← Voltar ao início

Produto

Filtragem web | Controle de navegação no endpoint

A filtragem roda no próprio dispositivo, então protege o usuário onde quer que ele esteja: no escritório, em casa ou conectado de um hotel.

O KairosLink resolve as consultas DNS do dispositivo contra listas por categoria e bloqueia o que a política mandar. As categorias disponíveis hoje são malware e phishing, conteúdo adulto, jogos de azar e redes sociais. Além delas, entram as listas próprias de domínios bloqueados e liberados que cada organização carrega à mão.

Cada cliente tem uma política base e quantas políticas adicionais forem necessárias. As políticas adicionais são atribuídas a um dispositivo específico, a um grupo de segurança do Active Directory ou a uma Unidade Organizacional, com uma ordem de precedência explícita: primeiro o dispositivo, depois o grupo, depois a Unidade Organizacional e, por fim, a política base. Nunca existe um dispositivo sem política.

O agente baixa a política e as listas e, a partir daí, resolve por conta própria. Se perder a conexão com o painel, continua aplicando a última política em vigor. A política também pode ser configurada para bloquear os serviços de DNS over HTTPS que os navegadores usam para driblar o filtro.

Cada bloqueio é registrado e o relatório mostra os domínios e as categorias mais bloqueados, com filtros por período e por cliente.

O que ela filtra e o que não filtra

São filtrados domínios inteiros, não URLs individuais. Com HTTPS o resto do endereço viaja criptografado, então dá para bloquear um site inteiro, mas não uma seção específica dele.

A filtragem não é inspeção de tráfego: o conteúdo das comunicações do usuário nunca é aberto nem lido.

Se o agente parar por algum motivo, o dispositivo recupera a configuração de DNS original e continua navegando. Preferimos um cliente sem filtro a um cliente sem internet.

O domínio do Active Directory do dispositivo e a infraestrutura do KairosLink nunca são filtrados, mesmo que apareçam em alguma lista por engano.

A filtragem web está disponível nos planos KairosBusiness, KairosEnterprise e KairosEnterpriseFlex.

Perguntas frequentes

O que é filtragem web por DNS?
É o controle de navegação aplicado no ponto em que o dispositivo traduz um nome de domínio em um endereço IP. Quando o dispositivo tenta resolver um domínio incluído na política, a resolução é bloqueada e a tentativa fica registrada. Por agir no DNS do dispositivo, ela cobre todos os navegadores e aplicativos, não só um.
Posso bloquear uma categoria inteira?
Sim. Cada política permite ativar categorias completas (Malware e phishing, Conteúdo adulto, Jogos de azar e apostas online, Redes sociais), alimentadas por listas públicas de domínios. Você também pode adicionar os seus próprios domínios bloqueados e domínios liberados como exceções.
O usuário consegue driblar trocando de navegador?
Não. A filtragem é aplicada no nível da resolução de DNS do sistema, não dentro de um navegador nem como extensão, então trocar de navegador não escapa dela. A política também pode bloquear endpoints conhecidos de DNS over HTTPS (DoH) para o navegador não conseguir driblar o filtro sozinho.
Ela ajuda a fazer cumprir políticas de uso aceitável?
Sim. Você define quais categorias e domínios não são permitidos pela política de uso aceitável do cliente, e o relatório de bloqueios, com domínio, dispositivo e data, é o registro de que a política está sendo cumprida.
Ela se aplica a todos os dispositivos da mesma forma?
Não necessariamente. Existe uma política base por cliente e você pode criar políticas adicionais atribuídas a um dispositivo, a um grupo de segurança ou a uma Unidade Organizacional do Active Directory do cliente.
Preciso instalar hardware extra na rede do cliente?
Não. A filtragem roda dentro do agente já instalado em cada dispositivo. Não há appliance, nem servidor intermediário, nem mudanças no roteador.
Funciona se o usuário levar o notebook para casa?
Sim. Como a filtragem vive no dispositivo, a política se aplica em qualquer rede à qual ele se conecte.
O que acontece se o dispositivo perder a conexão com o painel?
Ele continua aplicando a última política e as últimas listas que baixou.
Posso bloquear uma seção específica de um site?
Não. São bloqueados domínios inteiros. Com HTTPS o resto do endereço viaja criptografado, então dá para bloquear um site inteiro, mas não uma parte dele.
Posso aplicar uma política diferente por área da empresa?
Sim. As políticas são atribuídas a um dispositivo específico, a um grupo de segurança do Active Directory ou a uma Unidade Organizacional, e são resolvidas com uma ordem de precedência definida.
O que acontece se o agente parar de funcionar?
O dispositivo recupera a configuração de DNS original e continua navegando. O filtro cai, a conectividade não.
Teste o KairosLink grátis por 14 dias

Módulos de software padrão incluídos. Sem cartão de crédito.