La réputation de sites Web contribue à empêcher l'accès aux URL sur le Web ou incorporés dans des messages électroniques qui représentent des risques potentiels. La réputation de sites Web vérifie la réputation de l'URL sur les serveurs de réputation de sites Web de Trend Micro, puis la corrèle avec la stratégie de réputation Web spécifique appliquée sur le client. Selon la stratégie utilisée :
Security Agent doit bloquer ou autoriser l'accès à un site Web.
Messaging Security Agent (Advanced uniquement) mettra en quarantaine, supprimera ou marquera le message contenant des URL malveillantes ou autorisera l'envoi du message si les URL sont sûres.
La réputation de sites Web envoie à la fois une notification par e-mail à l'administrateur et une notification en ligne à l'utilisateur pour les détections.
Selon l'emplacement (Au bureau/Hors du bureau) du client, configurez un niveau de sécurité différent pour les agents Security Agent.
Si la réputation de sites Web bloque une URL que vous pensez sûre, ajoutez-le à la liste des URL approuvées.
Pour économiser la bande passante, Trend Micro recommande d'ajouter les sites Web internes de l'entreprise à la liste des URL approuvées établie par la fonction de réputation de sites Web.
Score de réputation
Le « score de réputation » d'une URL détermine s'il s'agit d'une menace Internet ou non. Trend Micro calcule le score à l'aide de mesures propriétaires.
Trend Micro considère une URL comme étant une menace Internet si le score atteint se situe dans la plage définie et comme sûre si le score dépasse le seuil.
Un agent Security Agent dispose de trois niveaux de sécurité en fonction desquels il autorise ou bloque l'accès à une URL.
Élevé : Bloque les pages qui sont :
Dangereux : caractère frauduleux avéré ou sources de menaces connues
Hautement suspect : caractère frauduleux suspecté ou sources de menaces possibles
Suspect : associées à du spam ou potentiellement compromises
Non testée : Bien que Trend Micro teste activement la sécurité des pages Web, les utilisateurs peuvent rencontrer des pages non testées lorsqu'ils visitent des sites Web nouveaux ou peu consultés. Le blocage de l'accès aux pages non testées peut améliorer la sécurité, mais il peut également empêcher l'accès à des pages sûres.
Moyen : Bloque les pages qui sont :
Dangereux : caractère frauduleux avéré ou sources de menaces connues
Hautement suspect : caractère frauduleux suspecté ou sources de menaces possibles
Faible : Bloque les pages qui sont :
Dangereux : caractère frauduleux avéré ou sources de menaces connues