Protección del acceso a la Web
La protección de acceso a la web analiza la comunicación HTTP (protocolo de transferencia de hipertexto) y HTTPS (comunicación cifrada) entre navegadores web y servidores remotos.
El acceso a las páginas web que se sabe que contienen código malicioso se bloquea antes de descargar contenido. El motor de análisis ThreatSense analiza todas las demás páginas web cuando se cargan y bloquean en caso de detección de contenido malicioso. La protección de acceso a la web ofrece dos niveles de protección: bloqueo por la lista negra y bloqueo por el contenido.
Activar la protección de acceso a la web: supervisa la comunicación HTTP y HTTPS entre navegadores web y servidores remotos. La protección de acceso a la web está activada de forma predeterminada y recomendamos encarecidamente mantenerla activada.
Aplicaciones excluidas: haga clic en Editar para excluir del filtrado de protocolos las comunicaciones de aplicaciones de red específicas.
IP excluidas: haga clic en Editar para excluir las direcciones IP del filtrado de contenido de protocolos.
La protección de acceso a la web es compatible con las siguientes VPN:
•Cisco AnyConnect VPN
•OpenVPN
•PulseSecure
•ProtonVPN
|
Actualmente, la protección de acceso a la web solo es compatible con el proxy HTTP si está configurado explícitamente en ESET Server Security for Linux. Los proxies del sistema y HTTPS no son compatibles. |
|
El certificado de ESET no se puede integrar en navegadores que tienen perfiles protegidos por contraseña. Para solucionar el problema, importe manualmente el certificado desde /var/opt/eset/efs/wap/certs/ESET-SSL-Filter-CA.pem. |
Administración de direcciones URL
La gestión de direcciones URL le permite especificar las direcciones URL que desea bloquear, permitir o excluir de la comprobación. No se puede acceder a los sitios web de la lista de direcciones Bloqueadas a menos que también estén incluidos en la lista de direcciones Permitidas. Los sitios web de la lista de malware encontrado se ignoran, se accede a las direcciones sin analizarse en busca de código malicioso.
Si desea bloquear todas las direcciones HTTP menos las incluidas en la Lista de direcciones permitidas activa, agregue el símbolo * a la Lista de direcciones bloqueadas activa.
Puede utilizar los símbolos especiales "*" (asterisco) y "?" (signo de interrogación) al crear listas de direcciones. El asterisco sustituye a cualquier cadena de caracteres y el signo de interrogación sustituye a cualquier símbolo.
Tenga especial cuidado al especificar direcciones excluidas, ya que la lista solo debe contener direcciones seguras y de confianza. De la misma manera, asegúrese de que los símbolos * y ? se utilizan correctamente en esta lista.
Para activar una lista, seleccione Lista activa. Si desea recibir una notificación al acceder a una dirección de la lista actual, seleccione Notificar al aplicar. Consulte Administración de direcciones URL para obtener información detallada.
Análisis del tráfico HTTPS
El análisis del tráfico HTTPS le permite comprobar si hay amenazas en la comunicación que utiliza los protocolos SSL y TLS. Puede utilizar diferentes modos de análisis para examinar las comunicaciones protegidas mediante el protocolo SSL con certificados de confianza, certificados desconocidos o certificados excluidos del análisis de comunicaciones protegidas mediante el protocolo SSL. El programa solo analizará el tráfico en los puertos (443, 0-65535) definidos en Puertos utilizados por el protocolo HTTPS. Consulte Análisis del tráfico HTTPS para obtener información detallada.
Parámetros de ThreatSense
Los parámetros de ThreatSense le permiten configurar los ajustes de la protección de acceso a la web, como los tipos de objetos que desea analizar, las opciones de análisis, etc. Consulte los parámetros de ThreatSense para obtener información detallada.