OBJETS WEB

Il existe deux types de catégorie d’URL et de certificats : des catégories personnalisées (entrées manuellement par l’administrateur) et des catégories dynamiques. Le fournisseur de Base d’URL mettant à disposition  les catégories d’URL dynamiques, est par défaut Stormshield Network.

Ce module propose de créer des catégories d’URL ou de certificats personnalisés, et des groupes pouvant contenir des catégories personnalisée et dynamique. Ce module permet également de renseigner le fournisseur de Base d’URL.

Pour une catégorie donnée - par exemple « banks », dans laquelle seront rassemblées des URL des banques les plus consultées- il sera possible de créer une règle dans le module de Filtrage URL (Politique de Sécurité\Filtrage URL) pour en interdire l’accès.

Ainsi, lorsque vous tenterez de vous connecter au site web de votre banque, une page de blocage s’affichera, avec un message d’erreur. (Voir le module Notifications\Messages de blocage\onglet Page de blocage HTTP).

REMARQUE

Dans les politiques de filtrage,  il  est préférable d'utiliser les catégories dynamiques fournis par les bases d’URL, ceux-ci sont plus riches et plus performantes que les listes d'URL personnalisées.

 

Ce module se compose de 4 onglets :

  • URL : Permet de rassembler les URL par catégorie (exemples : « shopping », « pornography », « videogames »). Chacune de ces catégories réunit un certain nombre d’URL de sites web, qui pourront être bloquées, ou autorisées, en fonction de l’action souhaitée.
  • Nom de certificat (CN) : Permet la création de catégories pour reconnaître les certificats attribués aux sites web sécurisés, en vue d’une utilisation par le filtrage SSL.
  • Groupe de catégories : Propose de créer des groupes de catégories d’URL ou de certificats, parmi les catégories personnalisées ou dynamiques (Base d’URL).
  • Base d’URL : Suivant le type d’option souscrite, les listes d’URL disponibles sont mises à jour par des fournisseurs différents (parmi Stormshield Network ou Stormshield Network Extended Web Control). Les listes d’URL Stormshield Network sont proposées par défaut.

Pour connaître les caractères autorisés ou interdits des différents champs à renseigner, reportez-vous à la section Noms autorisés.