Filtrage du contenu web MDM

La stratégie de filtrage reste en vigueur hors ligne. Le filtrage du contenu web MDM s’applique au niveau de l’appareil, via le cadre de gestion de l’OS. Les règles persistent donc sur l’appareil plutôt que de dépendre d’une connexion active au serveur MDM ou d’un filtre réseau. Un appareil qui perd sa connexion continue de bloquer et d’autoriser les mêmes URL et catégories que celles définies dans sa dernière stratégie synchronisée. Lorsque l’appareil se reconnecte, il récupère toutes les modifications apportées à la stratégie pendant qu’il était hors ligne. Les recherches de catégories s’appuient sur un flux de menaces en temps réel. Si ce flux n’est pas disponible, l’appareil utilise la dernière classification mise en cache jusqu’à ce qu’il se reconnecte.

Non. Le filtrage du contenu web MDM évalue les URL au moment de la demande d’accès. Il n’analyse pas le contenu des pages, n’inspecte pas le trafic chiffré et n’utilise pas de proxy. Le contrôle de filtrage n’ajoute qu’une latence négligeable, de l’ordre de quelques millisecondes. Sur les appareils mobiles dont la puissance de traitement est limitée, le filtrage d’URL basé sur le MDM est moins gourmand que les alternatives reposant sur des extensions de navigateur ou des proxys, car la stratégie est appliquée en natif via le cadre de gestion de l’OS.

Le filtrage du contenu web MDM ne bloque rien par défaut. Les administrateurs informatiques définissent la stratégie de filtrage. Les configurations types comprennent le blocage des logiciels malveillants connus et des domaines de hameçonnage à l’aide de flux de renseignements sur les menaces qui se mettent à jour automatiquement, le blocage de catégories de contenu (contenu pour adultes, jeux d’argent, violence, activités illégales) et, en option, le blocage des sources de perte de productivité (réseaux sociaux, streaming, jeux). Vous personnalisez la stratégie par groupe d’appareils, par horaire et par emplacement.

Oui. La loi sur la protection des enfants sur Internet (Children’s Internet Protection Act, CIPA) impose aux écoles et aux bibliothèques bénéficiant d’un financement E-Rate de filtrer l’accès à Internet sur tous les appareils utilisés par des mineurs. Le filtrage du contenu web de MDM applique un blocage par catégories conforme à la CIPA sur les appareils fournis par l’établissement, tant sur le campus qu’à l’extérieur. Bento MDM applique des stratégies de filtrage par appareil ou par groupe d’appareils, de sorte que les appareils des élèves soient soumis à un filtrage strict tandis que ceux des enseignants peuvent bénéficier d’un accès plus large.

Le filtrage DNS bloque les domaines au niveau du résolveur DNS du réseau ; il empêche le domaine d’être résolu en adresse IP. Le filtrage du contenu web MDM fonctionne au niveau de l’appareil : il applique des restrictions d’URL et de catégories sur l’appareil lui-même, quel que soit le réseau auquel celui-ci se connecte. Le filtrage DNS échoue lorsque l’appareil bascule vers un réseau doté d’un résolveur DNS différent (point d’accès personnel, Wi-Fi public). Le filtrage web MDM suit l’appareil partout où il se trouve, car la stratégie est appliquée localement.

Oui. Sur les appareils Android BYOD dotés de profils professionnels, le filtrage du contenu web MDM s’applique uniquement au sein du conteneur d’entreprise ; le navigateur personnel du collaborateur n’est pas affecté. Sous iOS, le filtrage s’applique via la charge utile du filtre de contenu web MDM. Il impose une liste blanche ou une liste noire au niveau du système et s’appuie sur des restrictions d’applications gérées. Ainsi, la stratégie couvre Safari et les navigateurs gérés sans impacter la navigation personnelle. Le filtrage du contenu web MDM sur les appareils BYOD respecte la séparation des données entre l’environnement d’entreprise et l’environnement personnel.

Le filtrage par URL bloque ou autorise l’accès à des adresses Web spécifiques, à des URL individuelles ou à des domaines entiers (exemple : bloquer facebook.com). Le filtrage par catégorie bloque ou autorise des catégories entières de sites Web classées par type de contenu, telles que les réseaux sociaux, les jeux d’argent, les contenus pour adultes, le streaming ou la diffusion de logiciels malveillants. La plupart des solutions MDM de filtrage du contenu web prennent en charge ces deux méthodes, ce qui permet aux services informatiques de combiner le blocage au niveau des catégories avec des exceptions au niveau des URL.

Les stratégies et listes de blocage mises en cache restent actives hors ligne. L’agent synchronise automatiquement les mises à jour dès que l’appareil se reconnecte.

Non. Les décisions sont mises en cache localement après la première requête, ce qui se traduit par une latence négligeable (<2 ms par requête).

Oui. Créez des stratégies par utilisateur, groupe Active Directory, identifiant d’appareil, réseau ou plage horaire, idéal pour séparer le trafic d’entreprise, des invités et des étudiants.

Absolument. Les journaux d’audit consignent chaque événement de blocage et peuvent être exportés pour les registres visés à l’article 30 du RGPD, les audits relatifs à la règle de sécurité HIPAA, les preuves requises par la norme ISO 27001 et d’autres exigences réglementaires.

L’agent sur l’appareil vérifie chaque requête web par rapport à des listes d’autorisation et de blocage synchronisées avec le cloud. Le trafic approuvé passe. Les sites bloqués redirigent vers une page d’avertissement personnalisable. Aucun VPN n’est requis pour l’utilisateur.

Windows, macOS et Linux, y compris les postes de travail, les appareils de laboratoire et les serveurs, tous gérés depuis une seule plateforme de gestion des appareils.

Les listes de blocage des sites malveillants sont actualisées toutes les 15 minutes grâce à nos partenaires mondiaux spécialisés dans le renseignement sur les menaces. Elles protègent ainsi les appareils contre les domaines de hameçonnage et de logiciels malveillants de type « zero-day ».

Le filtrage du contenu web MDM est une fonctionnalité de gestion des appareils mobiles qui contrôle les sites Web et les catégories de contenu auxquels les appareils gérés peuvent accéder. Les administrateurs informatiques configurent des listes d’URL autorisées (seuls les sites approuvés sont accessibles) ou des listes de catégories bloquées (certaines catégories spécifiques, telles que le contenu pour adultes, les jeux d’argent ou les réseaux sociaux, sont bloquées), puis diffusent ces stratégies à distance vers les appareils inscrits. Le filtrage s’applique aux appareils Android, iOS et Windows à partir d’une seule console MDM.