SpIDer Gate |
Проверка веб-трафика и контроль доступа к интернет-ресурсам осуществляется при помощи компонента SpIDer Gate. SpIDer Gate проверяет входящий HTTP-трафик и блокирует передачу объектов, содержащих угрозы безопасности. Через протокол HTTP работают браузеры, менеджеры загрузки и многие другие приложения, обменивающиеся данными с веб-серверами, т.е. работающие с сетью Интернет. SpIDer Gate также позволяет контролировать доступ к интернет-ресурсам и тем самым оградить пользователей от нежелательных сайтов (например, сайтов, содержащих насилие, азартные игры, контент для взрослых и т.п.). Настройки SpIDer Gate для компьютеров под управлением macOS задаются в разделе , для компьютеров под управлением macOS Server – в разделе . Общие •Установите/снимите флаг , чтобы включить/отключить компонент SpIDer Gate. •Установите флаг , чтобы использовать эвристический анализатор для поиска неизвестных угроз. •В поле укажите максимальное время проверки одного файла. Значение 0 указывает, что время проверки одного файла неограничено.
Действия •Установите/снимите флаг , чтобы включить/отключить проверку входящего интернет-трафика. •В списках и выберите типы небезопасных получаемых объектов, которые будут блокироваться компонентом SpIDer Gate. Веб-фильтр •Установите/снимите флаг , чтобы включить/отключить блокировку интернет-ресурсов по категориям. •Установите/снимите флаг , чтобы включить/отключить блокировку сайтов, на которых используются методы социальной инженерии для обмана посетителей. •Установите/снимите флаг , чтобы заблокировать/разрешить доступ к сайтам в связи с обращениями правообладателей, обнаруживших нарушения прав на интеллектуальную собственность в сети Интернет. •В списке выберите категории интернет-ресурсов, доступ к которым необходимо заблокировать. •В разделах / добавьте пути к сайтам, доступ к которым нужно разрешить/ограничить: ▫Чтобы добавить в список определенный сайт, введите его полный адрес (например, www.example.com). Доступ ко всем ресурсам, расположенным на этом сайте, будет определяться данной записью. ▫Чтобы настроить доступ к сайтам со схожими именами, введите общую часть их доменных имен. Пример: если вы введете текст example, то доступ к адресам example.com, example.test.com, test.com/example, test.example222.ru и другим подобным сайтам будет определяться данной записью. ▫Чтобы настроить доступ к сайтам определенного домена, укажите имя домена с символом «». В таком случае доступ ко всем ресурсам, находящиеся на этом домене, будет определяться данной записью. Если при указании домена используется символ прямого слэша «», то та часть подстроки, что стоит слева от символа «», будет считаться доменным именем, а части справа от символа – частью разрешенного на данном домене адреса. Пример: если вы введете текст example.com/test, SpIDer Gate будет определять доступ к страницам таким как example.com/test11, template.example.com/test22 и т.п. Контейнеры В этом разделе укажите максимальный уровень вложенности для проверяемых составных объектов. Если уровень вложенности будет превышать установленное значение, составные объекты будут пропускаться при проверке. Если установлено значение 0, вложенные объекты проверяться не будут. В поле укажите максимальную степень сжатия объекта (отношение размеров сжатого объекта и исходного). Если степень сжатия проверяемого объекта будет превышать установленное значение, объект будет пропущен при проверке. Дополнительно • – путь к исполняемому файлу SpIDer Gate. • – определяет уровень подробности ведения журнала компонентом SpIDer Gate. • – определяет способ ведения журнала компонентом SpIDer Gate. Возможные значения: ▫ – используются параметры ведения журнала, заданные для всех компонентов в настройках Dr.Web. ▫ – используется системный сервис syslog. В случае выбора этого метода необходимо также указать в выпадающем списке используемую syslog подсистему (метку) для сохранения сообщений от SpIDer Gate. ▫ – сообщения журнала от SpIDer Gate сохраняются в отдельный заданный файл. В случае выбора этого метода необходимо указать путь к файлу в поле . |