Symantec Web Security Service (WSS) est conçu pour bloquer les types de sites web qui sont sources de virus, de contenus malveillants et de spywares (robots non sollicités). La politique de filtrage du contenu par défaut et immuable empêche l'accès aux sites web de contenu malveillant. Les catégories bloquées par défaut sont situées dans les sous-groupes suivants :

  • Security > Security Concerns: Spam (Sécurité > Questions de sécurité : spam)
  • Security > Security Threats: Malicious Outbound Data/Botnets, Malicious Sources/Malnets, Phishing, Proxy Avoidance (Sécurité > Menaces de sécurité : données sortantes malveillantes/réseau de bots, sources malveillantes/réseaux malveillants, phishing, contournement de proxy)
  • Legal Liability > Liability Concerns: Child Pornography (Responsabilité juridique > Problèmes de responsabilité : pornographie infantile)

Aucune configuration supplémentaire n'est requise. WSS vous permet de désigner des sources fiables et des destinations qui ne seront jamais analysés pour y détecter des malwares.

Vous pouvez exempter :

  • Adresses IP et sous-réseaux spécifiques. Cas pratique : vos employés accèdent régulièrement aux informations stockées sur un serveur externe qui n'est pas connecté à Internet.
  • Domaines/URL. Cas pratique : vos employés accèdent régulièrement aux informations depuis un site partenaire sécurisé.
  • Catégories. Cas pratique : vous avez un ensemble de catégories que vous voulez analyser uniquement pour les fichiers à risque.
  • Applications web. Cas pratique : vous estimez que les apps financières, comme E*Trade, ne requièrent pas d'analyse antimalware.

La capture d'écran suivante est un exemple de page d'un site web classée dans la catégorie Proxy Avoidance (Contournement de proxy) :

Le contournement de proxy est bloqué dans les catégories bloquées en permanence (règle globale G3).

 

 

  1. En mode Solutions, sélectionnez l'onglet Threat Protection > Policy (Protection contre les menaces > Politique).

​​

  1. Cliquez sur l'onglet Trusted Destinations (Destinations approuvées). Cliquez ensuite sur Add Bottom (Ajouter en bas).

  1. Cliquez sur New Bottom (Nouveau en bas) et sélectionnez URL.

​​

  1. Ajoutez le domaine vpngate.net.

​​

  1. Cliquez sur le bouton Activate (Activer) en haut de la page.

Vous pouvez maintenant accéder au site www.vpngate.net. Dans ce cas, nous vous recommandons de créer une nouvelle politique dans Content Filtering Rules (Règles de filtrage du contenu). Cette politique limite l'accès à certains utilisateurs, groupes ou méthodes d'accès pour cette URL contournée.

 

Merci pour vos commentaires. Faites-nous savoir ci-dessous si vous avez d'autres commentaires. (connexion requise)

    © 1995-2020 Broadcom. All Rights Reserved. The term “Broadcom” refers to Broadcom Inc. and/or its subsidiaries.