Profils de filtrage URL / SSL recommandés
| Section de politique | Description | Catégories d'URL | Actions recommandées | |||
|---|---|---|---|---|---|---|
| Profil "permissive" | Profil "standard" | Profil "restrictive" | Filtrage d'URL | Filtrage SSL | ||
| 1 - URL compromises |
Catégorie regroupant des URL malveillantes et mise à jour en permanence par les équipes de sécurité Stormshield |
compromised_urls |
Bloquer | Bloquer sans déchiffrer | ||
| 2 - Bloquer absolument |
Contenus illégaux, dangereux, violents |
phishing malware untrusted fraud spam pua miner c&c homograph drugs hacking hate illegal illegalactivities narcotics narcoticsgeneral marijuana maturecontent piracy porn sexualcontent suicide weapons |
Profil "permissive" +
malware-hd gambling nudity sextoys sexualeducation onlinedating occult |
Profil "standard" +
tabloids timewasters alcohol tobacco webproxy ads im lingerie games astrology filesharing travel religion hobbies entertainment |
Bloquer | Bloquer sans déchiffrer |
|
3 - Autoriser absolument et qui ne doit pas être déchiffré (RGPD) |
Contenus nécessitant la protection des données utilisateurs (banque, santé...) |
pharmacy health financial webmail portals |
pharmacy health financial webmail |
Passer | Passer sans déchiffrer | |
| 4 - Autoriser absolument et qui peut être déchiffré | Contenus liés au secteur d'activité de l'entreprise et aux besoins professionnels des utilisateurs |
privateipaddress searchengines government education business
+ selon le secteur d'activité (exemples) : auto news food travel ... |
privateipaddress searchengines government business |
privateipaddress |
Passer | Déchiffrer |
| 5 - Bloquer de préférence | Contenus qu'il est recommandé de bloquer sans pour autant empêcher les utilisateurs de consulter des sites qui appartiendraient aux sections "Autoriser absolument" |
alcohol tobacco malware-hd gambling nudity sextoys timewasters webproxy sexualeducation onlinedating occult |
tabloids timewasters alcohol tobacco webproxy ads im lingerie games astrology filesharing travel religion hobbies entertainment |
Bloquer | Bloquer sans déchiffrer | |
| 6 - Autoriser de préférence | Contenus qu'il est recommandé d'autoriser pour ne pas empêcher la navigation sur Internet des utilisateurs. Certaines catégories peuvent également être autorisées uniquement lors de créneaux horaires spécifiques (réseaux sociaux pendant la pause déjeuner par exemple) |
unknown misc computerandsoftware hosting videos advice blogs tabloids ads socialnetworks society sports realestate |
unknown misc computerandsoftware hosting |
unknown misc computerandsoftware hosting government searchengines business |
Passer | Déchiffrer |
| 7 - Laisser passer (Any) | Action appliquée à ce qui n'aurait pas été catégorisé via les règles précédentes |
Any |
Any |
Any |
Passer sauf pour profil "restrictive" : Bloquer |
Déchiffrer sauf pour profil "restrictive" : Bloquer sans déchiffrer |
| - | Autres catégories disponibles |
astrology entertainment filesharing travel games hobbies im jobsearch kids lifestyle lingerie onlinepay photosonline onlineshop pets radiomusic religion |
advice blogs auto food education news jobsearch kids lifestyle onlinepay photosonline onlineshop pets portals radiomusic realestate socialnetworks society sports videos |
advice blogs auto food education news jobsearch kids lifestyle onlinepay photosonline onlineshop pets portals radiomusic realestate socialnetworks society sports videos pharmacy health financial webmail |
- | - |