Sophos [LAB 05] Cấu hình tính năng Web Protection

Tính năng Web Protection trên Sophos giúp bảo vệ người dùng khỏi các mối đe dọa đến từ internet, bao gồm các trang web độc hại, tấn công phishing, malware, và nội dung không phù hợp.

Sophos sử dụng cơ sở dữ liệu URL phân loại theo danh mục, giúp bạn chặn hoặc giới hạn truy cập vào các trang web theo nhóm nội dung.
Danh mục phổ biến có thể hạn chế:
✔ Nội dung người lớn (Adult & Pornography)
✔ Cờ bạc (Gambling)
✔ Mạng xã hội (Social Networking)
✔ Phần mềm độc hại và botnet (Malicious Websites & Hacking)
✔ Streaming (YouTube, Netflix, Twitch...)
✔ VPN & Proxy Avoidance (ẩn danh, vượt tường lửa)

Bước 1: Truy cập giao diện Sophos
Ở Protect > Web > Policies > Add policy


Bước 2: Đặt tên và ấn Add rule


Bước 3: Sau khi Add chọn Activities và bỏ chọn All web traffic sau đó ấn Add new item và chọn Web category



Bước 4: Tìm và chọn Sosical Networking và ấn Apply...


Bước 5: Tại mục Action chọn Block HTTP


Bước 6: Bật On phần Status


Bước 7: Kéo xuống và ấn Save để lưu rule lại


Bước 8: Đi đến policy cho phép mạng local ra internet để thêm áp dụng chính sách Web Protection này
Edit rule local ra internet:


Bước 9: Ở mục Security features > chọn vào rule web vừa tạo sau ấn chọn Save


Bước 10: Từ máy trong local truy cập vào các trang mạng xã hội như facebook, instagram, lineked in,..
Truy cập vào instagram kết quả bị chặn



Bước 11: Kiểm tra Log View trên Sophos
Chọn Web Filter và filter lại thông tin là Log subtype is Denied: