Фильтрация веб-содержимого в Microsoft Defender для бизнеса

Фильтрация веб-содержимого позволяет группе безопасности отслеживать и регулировать доступ к веб-сайтам на основе категорий контента. При настройке политики фильтрации веб-содержимого вы включаете веб-защиту для своей организации.

Фильтрация веб-содержимого доступна в основных браузерах, при этом блокировка осуществляется с помощью Windows Defender SmartScreen (Microsoft Edge) и Network Protection (Chrome, Firefox, Brave и Opera). Дополнительные сведения см. в разделе Предварительные требования для фильтрации веб-содержимого.

В Defender для бизнеса можно применить одну политику фильтрации веб-содержимого ко всем пользователям.

Настройка фильтрации веб-содержимого

Перед началом работы убедитесь, что среда соответствует предварительным требованиям для фильтрации веб-содержимого.

Чтобы создать политику фильтрации веб-содержимого, выполните следующие действия.

1. В портале Microsoft Defender перейдите в Параметры>Конечные точки>Правила>Фильтрация веб-содержимого, а затем выберите + Добавить политику.

2. Укажите имя и описание политики.

3. Выберите категории фильтрации веб-контента для блокировки (например, содержимое для взрослых, высокая пропускная способность, юридическая ответственность или досуг). Не выбирайте uncategorized. Используйте значок развертывания, чтобы полностью развернуть каждую родительскую категорию, а затем выберите определенные категории веб-содержимого.

   Чтобы настроить политику только аудита, которая не блокирует веб-сайты, не выбирайте категории.

4. Примените политику ко всем пользователям. (Ограничение области действия для конкретных устройств недоступно в Defender для бизнеса.)

5. Просмотрите сводку и сохраните политику. Обновление политики может занять до двух часов, чтобы применить к устройствам вашей организации.

Категории для фильтрации веб-содержимого

Не все веб-сайты в следующих категориях являются вредоносными. Однако эти веб-сайты могут вызвать проблемы для вашей компании из-за нормативных требований, использования пропускной способности или других проблем.

Вы можете начать с политики только аудита, чтобы лучше понять, должна ли ваша команда безопасности блокировать любые категории веб-сайтов. Вы можете изменить политику позже.

В следующей таблице описаны категории веб-содержимого, которые можно выбрать для политики фильтрации веб-содержимого.

Дальнейшие действия

• Методы развертывания и конфигурации для управляемого доступа к папкам (CFA)
• Включите правила сокращения направлений атак.
• Ознакомьтесь с параметрами дополнительных функций и порталом Microsoft Defender.