, odwiedzając nowe lub mniej popularne witryny internetowe. Zablokowanie dostępu do niesprawdzonych stron może zwiększyć bezpieczeństwo, ale jednocześnie uniemożliwić wyświetlanie bezpiecznych stron.

  10. Skonfiguruj listy dozwolonych i zablokowanych elementów.

    1. Wybierz opcję Włącz listę dozwolonych/zablokowanych adresów.

    2. Wpisz adres URL.

      3. Znak wieloznaczny (*) można dodać w dowolnym miejscu adresu URL.

      Na przykład:

      Można wpisać adresy URL zawierające adresy IP. Jeśli adres URL zawiera adres IPv6, należy umieścić go w nawiasach.

    3. Kliknij opcję Dodaj do listy dozwolonych lub Dodaj do listy zablokowanych.

    4. Aby wyeksportować listę do pliku .dat, kliknij polecenie Eksportuj, a następnie kliknij polecenie Zapisz.

    5. Jeśli masz listę wyeksportowaną z innego serwera i chcesz ją zaimportować na tym ekranie, kliknij polecenie Importuj i wskaż plik .dat. Lista zostanie wczytana.

  11. W celu przesłania zgłoszenia dotyczącego usługi Web Reputation należy użyć adresu URL podanego w sekcji Ponowna ocena adresu URL. W przeglądarce internetowej zostanie otwarty system zapytań usługi Web Reputation firmy Trend Micro.

  12. Wybierz, czy klient OfficeScan ma możliwość wysyłania dzienników Web Reputation na serwer. Aby przeanalizować adresy blokowane przez program OfficeScan i podjąć odpowiednie działania względem adresów uznanych za bezpieczne, należy zezwolić klientom na wysyłanie dzienników.

  13. Jeśli w drzewie klientów wybrano domeny lub klienty, kliknij przycisk Zapisz. Jeśli kliknięto ikonę domeny głównej, należy wybrać spośród następujących opcji:

Zobacz również: