Управление доступом к контенту

Управление доступом к контенту#

Контентно-зависимые правила для протоколов позволяют:

  • Предоставить доступ к указанному контенту, когда доступ запрещен на уровне протокола.

  • Запретить доступ к указанному контенту, когда доступ разрешен на уровне типа протокола.

Контентно-зависимые правила применяются к сессиям, разрешенным по белому списку протоколов, только если установлен флажок Контентный анализ. В противном случае контентно-зависимые правила не влияют на такие сессии.

Следующая таблица содержит сведения о правах доступа, которые используются при создании контентно-зависимых правил для протоколов.

Протокол

Права доступа

Описание

Поиск работы

Основные: Поиск

Право отправлять запросы поиска вакансий с указанным содержимым на сайты поиска работы.

Основные: Исходящие сообщения

Право отправлять сообщения, резюме и другие данные с указанным содержимым через веб-формы на сайтах поиска работы.

Основные: Исходящие файлы

Право загружать файлы с указанным содержимым на сайты поиска работы.

Файловые хранилища, HTTP

Основные: POST-запросы

Право отправлять данные веб-форм с указанным содержимым на веб-сервер, используя HTTP.

Основные: Исходящие файлы

Право отправлять файлы с указанным содержимым на веб-сервер, используя HTTP.

SSL: POST-запросы

Право отправлять данные веб-форм с указанным содержимым на веб-сервер, используя HTTPS.

SSL: Исходящие файлы

Право отправлять файлы с указанным содержимым на веб-сервер, используя HTTPS.

Кибер Файлы

Основные: POST-запросы

Право создавать или переименовывать папки или файлы на сервере Кибер Файлов, используя имена, отвечающие контентно-зависимым правилам.

Основные: Исходящие файлы

Право отправлять файлы с указанным содержимым на сервер Кибер Файлов.

FTP

Основные: Исходящие файлы

Право отправлять файлы с указанным содержимым на FTP-сервер.

SSL: Исходящие файлы

Право отправлять файлы с указанным содержимым на FTP-сервер, используя FTPS.

IBM Notes

Основные: Исходящие сообщения

Право отправлять почтовые сообщения с указанным содержимым из почтового клиента IBM Notes на сервер IBM Domino.

Основные: Исходящие файлы

Право отправлять вложения с указанным содержимым из почтового клиента IBM Notes на сервер IBM Domino.

ICQ Messenger, IRC

Основные: Исходящие сообщения

Право отправлять мгновенные сообщения с указанным содержимым.

Основные: Исходящие файлы

Право отправлять файлы с указанным содержимым.

SSL: Исходящие сообщения

Право отправлять мгновенные сообщения с указанным содержимым, используя SSL.

SSL: Исходящие файлы

Право отправлять файлы с указанным содержимым, используя SSL.

Mail.ru Агент, Jabber, Skype, Zoom

Основные: Исходящие сообщения

Право отправлять мгновенные сообщения с указанным содержимым.

Основные: Исходящие файлы

Право отправлять файлы с указанным содержимым.

IMAP

Основные: Исходящие сообщения

Право отправлять почтовые сообщения с указанным содержимым.

Основные: Исходящие файлы

Право отправлять вложения с указанным содержимым.

MAPI

Основные: Исходящие сообщения

Право отправлять почтовые сообщения с указанным содержимым из клиентского приложения Outlook на Microsoft Exchange Server.

Основные: Исходящие файлы

Право отправлять вложения с указанным содержимым из клиентского приложения Outlook на Microsoft Exchange Server.

SMB

Основные: Исходящие файлы

Право загружать файлы с указанным содержимым на SMB-серверы, а также скачивать такие файлы из общих сетевых папок компьютера, на котором работает Cyber Protego Agent.

SMTP, Web-почта

Основные: Исходящие сообщения

Право отправлять сообщения электронной почты с указанным содержимым.

Основные: Исходящие файлы

Право отправлять вложения электронной почты с указанным содержимым.

SSL: Исходящие сообщения

Право отправлять сообщения электронной почты с указанным содержимым, используя SSL.

SSL: Исходящие файлы

Право отправлять вложения электронной почты с указанным содержимым, используя SSL.

Социальные сети

Основные: Исходящие сообщения

Право отправлять сообщения и комментарии с указанным содержимым.

Основные: Исходящие файлы

Право отправлять медиа-файлы и другие файлы с указанным содержимым на сайт социальной сети.

TamTam, Viber

Основные: Исходящие файлы

Право отправлять файлы с указанным содержимым.

Web-поиск

Основные: Поиск

Право отправлять поисковые запросы с указанным содержимым на сайты веб-поиска.

Примечание

  • Если для какого-либо протокола установлено разрешение "Нет доступа" (доступ запрещен), и при этом задано контентно-зависимое правило, разрешающее доступ к указанному содержимому для этого протокола, пользователь автоматически получает право Отправка/Получение данных. Подробнее об этом праве см. в разделе Разрешения на доступ к протоколам.

  • Если для протокола Viber установлено разрешение "Нет доступа", то контентно-зависимые правила, разрешающие доступ к указанному содержимому для этого протокола, не действуют. В этом случае пользователь Viber не может ни отправлять, ни получать сообщения и файлы.

  • Право POST-запросы для протокола Файловые хранилища, будучи примененным к сервису iCloud, определяет право пользователя на загрузку не-файловых данных (почта, заметки, календарь, контакты, напоминания) в облако iCloud. Аналогичное право определяет совершение аудита и теневого копирования не-файловых данных, загружаемых на iCloud. В записях аудита и теневых копиях этих данные идентифицируются как Исходящие сообщения.

  • Права доступа для протокола MAPI также применяются к черновикам сообщений, не отправленных из Outlook на Exchange Server. Например, Cyber Protego не позволит Outlook автоматически сохранять черновики сообщений с указанным контентом, если пользователь Outlook не имеет права отправлять сообщения с этим контентом.

При использовании контентно-зависимых правил необходимо учитывать следующее:

  • Запрещающие контентно-зависимые правила имеют приоритет над разрешающими правилами, если правила применяются для одного и того же пользователя или группы пользователей.

    Исключение: Разрешающее контентно-зависимое правило на основе группы свойств документа с выбранной опцией Извлечение текста не поддерживается имеет приоритет над запрещающими правилами, позволяя передавать любой подходящий под это правило контент, в том числе части многотомных архивов.

    Исключение: Разрешающее контентно-зависимое правило на основе группы свойств документа с выбранной опцией Защищено паролем имеет приоритет над запрещающими правилами, позволяя передавать любой подходящий под это правило контент. Разрешающее комплексное правило будет иметь приоритет только в том случае, если в числе групп разрешающей логической цепочки, с которыми совпал файл, будет группа свойств документа с выбранной опцией Защищено паролем.

    Исключение: Разрешающее контентно-зависимое правило на основе группы цифровых отпечатков с выбранной опцией Точное совпадение файла имеет приоритет над запрещающими правилами, позволяя передавать любой подходящий под это правило контент. Разрешающее комплексное правило будет иметь приоритет только в том случае, если в числе групп разрешающей логической цепочки, с которыми совпал файл, будет группа цифровых отпечатков с выбранной опцией Точное совпадение файла.

  • Разрешающие контентно-зависимые правила разрешают передачу целиком всего объекта данных (сообщения или файла, включая архивы и контейнеры), если в нем присутствует содержимое, удовлетворяющее этим правилам и отсутствует содержимое, явно запрещенное запрещающими контентно-зависимыми правилами.

  • Проверка содержимого файлов может отнимать много времени. Можно указать сообщение о проверке содержимого, которое будет отображаться пользователям во время проверки. Подробнее об этом сообщении см. в описании параметра Сообщение о проверке содержимого.

  • Когда контентно-зависимые правила запрещают передачу некоторого контента, пользователя уведомляют об этом определенным сообщением при условии, что в настройках Cyber Protego Agent включен параметр Контентно-зависимое сообщение о блокировании записи.