Ações com regras de acesso de recurso da Web

Não se recomenda criar mais de 1000 regras de acesso a recursos da Web, uma vez que isso pode tornar o sistema instável.

A regra de acesso de recurso da Web é um conjunto de filtros e ações que o Kaspersky Endpoint Security executa quando o usuário visita os recursos da Web descritos na regra durante o período indicado no agendamento da regra. Os filtros permitem especificar de forma precisa um grupo de recursos da Web cujo acesso é controlado pelo componente de Controle da Web.

Os seguintes filtros estão disponíveis:

• Filtro por conteúdo. O Controle da Web categoriza recursos da Web por conteúdo e tipo de dados. Você pode controlar o acesso dos usuários aos recursos da Web, com conteúdo e dados dentro dos tipos definidos por essas categorias. Quando usuários visitam recursos da Web que pertencem à categoria de conteúdo selecionada e/ou de tipo de dados, o Kaspersky Endpoint Security executa a ação especificada na regra.
• Filtro por endereços de recurso da Web. Você pode controlar o acesso do usuário a todos os endereços de recurso da Web ou a endereços de recurso da Web individuais e a endereços de /ou grupos de endereços de recurso da Web.

  Ao especificar o filtro por conteúdo e por endereços de recurso da Web, e os endereços de recurso da Web e/ou grupos de endereços de recurso da Web especificados pertencem às categorias de conteúdo ou tipo de dados selecionadas, o Kaspersky Endpoint Security não controla o acesso de todos os recursos da Web nas categorias de conteúdo e/ou tipos de dados selecionadas. Em vez disso, o aplicativo controla o acesso somente dos endereços de recurso da Web e/ou grupos de endereços de recurso da Web especificados.

• Filtrar por nomes de usuários e grupo de usuários. Você pode especificar os nomes de usuários e / ou grupos de usuários com acesso a recursos da Web controlados segundo a regra.
• Agendamento da regra. É possível especificar a regra de agendamento. O agendamento da regra determina o período de tempo durante o qual o Kaspersky Endpoint Security monitora o acesso de recursos da Web abrangidos pela regra.

Após o Kaspersky Endpoint Security ser instalado, a lista de regras do componente de Controle da Web não fica em branco. São predefinidas duas regras:

• A regra de scripts e folhas de estilo, que concede acesso a todos os usuários a qualquer momento a recursos da Web cujos endereços contêm nomes de arquivos com as extensões css, js, ou vbs. Por exemplo:http://www.example.com/style.css, http://www.example.com/style.css?mode=normal.
• Regra padrão. Essa regra é aplicada a qualquer recurso da web que não é coberto por outras regras, e permite ou bloqueia o acesso a esses recursos da web para todos os usuários.

Adicionar e editar a regra de acesso de recurso da Web

Para adicionar ou editar a regra de acesso de recurso da Web:

1. Na janela principal do aplicativo, clique no botão Configurações.
2. Na janela de configurações do aplicativo, selecione Controles de segurança → Controle da Web.
3. Execute uma das seguintes ações:
   • Para adicionar uma regra, clique no botão Adicionar.
   • Se desejar editar uma regra, selecione a regra na tabela e clique no botão Editar.

   A janela Regra de acesso a recursos da Web é exibida.

4. Especifique ou edite as configurações da regra. Para fazer isso:
   1. No campo Nome, insira ou edite o nome da regra.
   2. Na lista suspensa Filtrar conteúdo, selecione a opção desejada:
      • Qualquer conteúdo.
      • Por categorias de conteúdo.
      • Por tipos de dados.
      • Por categorias de conteúdo e tipos de dados.
   3. Se uma opção diferente de Qualquer conteúdo for selecionada, serão abertas seções para selecionar categorias de conteúdo e/ou tipos de dados. Marque as caixas de seleção junto aos nomes das categorias de conteúdo necessárias e/ou de tipo de dados.

      Ao marcar as caixas de seleção junto aos nomes de uma categoria de conteúdo e/ou tipo de dados, o Kaspersky Endpoint Security aplica a regra para controlar o acesso a recursos da Web que pertencem às categorias de conteúdo e/ou tipos de dados selecionados.

   4. Na lista suspensa Aplicar aos endereços, selecione a opção desejada:
      • Para todos os endereços.
      • Para endereços individuais.
   5. Se selecionar a opção Para endereços individuais, é exibida uma seção para você criar uma lista de recursos da Web. Você pode adicionar ou editar endereços e/ou grupos de endereços de recursos da Web por meio dos botões Adicionar, Editar e Excluir.

      Se a Verificação de Conexões Criptografadas for desativada para o protocolo HTTPS, você poderá filtrar apenas pelo nome do servidor.

   6. Na lista suspensa Aplicar aos endereços, selecione a opção desejada:
      • A todos os usuários.
      • A usuários individuais ou grupos.
   7. Se você selecionou o item A usuários individuais ou grupos, a seção será exibida, na qual você pode criar a lista de usuários ou grupos de usuários, cujo acesso aos recursos da Web descritos pela regra é controlado por essa regra. Você pode adicionar ou excluir usuários e grupos de usuários usando os botões Adicionar e Excluir.

      Clicar no botão Adicionar abre a caixa de diálogo Selecionar usuários ou grupos, padrão do Microsoft Windows.

   8. Na lista suspensa Ação, selecione a opção desejada:
      • Permitir. Se este valor for selecionado, o Kaspersky Endpoint Security permitirá o acesso aos recursos da Web que correspondem às configurações da regra.
      • Bloquear. Se este valor for selecionado, o Kaspersky Endpoint Security bloqueará o acesso aos recursos da Web que correspondem às configurações da regra.
      • Avisar. Se este valor for selecionado, quando o usuário tenta acessar um recurso da Web que corresponde à regra, o Kaspersky Endpoint Security exibirá uma mensagem de aviso informando que o recurso é indesejado. O usuário consegue obter o acesso ao recurso da Web desejado ao usar os links da mensagem de aviso.
   9. Na lista suspensa Agendamento da regra, selecione o nome do agendamento desejado ou crie um novo com base no agendamento da regra selecionada. Para fazer isso:
      1. Ao lado da lista suspensa Agendamento da regra, clique no botão Configurações.

         A janela Agendamento da regra é exibida.

      2. Para adicionar ao agendamento da regra um período durante o qual a regra não é aplicada, na tabela que exibe o agendamento da regra, clique nas células da tabela que correspondem à hora e ao dia da semana desejados.

         A célula torna-se cinza.

      3. Para substituir um período durante o qual a regra é aplicada por um período surante o qual a regra não é aplicada, clique nas células com fundo cinza na tabela que correspondem à hora e ao dia da semana desejados.

         A célula torna-se verde.

      4. Clique no botão Salvar como.

         A janela Nome do agendamento da regra é exibida.

      5. Digite o nome do agendamento da regra ou use o nome padrão que é sugerido.
      6. Clique em OK.
5. Salvar alterações.

Atribuir prioridades às regras de acesso de recurso da Web

Você pode atribuir prioridades a cada regra na lista de regras, ordenando-as de forma determinada.

Para atribuir a prioridade de uma regra de acesso de recurso da Web:

1. Na janela principal do aplicativo, clique no botão Configurações.
2. Na janela de configurações do aplicativo, selecione Controles de segurança → Controle da Web.
3. À direita da janela, selecione a regra cuja prioridade deseja editar.
4. Use os botões Mover para baixo e Mover para baixo para mover a regra para o local pretendido na lista de regras.
5. Repita as etapas 3 e 4 para as regras cuja prioridade deseja editar.
6. Salvar alterações.

Testar as regras de acesso de recurso da Web

Para verificar a consistência de regras do Controle da Web, é possível testá-las. Para fazer isso, o componente Controle da Web inclui uma função de diagnóstico das regras.

Para testar as regras de acesso a recursos da Web:

1. Na janela principal do aplicativo, clique no botão Configurações.
2. Na janela de configurações do aplicativo, selecione Controles de segurança → Controle da Web.
3. Na parte direita da janela, clique no botão Diagnóstico.

   A janela Diagnóstico das regras é exibida.

4. Preencha os campos na seção Condições:
   1. Se desejar testar as regras usadas pelo Kaspersky Endpoint Security para controlar o acesso a um recurso da Web específico, marque a caixa de seleção Especificar endereço e insira o endereço do recurso da Web no campo abaixo.
   2. Se desejar testar as regras usadas pelo Kaspersky Endpoint Security para controlar o acesso a recursos da Web por usuários e/ou grupos de usuários especificados, especifique a lista de usuários e/ou grupos de usuários.
   3. Se desejar testar as regras usadas pelo Kaspersky Endpoint Security para controlar o acesso a recursos da Web de categorias de conteúdo e/ou tipos de dados especificados, na lista suspensa Filtrar conteúdo, selecione a opção desejada (Por categorias de conteúdo, Por tipos de dados ou Por categorias de conteúdo e tipos de dados).
   4. Se desejar testar as regras incluindo a hora e dia da semana em que a tentativa é feita para acessar o(s) recurso(s) da Web especificado(s) nas condições de diagnóstico das regras, marque a caixa de seleção Incluir hora da tentativa de acesso. Especifique o dia da semana e a hora.
5. Clique no botão Testar.

A conclusão do teste é seguida de uma mensagem informando a ação realizada pelo Kaspersky Endpoint Security, de acordo com a primeira regra acionada na tentativa de acessar o recurso online especificado (permitir, bloquear ou advertir). A primeira regra acionada é aquela que tem prioridade na lista de regras do Controle da Web que são aplicadas segundo as condições de diagnóstico. A mensagem é exibida à direita do botão Testar. A tabela a seguir lista as regras acionadas existentes, especificando a ação do Kaspersky Endpoint Security. As regras são listadas em ordem decrescente de prioridade.

Ativar e desativar a regra de acesso de recurso da Web

Para ativar ou desativar a regra de acesso de recurso da Web:

1. Na janela principal do aplicativo, clique no botão Configurações.
2. Na janela de configurações do aplicativo, selecione Controles de segurança → Controle da Web.
3. À direita da janela, selecione a regra que deseja ativar ou desativar.
4. Na coluna Status, faça o seguinte:
   • Se desejar ativar o uso da regra, selecione o valor Ativar.
   • Se desejar desativar o uso da regra, selecione o valor Desativar.
5. Salvar alterações.