SpIDer Gate

Проверка веб-трафика и контроль доступа к интернет-ресурсам осуществляется при помощи компонента SpIDer Gate. SpIDer Gate проверяет входящий HTTP-трафик и блокирует передачу объектов, содержащих угрозы безопасности. Через протокол HTTP работают браузеры, менеджеры загрузки и многие другие приложения, обменивающиеся данными с веб-серверами, т.е. работающие с сетью Интернет.

SpIDer Gate также позволяет контролировать доступ к интернет-ресурсам и тем самым оградить пользователей от нежелательных сайтов (например, сайтов, содержащих насилие, азартные игры, контент для взрослых и т.п.).

Настройки SpIDer Gate для компьютеров под управлением macOS задаются в разделе SpIDer Gate для рабочих станций, для компьютеров под управлением macOS Server – в разделе SpIDer Gate для серверов.

•Установите/снимите флаг Включить SpIDer Gate, чтобы включить/отключить компонент SpIDer Gate.

•Установите флаг Использовать эвристический анализатор, чтобы использовать эвристический анализатор для поиска неизвестных угроз.

•В поле Время проверки одного файла укажите максимальное время проверки одного файла. Значение 0 указывает, что время проверки одного файла неограничено.

Увеличение максимального времени проверки одного файла может привести к замедлению работы системы и увеличить общее время проверки.

•Установите/снимите флаг Проверять получаемые файлы, чтобы включить/отключить проверку входящего интернет-трафика.

•В списках Блокировать файлы и Блокировать дополнительно выберите типы небезопасных получаемых объектов, которые будут блокироваться компонентом SpIDer Gate.

•Установите/снимите флаг Проверять URL, чтобы включить/отключить блокировку интернет-ресурсов по категориям.

•Установите/снимите флаг Блокировать нерекомендуемые сайты, чтобы включить/отключить блокировку сайтов, на которых используются методы социальной инженерии для обмана посетителей.

•Установите/снимите флаг Блокировать URL, добавленные по обращению правообладателя, чтобы заблокировать/разрешить доступ к сайтам в связи с обращениями правообладателей, обнаруживших нарушения прав на интеллектуальную собственность в сети Интернет.

•В списке Блокировать следующие категории сайтов выберите категории интернет-ресурсов, доступ к которым необходимо заблокировать.

•В разделах Белый список/Черный список добавьте пути к сайтам, доступ к которым нужно разрешить/ограничить:

▫Чтобы добавить в список определенный сайт, введите его полный адрес (например, www.example.com). Доступ ко всем ресурсам, расположенным на этом сайте, будет определяться данной записью.

▫Чтобы настроить доступ к сайтам со схожими именами, введите общую часть их доменных имен. Пример: если вы введете текст example, то доступ к адресам example.com, example.test.com, test.com/example, test.example222.ru и другим подобным сайтам будет определяться данной записью.

▫Чтобы настроить доступ к сайтам определенного домена, укажите имя домена с символом «.». В таком случае доступ ко всем ресурсам, находящиеся на этом домене, будет определяться данной записью. Если при указании домена используется символ прямого слэша «/», то та часть подстроки, что стоит слева от символа «/», будет считаться доменным именем, а части справа от символа – частью разрешенного на данном домене адреса. Пример: если вы введете текст example.com/test, SpIDer Gate будет определять доступ к страницам таким как example.com/test11, template.example.com/test22 и т.п.

В этом разделе укажите максимальный уровень вложенности для проверяемых составных объектов. Если уровень вложенности будет превышать установленное значение, составные объекты будут пропускаться при проверке. Если установлено значение 0, вложенные объекты проверяться не будут.

В поле Максимальный коэффициент сжатия архива укажите максимальную степень сжатия объекта (отношение размеров сжатого объекта и исходного). Если степень сжатия проверяемого объекта будет превышать установленное значение, объект будет пропущен при проверке.

•Исполняемый файл – путь к исполняемому файлу SpIDer Gate.

•Уровень журнала – определяет уровень подробности ведения журнала компонентом SpIDer Gate.

•Метод ведения журнала – определяет способ ведения журнала компонентом SpIDer Gate. Возможные значения:

▫Auto – используются параметры ведения журнала, заданные для всех компонентов в настройках Dr.Web.

▫Syslog – используется системный сервис syslog. В случае выбора этого метода необходимо также указать в выпадающем списке Подсистема syslog используемую syslog подсистему (метку) для сохранения сообщений от SpIDer Gate.

▫Path – сообщения журнала от SpIDer Gate сохраняются в отдельный заданный файл. В случае выбора этого метода необходимо указать путь к файлу в поле Файл журнала.