Web-Kontrolle
Diese Komponente ist verfügbar, wenn Kaspersky Endpoint Security auf einem Computer mit Windows für Personalcomputer installiert ist. Diese Komponente ist nicht verfügbar, wenn Kaspersky Endpoint Security auf einem Computer mit Windows für Dateiserver installiert ist.
Die "Web-Kontrolle" verwaltet den Zugriff durch Benutzer auf Webressourcen. Dadurch lässt sich Datenverkehr einsparen und die zweckentfremdete Nutzung der Arbeitszeit reduzieren.
Kaspersky Endpoint Security kontrolliert nur den HTTP- und HTTPS-Datenverkehr.
Zur Kontrolle des HTTPS-Datenverkehrs muss die Untersuchung geschützter Verbindungen aktiviert werden.
Versucht der Benutzer, eine Website zu öffnen, auf die der Zugriff durch die "Web-Kontrolle" beschränkt wird, so führt Kaspersky Endpoint Security die folgenden Aktionen aus:
- für den HTTP-Datenverkehr: Der Zugriff wird blockiert oder eine Warnung wird angezeigt (s. folgende Abb.).
- für den HTTPS-Datenverkehr: Der Zugriff wird ohne Problembeschreibung blockiert (Browser-Standardfenster über einen Fehler beim Öffnen der Seite).
Methoden zur Verwaltung des Zugriffs auf Websites
Mithilfe der "Web-Kontrolle" kann der Zugriff auf Websites wie folgt angepasst werden:
- Website-Kategorie. Eine Kategorisierung der Websites wird gewährleistet vom Cloud-Dienst für Kaspersky Security Network, von der heuristischen Analyse und von der Datenbank für unbekannte Websites (im Lieferumfang des Programms enthalten). Sie können den Zugriff von Benutzern beschränken, z. B. auf die Kategorie "Soziale Netzwerke" oder andere Kategorien.
- Datentyp. Sie können für Benutzer den Zugriff auf die Daten auf einer Website beschränken und beispielsweise Grafiken verbergen. Kaspersky Endpoint Security ermittelt den Datentyp aufgrund des Dateiformats, nicht nach der Erweiterung.
Dateien in Archiven werden durch Kaspersky Endpoint Security nicht untersucht. Befinden sich beispielsweise Bilddateien in einem Archiv, so ermittelt Kaspersky Endpoint Security den Datentyp "Archive", nicht "Bilddateien".
- Bestimmte Adresse. Sie können eine Webadresse eingeben oder Masken verwenden.
Sie können gleichzeitig mehrere Methoden verwenden, um den Zugriff auf Websites zu regulieren. Sie können beispielsweise den Zugriff auf den Datentyp "Dateien für Office-Programme" nur für die Website-Kategorie "Web-Mail" beschränken.
Regeln für den Zugriff auf Websites
Die "Web-Kontrolle" verwaltet den Zugriff von Benutzern auf Websites mithilfe von Zugriffsregeln. Sie können eine Regel für den Zugriff auf Websites wie folgt zusätzlich anpassen:
- Benutzer, für welche die Regel gilt.
Sie können beispielsweise den Internetzugriff über einen Browser für alle Unternehmensmitarbeiter beschränken, aber die IT-Abteilung ausnehmen.
- Zeitplan für die Regel.
Sie können beispielsweise den Internetzugriff über einen Browser nur während der Arbeitszeit beschränken.
Prioritäten für Zugriffsregeln
Jede Regel besitzt eine Priorität. Je weiter oben eine Regel auf der Liste steht, desto höher ist ihre Priorität. Wenn eine Website in mehreren Regeln vorkommt, reguliert die "Web-Kontrolle" den Zugriff auf die Website nach der Regel mit der höchsten Priorität. Es kann beispielsweise vorkommen, dass Kaspersky Endpoint Security ein Unternehmensportal als soziales Netzwerk betrachtet. Um den Zugriff auf soziale Netzwerke zu beschränken und Zugriff auf das Web-Portal des Unternehmens zu gewähren, erstellen Sie zwei Regeln: eine Verbotsregel für die Website-Kategorie "Soziale Netzwerke" und eine Erlaubnisregel für das Unternehmens-Web-Portal. Die Zugriffsregel für das Unternehmens-Web-Portal muss eine höhere Priorität haben als die Zugriffsregel für soziale Netzwerke.
Benachrichtigungen der "Web-Kontrolle"