Filtrarea conținutului web MDM

Politica de filtrare rămâne aplicată offline. Deoarece filtrarea conținutului web MDM se aplică la nivel de dispozitiv prin intermediul cadrului de management al OS-ului, regulile rămân pe dispozitiv, în loc să depindă de o conexiune activă la serverul MDM sau de un filtru de rețea. Un dispozitiv care își pierde conectivitatea continuă să blocheze și să permită aceleași URL-uri și categorii definite în politica sa sincronizată ultima dată. Când dispozitivul se reconectează, acesta preia toate modificările de politici efectuate în timp ce era offline. Căutările de categorii care se bazează pe un flux de amenințări live pot reveni la ultima clasificare memorată în cache până când dispozitivul revine online.

Nu. Filtrarea conținutului web MDM evaluează URL-urile la momentul solicitării de acces, nu scanează conținutul paginii, nu inspectează traficul criptat și nu rulează printr-un proxy. Verificarea filtrării adaugă o latență neglijabilă (milisecunde). Pe dispozitivele mobile cu putere de procesare limitată, filtrarea URL bazată pe MDM este mai ușoară decât alternativele bazate pe extensii de browser sau pe proxy, deoarece politica este aplicată nativ prin framework-ul de management al OS.

Filtrarea conținutului web MDM nu blochează nimic în mod implicit, administratorii IT stabilesc politica de filtrare. Configurațiile tipice includ blocarea domeniilor cunoscute de malware și phishing (folosind fluxuri de informații despre amenințări care se actualizează automat), blocarea categoriilor de conținut (conținut pentru adulți, jocuri de noroc, violență, activități ilegale) și, opțional, blocarea activităților care reduc productivitatea (rețele sociale, streaming, jocuri). Politica este complet personalizabilă în funcție de grupul de dispozitive, program și locație.

Da. Legea privind protecția copiilor pe internet (CIPA) impune școlilor și bibliotecilor care beneficiază de finanțare E-Rate să filtreze accesul la internet pe toate dispozitivele utilizate de minori. Filtrarea conținutului web MDM impune blocarea pe categorii conformă cu CIPA pe dispozitivele furnizate de școală, atât în campus, cât și în afara acestuia. Bento MDM aplică politici de filtrare pentru fiecare dispozitiv sau grup de dispozitive, astfel încât dispozitivele elevilor sunt supuse unei filtrări stricte, în timp ce dispozitivele profesorilor pot avea acces mai larg.

Filtrarea DNS blochează domeniile la nivelul resolverului DNS al rețelei, împiedicând rezolvarea domeniului într-o adresă IP. Filtrarea conținutului web MDM funcționează la nivel de dispozitiv, iar restricțiile privind URL-urile și categoriile sunt aplicate direct pe dispozitiv, indiferent de rețeaua la care se conectează acesta. Filtrarea DNS eșuează atunci când dispozitivul trece la o rețea cu un resolver DNS diferit (hotspot personal, Wi-Fi public). Filtrarea web MDM urmărește dispozitivul peste tot, deoarece politica este aplicată local.

Da. Pe dispozitivele Android BYOD cu profiluri de lucru, filtrarea conținutului web MDM se aplică numai în cadrul containerului companiei — browserul personal al angajatului nu este afectat. Pe iOS, filtrarea este aplicată prin payload-ul de filtrare a conținutului web MDM, care folosește un allowlist sau un denylist la nivel de sistem și este asociată cu restricții pentru aplicațiile gestionate, astfel încât politica acoperă Safari și browserele gestionate fără a afecta navigarea personală. Filtrarea web MDM pe BYOD respectă limita de separare a datelor dintre cele ale companiei și cele personale.

Filtrarea URL blochează sau permite accesul la adrese web specifice, la URL-uri individuale sau la domenii întregi (de exemplu, blochează facebook.com). Filtrarea pe categorii blochează sau permite categorii întregi de site-uri clasificate după tipul de conținut, cum ar fi rețelele sociale, jocurile de noroc, conținutul pentru adulți, streamingul sau distribuția de malware. Majoritatea soluțiilor MDM de filtrare a conținutului web acceptă ambele opțiuni, permițând departamentului IT să combine blocarea la nivel de categorie cu excepții la nivel de URL.

Politicile și blocklist-urile stocate local rămân active offline. Agentul sincronizează automat actualizările imediat ce dispozitivul se reconectează.

Absolut. Jurnalele de audit înregistrează fiecare eveniment blocat și pot fi exportate pentru evidențe GDPR Articolul 30, audituri HIPAA Security Rule, dovezi ISO 27001 și alte cerințe de reglementare.

Nu. Deciziile sunt memorate local după prima verificare, ceea ce rezultă într-o latență neglijabilă (<2 ms per cerere).

Listele de blocare a site-urilor malițioase se actualizează la fiecare 15 minute de la partenerii globali de informații despre amenințări, protejând dispozitivele de domenii de phishing și malware zero-day.

Da. Creează politici după utilizator, grup Active Directory, etichetă dispozitiv, rețea sau interval orar, ideal pentru separarea traficului corporate, guest și student.

Windows, macOS și Linux, inclusiv stații de lucru, dispozitive de laborator și servere, toate gestionate dintr-o singură platformă de management desktop.

Agentul de pe dispozitiv verifică fiecare cerere web față de listele de permitere/interzicere sincronizate din cloud. Traficul aprobat trece mai departe, iar site-urile blocate redirecționează către o pagină de avertizare personalizabilă. Nu este necesar VPN la nivel de utilizator.

O funcție de securitate care blochează accesul la site-uri riscante sau neaprobate pe dispozitivele gestionate, folosind reguli de URL, categorie de domeniu și threat-intelligence, aplicate centralizat prin consola Bento MDM.