MDM-Webinhaltsfilterung

Die Filterrichtlinie gilt auch offline. Die MDM-Webinhaltsfilterung wird auf Geräteebene über das Betriebssystem-Verwaltungsframework angewendet. Daher bleiben die Regeln auf dem Gerät bestehen und sind nicht von einer aktiven Verbindung zum MDM-Server oder einem Netzwerkfilter abhängig. Ein Gerät, das die Verbindung verliert, blockiert weiterhin dieselben URLs und Kategorien, die in der zuletzt synchronisierten Richtlinie definiert sind. Es lässt auch weiterhin dieselben URLs und Kategorien zu. Sobald das Gerät die Verbindung wiederherstellt, ruft es alle Richtlinienänderungen ab, die während der Offline-Zeit vorgenommen wurden. Kategorienabfragen, die auf einem Live-Bedrohungsfeed basieren, greifen möglicherweise auf die zuletzt zwischengespeicherte Klassifizierung zurück, bis das Gerät wieder online ist.

Nein. Die MDM-Webinhaltsfilterung prüft URLs zum Zeitpunkt der Zugriffsanfrage. Sie scannt weder Seiteninhalte noch überprüft sie verschlüsselten Datenverkehr. Sie betreibt auch keinen Proxy. Die Filterprüfung verursacht nur eine vernachlässigbare Latenz im Millisekundenbereich. Auf Geräten mit begrenzter Rechenleistung ist die MDM-basierte URL-Filterung ressourcenschonender als Browser-Erweiterungen oder Proxy-Lösungen. Die Richtlinie wird nativ über das Verwaltungsframework des Betriebssystems durchgesetzt.

Die MDM-Webinhaltsfilterung blockiert standardmäßig keine Inhalte; die Richtlinie wird von IT-Administratoren festgelegt. Zu den typischen Konfigurationen gehören das Blockieren bekannter Malware- und Phishing-Domains (unter Verwendung von Threat-Intelligence-Feeds, die automatisch aktualisiert werden), das Blockieren bestimmter Inhaltskategorien (Erwachseneninhalt, Glücksspiel, Gewalt, illegale Aktivitäten) sowie optional das Blockieren von produktivitätsmindernden Inhalten (soziale Medien, Streaming, Spiele). Die Richtlinie lässt sich vollständig nach Gerätegruppe, Zeitplan und Standort anpassen.

Ja. Das Gesetz zum Schutz von Kindern im Internet (Children’s Internet Protection Act, CIPA) schreibt vor, dass Schulen und Bibliotheken, die E-Rate-Fördermittel erhalten, den Internetzugang auf allen von Minderjährigen genutzten Geräten filtern müssen. Die Webinhaltsfilterung von MDM sorgt für eine CIPA-konforme Kategoriesperrung auf von der Schule ausgegebenen Geräten, sowohl auf dem Schulgelände als auch außerhalb. Bento MDM wendet Filterrichtlinien geräte- oder gerätegruppenbezogen an. Dadurch unterliegen die Geräte der Schüler einer strengen Filterung, während die Geräte der Lehrkräfte einen umfassenderen Zugriff erhalten können.

Die DNS-Filterung blockiert Domains auf der Ebene des DNS-Resolvers des Netzwerks. Sie verhindert, dass die Domain in eine IP-Adresse aufgelöst wird. Die MDM-Webinhaltsfilterung erfolgt auf Geräteebene, sie erzwingt URL- und Kategorieeinschränkungen direkt auf dem Gerät selbst, unabhängig davon, mit welchem Netzwerk das Gerät verbunden ist. Die DNS-Filterung versagt, wenn das Gerät zu einem Netzwerk mit einem anderen DNS-Resolver wechselt (persönlicher Hotspot, öffentliches WLAN). Die MDM-Webfilterung begleitet das Gerät überallhin, da die Richtlinie lokal durchgesetzt wird.

Ja. Auf Android-BYOD-Geräten mit Arbeitsprofilen gilt die MDM-Webinhaltsfilterung ausschließlich innerhalb des Unternehmenscontainers; der persönliche Browser des Mitarbeitenden bleibt davon unberührt. Unter iOS wird die Filterung über die MDM-Webinhaltsfilter-Payload durchgesetzt. Sie wendet auf Systemebene eine Allowlist oder Sperrliste an und kombiniert diese mit Einschränkungen für verwaltete Apps. Dadurch deckt die Richtlinie Safari und verwaltete Browser ab, ohne das persönliche Surfverhalten zu beeinträchtigen. Die MDM-Webfilterung auf BYOD-Geräten respektiert die Grenze zur Datentrennung zwischen geschäftlichen und privaten Daten.

Die URL-Filterung blockiert oder erlaubt den Zugriff auf bestimmte Webadressen, einzelne URLs oder ganze Domains (Beispiel: „facebook.com“ blockieren). Die Kategoriefilterung blockiert oder erlaubt ganze Kategorien von Websites, die nach Inhaltstyp klassifiziert sind, wie beispielsweise soziale Medien, Glücksspiel, nicht jugendfreie Inhalte, Streaming oder die Verbreitung von Malware. Die meisten MDM-Lösungen zur Webinhaltsfilterung unterstützen beides, sodass die IT-Abteilung die Blockierung auf Kategorieebene mit Ausnahmen auf URL-Ebene kombinieren kann.

Auf jeden Fall. Die Prüfprotokolle erfassen jedes Blockierungsereignis. Sie können die Protokolle für Aufzeichnungen gemäß Artikel 30 der DSGVO, für Audits nach der HIPAA-Sicherheitsvorschrift, für Nachweise nach ISO 27001 und für andere gesetzliche Anforderungen exportieren.

Der auf dem Gerät installierte Agent gleicht jede Webanfrage mit den in der Cloud synchronisierten Allowlisten und Sperrlisten ab. Zugelassener Datenverkehr wird durchgelassen. Blockierte Websites werden auf eine individuell anpassbare Warnseite umgeleitet. Ein VPN seitens des Benutzers ist nicht erforderlich.

Zwischengespeicherte Richtlinien und Sperrlisten bleiben auch offline aktiv. Der Agent synchronisiert Aktualisierungen automatisch, sobald der Endpunkt wieder eine Verbindung herstellt.

Die MDM-Webinhaltsfilterung ist eine Funktion der Geräteverwaltung, mit der gesteuert wird, auf welche Websites und Webinhaltskategorien verwaltete Geräte zugreifen dürfen. IT-Administratoren konfigurieren URL-Allowlists, mit denen nur genehmigte Websites zugänglich sind, oder Kategoriesperrlisten, die bestimmte Kategorien wie nicht jugendfreie Inhalte, Glücksspiel oder soziale Medien blockieren, und übertragen diese Richtlinien drahtlos auf registrierte Geräte. Die Filterung gilt für Android-, iOS- und Windows-Geräte über eine zentrale MDM-Konsole.

Nein. Die Ergebnisse werden nach dem ersten Abruf lokal zwischengespeichert. Dadurch entsteht eine vernachlässigbare Latenz von < 2 ms pro Anfrage.

Ja. Erstellen Sie Richtlinien nach Benutzer, Active Directory-Gruppe, Gerätetag, Netzwerk oder Zeitfenster – ideal zur Trennung von unternehmenseigenem, Gast- und Schülerdatenverkehr.

Die Sperrlisten für bösartige Websites werden alle 15 Minuten von globalen Partnern im Bereich der Bedrohungsinformationen aktualisiert. Sie schützen Geräte vor Zero-Day-Phishing- und Malware-Domains.

Windows, macOS und Linux – einschließlich Workstations, Laborgeräte und Server – werden über eine einzige Plattform für die Desktop-Verwaltung verwaltet.