{"id":4853,"date":"2025-01-28T15:45:45","date_gmt":"2025-01-28T18:45:45","guid":{"rendered":"https:\/\/netdeep.com.br\/novo\/?p=4853"},"modified":"2026-02-25T09:27:32","modified_gmt":"2026-02-25T12:27:32","slug":"controle-de-navegacao","status":"publish","type":"post","link":"https:\/\/netdeep.com.br\/novo\/controle-de-navegacao\/","title":{"rendered":"Controle de Navega\u00e7\u00e3o"},"content":{"rendered":"

Em um ambiente corporativo gerenciar o acesso \u00e0 navega\u00e7\u00e3o na Internet dos colaboradores e terceiros \u00e9 um ponto fundamental para aumentar a produtitividade e tamb\u00e9m reduzir riscos de amea\u00e7as cibern\u00e9ticas.<\/p>\n

\u00c9 importante poder contar com ferramentas para apoiar na otimiza\u00e7\u00e3o do tr\u00e1fego de rede, bloqueando acessos a sites maliciosos, conte\u00fado inadequado ou plataformas n\u00e3o autorizadas.<\/p>\n

Al\u00e9m disso, com o aumento do tr\u00e1fego criptografado (HTTPS), um filtro de conte\u00fado eficiente, capaz de inspecionar esse tr\u00e1fego sem comprometer a privacidade e o desempenho, torna-se indispens\u00e1vel para mitigar riscos e garantir que os recursos da empresa sejam utilizados de maneira respons\u00e1vel.<\/p>\n

Neste artigo, exploraremos como configurar esses recursos no Netdeep Secure Firewall para ampliar a governan\u00e7a da rede corporativa, proporcionando um ambiente mais seguro e produtivo.<\/p>\n

1. Proxy Web<\/h2>\n

O Proxy Web<\/strong> \u00e9 uma ferramenta que atua como intermedi\u00e1rio entre os dispositivos de uma rede e a internet, gerenciando e monitorando as solicita\u00e7\u00f5es de acesso a sites e servi\u00e7os online. Sua principal fun\u00e7\u00e3o \u00e9 controlar o tr\u00e1fego da rede, oferecer seguran\u00e7a, melhorar o desempenho e garantir que as pol\u00edticas de uso da empresa sejam seguidas.<\/p>\n

Vantagens do Proxy Web:<\/h3>\n
    \n
  1. Controle de Acesso<\/strong>: Permite bloquear ou restringir o acesso a sites inadequados ou n\u00e3o autorizados, alinhando o uso da internet aos objetivos da empresa.<\/li>\n
  2. Seguran\u00e7a<\/strong>: Ajuda a proteger a rede contra malware e sites maliciosos, inspecionando e filtrando o tr\u00e1fego HTTP e HTTPS.<\/li>\n
  3. Otimiza\u00e7\u00e3o de Recursos<\/strong>: Pode armazenar conte\u00fados em cache, reduzindo a carga de tr\u00e1fego na internet e melhorando a velocidade de acesso a sites frequentes.<\/li>\n
  4. Monitoramento e Auditoria<\/strong>: Fornece relat\u00f3rios detalhados sobre o uso da internet pelos usu\u00e1rios, facilitando a identifica\u00e7\u00e3o de comportamentos inadequados ou suspeitos.<\/li>\n
  5. Conformidade com Pol\u00edticas<\/strong>: Auxilia no cumprimento de regulamentos e pol\u00edticas de seguran\u00e7a, garantindo que apenas conte\u00fados aprovados sejam acessados.<\/li>\n<\/ol>\n

    Para configurar o m\u00f3dulo de Proxy Web no Netdeep Secure Firewall, atrav\u00e9s da interface web, v\u00e1 no menu “Seguran\u00e7a”<\/strong> e acessa op\u00e7\u00e3o “Proxy Web”.<\/strong><\/p>\n

    1.1 Habilitar o Proxy Web<\/strong><\/h3>\n

    Nesta tela voc\u00ea pode habilitar o servi\u00e7o e escolher em qual interface de rede o servi\u00e7o estar\u00e1 ativo, a sua porta e o idioma para as mensagens de erro:<\/p>\n

    \"\"<\/p>\n

    Ao habilitar o Proxy Web, voc\u00ea habilitar\u00e1 automaticamente tamb\u00e9m o m\u00f3dulo de Filtro de Conte\u00fado. Voc\u00ea deve configurar os par\u00e2metros do Filtro de Conte\u00fado, que est\u00e1 em “Seguran\u00e7a”->”Filtro de Conte\u00fado”. Falaremos sobre este m\u00f3dulo com mais detalhes mais abaixo.<\/p>\n

    1.2 Modos de atua\u00e7\u00e3o do Proxy Web<\/strong><\/h3>\n

    Ao usar o recurso do Proxy Web \u00e9 importante compreender que existem 2 formas para usar este m\u00f3dulo:<\/p>\n

      \n
    • Modo Expl\u00edcito:<\/strong> Esta \u00e9 a configura\u00e7\u00e3o padr\u00e3o e exigir\u00e1 que o Proxy seja configurado no navegador das esta\u00e7\u00f5es. O servi\u00e7o executar\u00e1 em uma porta escolhida (por padr\u00e3o a 8080) e para que os sites acessados sejam filtrados voc\u00ea precisa configurar explicitamente nas esta\u00e7\u00f5es.<\/li>\n
    • Modo Transparente:\u00a0<\/strong>desta forma todo o tr\u00e1fego HTTP e HTTPS \u00e9 redirecionado para o Proxy, independente se o Proxy foi configurado ou n\u00e3o nas esta\u00e7\u00f5es.<\/li>\n<\/ul>\n

      Ambas op\u00e7\u00f5es s\u00e3o explicadas com mais detalhes no cap\u00edtulo 1.11.<\/strong><\/p>\n

      1.3 Autentica\u00e7\u00e3o<\/strong><\/h3>\n

      Se voc\u00ea deseja que os usu\u00e1rios sejam autenticados antes de navegar e quer controlar os acessos por usu\u00e1rio, voc\u00ea precisa configurar essa op\u00e7\u00e3o. Se n\u00e3o apenas deixe em branco.<\/p>\n

      Logo abaixo, temos a aba “AUTENTICA\u00c7\u00c3O”<\/strong>. Nesta aba voc\u00ea ir\u00e1 configurar os par\u00e2metros para autenticar os usu\u00e1rios:<\/p>\n

      \"\"<\/p>\n

      Nenhum:<\/strong> n\u00e3o usar autentica\u00e7\u00e3o. Os usu\u00e1rios ser\u00e3o controlados pelo seu Endere\u00e7o IP. Recomend\u00e1vel para pequenas redes, com poucos dispositivos, pois para controlar os acessos e visualizar os registros de navega\u00e7\u00e3o ser\u00e1 necess\u00e1rio um mapeamento minucioso dos dispositivos e seus respectivos endere\u00e7os IP.<\/p>\n

      Local:<\/strong> utiliza a base de dados local do Netdeep Secure para cadastrar e autenticar os usu\u00e1rios. Voc\u00ea pode cadastr\u00e1-los depois no bot\u00e3o “Gerenciamento de Usu\u00e1rios” que aparecer\u00e1 logo abaixo.<\/p>\n

      LDAP:<\/strong> utiliza uma base de dados de um servidor LDAP. Ao escolher essa op\u00e7\u00e3o ser\u00e1 necess\u00e1rio configurar os par\u00e2metros para conex\u00e3o com o seu servidor.<\/p>\n

      RADIUS:<\/strong> utiliza a base de dados de um servidor RADIUS. Ao escolher essa op\u00e7\u00e3o ser\u00e1 necess\u00e1rio configurar os par\u00e2metros para conex\u00e3o com o seu servidor. O Netdeep Secure tamb\u00e9m possui um servidor RADIUS. Portanto, voc\u00ea pode configur\u00e1-lo em “Servi\u00e7os”->”Servidor Radius”.<\/p>\n

      KERBEROS:<\/strong> utiliza a base de dados de um servidor KERBEROS em uma rede Windows. Por exemplo: Active Directory. Ao escolher essa op\u00e7\u00e3o ser\u00e1 necess\u00e1rio configurar os par\u00e2metros para conex\u00e3o com o seu servidor. Esta op\u00e7\u00e3o \u00e9 muito \u00fatil para fazer uma autentica\u00e7\u00e3o transparente para o usu\u00e1rio.<\/p>\n

      Abaixo aparecem as Configura\u00e7\u00f5es Globais de Autentica\u00e7\u00e3o:<\/p>\n

      \"\"<\/p>\n

      Nesta tela voc\u00ea pode configurar:<\/p>\n

        \n
      • Cache de autentica\u00e7\u00e3o:<\/strong> tempo para timeout do ticket de autentica\u00e7\u00e3o.<\/li>\n
      • Limite IP por usu\u00e1rio:<\/strong> quantidade de endere\u00e7os IPs que um determinado usu\u00e1rio pode usar. Muito bom para evitar logins simult\u00e2neos.<\/li>\n
      • Banner de autentica\u00e7\u00e3o:<\/strong> mensagem que ser\u00e1 exibida ao solicitar o login.<\/li>\n
      • Cache usu\u00e1rio\/IP (minutos):<\/strong> quantidade de minutos que um usu\u00e1rio\/endere\u00e7o IP ter\u00e1 de uso de cache.<\/li>\n
      • Dom\u00ednios sem autentica\u00e7\u00e3o:<\/strong> cadastre aqui os dom\u00ednios de sites que tem problemas para se autenticar com o Proxy.<\/li>\n<\/ul>\n

         <\/p>\n

        1.4 Gerenciamento do Cache<\/strong><\/h3>\n

        Nesta tela voc\u00ea pode parametrizar o seu cache. Por padr\u00e3o n\u00e3o precisa mudar nenhum dos par\u00e2metros pr\u00e9-definido. Entretanto, voc\u00ea pode personalizar as configura\u00e7\u00f5es para ter uma melhor performance.<\/p>\n

        Na op\u00e7\u00e3o “N\u00e3o fa\u00e7a cache desses dom\u00ednios”<\/strong>, voc\u00ea vai cadastrar os dom\u00ednios que t\u00eam problemas para trabalhar com cache.<\/p>\n

        1.5 Configura\u00e7\u00f5es do registro<\/strong><\/h3>\n

        Aqui voc\u00ea vai controlar os registros (logs) de navega\u00e7\u00e3o.<\/p>\n

          \n
        • Habilitar registro de navega\u00e7\u00e3o<\/strong><\/li>\n
        • Registrar querystring das URLs:<\/strong> registrar as URLs por completo, incluindo os caracteres especiais.<\/li>\n
        • Manter o registro por (dias):<\/strong> por padr\u00e3o os registros s\u00e3o guardados por 180 dias.<\/li>\n
        • N\u00e3o registrar os destinos:<\/strong> exclua o registro de determinados dom\u00ednios dos logs.<\/li>\n<\/ul>\n

          1.6 Portas de Destino<\/strong><\/h3>\n

          Por padr\u00e3o o Proxy Web aceitar\u00e1 conex\u00f5es das portas HTTP (80) e HTTPS (443) e das demais portas configuradas nesta tela.
          \nEntretanto, alguns sites ou aplica\u00e7\u00f5es web utilizam portas personalizadas e que n\u00e3o est\u00e3o nesta lista. Ao utiliz\u00e1-las com o Proxy Web ativado voc\u00ea receber\u00e1 uma mensagem de erro. Para resolver o problema, cadastre a porta nesta tela e salve as configura\u00e7\u00f5es que o acesso ser\u00e1 concedido.<\/p>\n

          1.7 ACL por Rede<\/strong><\/h3>\n

          Aqui voc\u00ea cadastrar\u00e1 as redes permitidas que poder\u00e3o acessar o Proxy Web. Esta configura\u00e7\u00e3o \u00e9 importante, porque por padr\u00e3o o Proxy Web rejeitar\u00e1 conex\u00f5es que n\u00e3o estejam em sua rede local. Isso evita ataques ou que utilizem o seu Proxy\/cache de forma indevida.<\/p>\n

          OBS:<\/strong> Ao habilitar o Proxy Web em determinada interface o seu endere\u00e7o de rede padr\u00e3o j\u00e1 ser\u00e1 adicionado nesta tela.<\/p>\n

          1.8 Autoconfigura\u00e7\u00e3o<\/strong><\/h3>\n

          O Netdeep Secure pode propagar as configura\u00e7\u00f5es do Proxy Web atrav\u00e9s do Servidor DHCP. Quando voc\u00ea usar essa op\u00e7\u00e3o pode configurar aqui:<\/p>\n

            \n
          • Dom\u00ednios que n\u00e3o ser\u00e3o filtrados pelo proxy<\/strong><\/li>\n
          • Redes que n\u00e3o ser\u00e3o filtradas pelo proxy<\/strong><\/li>\n<\/ul>\n

            1.9 Avan\u00e7ado<\/strong><\/h3>\n

            Aqui voc\u00ea define alguns par\u00e2metros avan\u00e7ados deste m\u00f3dulo:<\/p>\n

              \n
            • Tamanho m\u00e1ximo de Download (em Kb)<\/strong><\/li>\n
            • Tamanho m\u00e1ximo de Upload (em Kb)<\/strong><\/li>\n
            • Processos de autentica\u00e7\u00e3o<\/strong><\/li>\n
            • Limite de descriptores de arquivos<\/strong><\/li>\n<\/ul>\n

              Estes par\u00e2metros podem ser usados por nossa equipe de suporte para resolu\u00e7\u00e3o de problemas mais avan\u00e7ados.<\/p>\n

              1.10 Salvar<\/strong><\/h3>\n

              Sempre ao terminar as configura\u00e7\u00f5es clique em “Salvar” para aplicar as altera\u00e7\u00f5es.<\/p>\n

              1.11 Atribuindo o proxy para os usu\u00e1rios<\/strong><\/h3>\n

              Ap\u00f3s realizar a configura\u00e7\u00e3o voc\u00ea deve escolher como distribuir a configura\u00e7\u00e3o do Proxy Web para os usu\u00e1rios. Se n\u00e3o fizer isso voc\u00ea ainda n\u00e3o ter\u00e1 os acessos filtrados e registrados.<\/p>\n

              Voc\u00ea pode configurar usando um dos m\u00e9todos abaixo:<\/p>\n

                \n
              • Configurar manualmente no navegador do usu\u00e1rio:<\/strong> em qualquer Navegador Web voc\u00ea ter\u00e1 a op\u00e7\u00e3o de configurar o endere\u00e7o IP do servidor Proxy (que \u00e9 o IP da sua interface lan-1 do seu firewall) e a porta (por padr\u00e3o 8080), conforme definido no come\u00e7o deste manual.<\/li>\n
              • Distribuir automaticamente a configura\u00e7\u00e3o usando o servidor DHCP: v<\/strong>oc\u00ea deve usar o Netdeep Secure como servidor de DHCP e configurar essa op\u00e7\u00e3o no momento que for configurar este servi\u00e7o. Assim, no Navegador Web dos usu\u00e1rios voc\u00ea deve deixar configurado para “Detectar as configura\u00e7\u00f5es automaticamente” ele obter\u00e1 as configura\u00e7\u00f5es do servidor de DHCP.<\/li>\n
              • Configurar automaticamente via GPO:<\/strong> se voc\u00ea usa uma rede com Active Directory no Windows Server voc\u00ea pode distribuir essa configura\u00e7\u00e3o para os usu\u00e1rios por GPO.<\/li>\n
              • Modo Transparente:<\/strong> explicado abaixo.<\/li>\n<\/ul>\n

                1.12 Modo Transparente<\/strong><\/h3>\n

                Ao ativar o modo transparente voc\u00ea deve escolher as portas HTTP e HTTPS em que o tr\u00e1fego das portas 80 e 443 ser\u00e1 redirecionado para o Proxy.<\/p>\n

                \"\"<\/p>\n

                Uma configura\u00e7\u00e3o adicional \u00e9 necess\u00e1ria para que este modo funcione.
                \nDepois de habilit\u00e1-lo voc\u00ea especificar para qual rede\/dispositivo origem ter\u00e1 o seu tr\u00e1fego redirecionado.
                \nConfira primeiro em qual Zona a conex\u00e3o est\u00e1 em “Rede”->”Conex\u00f5es”.
                \nPor exemplo, para fazer para a conex\u00e3o lan-1, veja que a Zona dela \u00e9 a “LAN”:<\/p>\n

                \"\"<\/p>\n

                Agora v\u00e1 em “Firewall”->”Zonas” e edite a Zona, de acordo com a conex\u00e3o que voc\u00ea habilitou o Proxy Web. Em nosso caso a “LAN”.<\/p>\n

                \"\"<\/p>\n

                Agora vamos criar uma regra de Encaminhamento de Porta. Para isso v\u00e1 em “Regras” (bot\u00e3o laranja no final da tela) e na tela que abrir, clique no bot\u00e3o “Adicionar”.<\/p>\n

                Voc\u00ea deve criar 2 regras. Uma para as conex\u00f5es HTTP e outra para as conex\u00f5es HTTPS.
                \nSer\u00e1 aberta uma tela para voc\u00ea definir os par\u00e2metros da regra. Agora crie uma regra parecida com a tela abaixo.
                \nSe voc\u00ea mudou as portas padr\u00e3o, voc\u00ea deve mudar aqui nessa regra tamb\u00e9m.
                \nObserve tamb\u00e9m o endere\u00e7o IP da rede que voc\u00ea quer encaminhar. Este endere\u00e7o deve ser o endere\u00e7o da sua rede interna ou de algum dispositivo espec\u00edfico que voc\u00ea quer redirecionar.<\/p>\n

                Para redirecionar o tr\u00e1fego HTTP:<\/strong><\/p>\n

                \"\"<\/p>\n

                Para redirecionar o tr\u00e1fego HTTPS:<\/strong><\/p>\n

                \"\"<\/p>\n

                Ao criar essas regras o tr\u00e1fego j\u00e1 ser\u00e1 encaminhado e ser\u00e1 tratado pelo Proxy Web.
                \nSendo assim, as regras ser\u00e3o exibidas na tela:<\/p>\n

                \"\"<\/p>\n

                IMPORTANTE:<\/strong> Se um dia voc\u00ea desabilitar o Modo Transparente no Proxy, n\u00e3o se esque\u00e7a de excluir essas regras.<\/p>\n

                 <\/p>\n

                1.13 Limpar o cache<\/strong><\/h3>\n

                Limpar o cache de um proxy web \u00e9 uma pr\u00e1tica importante em v\u00e1rias situa\u00e7\u00f5es para garantir a consist\u00eancia dos dados, melhorar o desempenho ou solucionar problemas. Aqui est\u00e3o algumas das situa\u00e7\u00f5es em que a limpeza do cache pode ser necess\u00e1ria:<\/p>\n

                  \n
                • Atualiza\u00e7\u00e3o de Conte\u00fado no Servidor<\/strong>\n
                    \n
                  • Quando os recursos no servidor web, como p\u00e1ginas HTML, imagens, ou scripts, s\u00e3o atualizados, mas o proxy continua entregando vers\u00f5es antigas armazenadas no cache.<\/li>\n
                  • Isso pode ocorrer porque o proxy ainda n\u00e3o verificou se o conte\u00fado no servidor foi modificado.<\/li>\n<\/ul>\n<\/li>\n
                  • Corre\u00e7\u00e3o de Erros de Conte\u00fado<\/strong>\n
                      \n
                    • Se houver um erro ou problema no conte\u00fado armazenado no cache, como uma p\u00e1gina ou recurso corrompido, limpar o cache for\u00e7a o proxy a buscar uma nova vers\u00e3o diretamente do servidor.<\/li>\n<\/ul>\n<\/li>\n
                    • Mudan\u00e7a de Configura\u00e7\u00e3o no Servidor<\/strong>\n
                        \n
                      • Altera\u00e7\u00f5es de configura\u00e7\u00e3o, como a troca de certificados SSL, mudan\u00e7as de dom\u00ednio, ou redirecionamentos, podem n\u00e3o ser refletidas corretamente no proxy devido a dados desatualizados no cache.<\/li>\n<\/ul>\n<\/li>\n
                      • Testes e Depura\u00e7\u00e3o<\/strong>\n
                          \n
                        • Durante o desenvolvimento e testes de aplica\u00e7\u00f5es web, os desenvolvedores podem limpar o cache para garantir que est\u00e3o visualizando as vers\u00f5es mais recentes dos recursos e n\u00e3o vers\u00f5es armazenadas.<\/li>\n<\/ul>\n<\/li>\n
                        • Mudan\u00e7a de Pol\u00edticas de Cache<\/strong>\n
                            \n
                          • Quando as configura\u00e7\u00f5es de cache no proxy ou no servidor s\u00e3o alteradas (ex.: tempo de expira\u00e7\u00e3o ou cabe\u00e7alhos de controle de cache), limpar o cache pode ser necess\u00e1rio para alinhar o comportamento do proxy \u00e0s novas pol\u00edticas.<\/li>\n<\/ul>\n<\/li>\n
                          • Desempenho Degradado<\/strong>\n
                              \n
                            • Se o cache do proxy estiver ocupando muito espa\u00e7o ou causando lentid\u00e3o devido ao ac\u00famulo de dados desnecess\u00e1rios, limpar o cache pode melhorar o desempenho.<\/li>\n<\/ul>\n<\/li>\n
                            • Ataques ou Conte\u00fado Malicioso<\/strong>\n
                                \n
                              • Se houver suspeita de que o cache cont\u00e9m conte\u00fado malicioso ou comprometido, a limpeza pode ser uma medida de seguran\u00e7a para evitar a propaga\u00e7\u00e3o de amea\u00e7as.<\/li>\n<\/ul>\n<\/li>\n
                              • Altera\u00e7\u00e3o de Configura\u00e7\u00e3o de DNS<\/strong>\n
                                  \n
                                • Mudan\u00e7as em configura\u00e7\u00f5es de DNS, como a atualiza\u00e7\u00e3o de um endere\u00e7o IP de um dom\u00ednio, podem n\u00e3o ser refletidas imediatamente devido ao armazenamento de registros antigos no cache do proxy.<\/li>\n<\/ul>\n<\/li>\n
                                • Troca ou Atualiza\u00e7\u00e3o do Proxy<\/strong>\n
                                    \n
                                  • Ao trocar ou atualizar o software do proxy web, \u00e9 uma boa pr\u00e1tica limpar o cache para evitar inconsist\u00eancias ou conflitos com a nova configura\u00e7\u00e3o.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                    Para limpar o cache, clique na op\u00e7\u00e3o “Limpar o cache”, no final da tela. \u00c9 importante, que no per\u00edodo que o cache estiver sendo limpo e recriado a navega\u00e7\u00e3o sofrer\u00e1 oscila\u00e7\u00f5es para os usu\u00e1rios. Portanto, fa\u00e7a isso em um momento em que os usu\u00e1rios n\u00e3o estejam conectados.<\/p>\n

                                    1.14 Visualizando os registros do Proxy Web<\/strong><\/h3>\n

                                    Assim que os usu\u00e1rios come\u00e7arem a navegar pelo Proxy Web os seus acessos ser\u00e3o registrados. Para visualiz\u00e1-los v\u00e1 em “Registros”->”Proxy Web”.<\/strong> Voc\u00ea ver\u00e1 uma tela parecida com essa:<\/p>\n

                                    \"\"<\/p>\n

                                    Voc\u00ea pode filtrar por Data, Usu\u00e1rio, Endere\u00e7o IP.<\/p>\n

                                    Al\u00e9m disso, no painel principal, voc\u00ea ter\u00e1 acesso aos relat\u00f3rios di\u00e1rios clicando em “Registros”<\/strong> ou filtrando por “Tempo”<\/strong> ou “Consumo de Banda”.\u00a0<\/strong><\/p>\n

                                    \"\"<\/p>\n

                                    2. Filtro de Conte\u00fado<\/h2>\n

                                    Se voc\u00ea habilitou a op\u00e7\u00e3o de habilitar o Filtro de Conte\u00fado dentro do Proxy Web, voc\u00ea deve configurar este m\u00f3dulo em especial.<\/p>\n

                                    Para isso v\u00e1 em “Seguran\u00e7a->”Filtro de Conte\u00fado”.<\/p>\n

                                    2.1 Grupos<\/strong><\/h3>\n

                                    Na tela principal voc\u00ea j\u00e1 pode definir seus grupos. Voc\u00ea perceber\u00e1 que j\u00e1 existe o grupo “Default”, que permite acessar qualquer conte\u00fado ou voc\u00ea pode criar o seu pr\u00f3prio grupo e definir suas regras por Endere\u00e7o IP ou Usu\u00e1rio (quando est\u00e1 habilitada a autentica\u00e7\u00e3o).<\/p>\n

                                    \"\"<\/p>\n

                                    Ao clicar em “Adicionar” voc\u00ea ter\u00e1 a tela para criar o seu pr\u00f3prio grupo com as op\u00e7\u00f5es:<\/p>\n

                                      \n
                                    • Nome:<\/strong> Nome do grupo<\/li>\n
                                    • Descri\u00e7\u00e3o:<\/strong> uma breve descri\u00e7\u00e3o que te permitir\u00e1 lembrar qual \u00e9 este grupo ou qual o objetivo dele.<\/li>\n
                                    • Habilitado<\/strong>: o status do grupo.<\/li>\n
                                    • Perfil:<\/strong> Personalizado, Bloquear tudo ou Permitir Tudo.<\/li>\n
                                    • Grupo Padr\u00e3o:<\/strong> use esta op\u00e7\u00e3o para definir este grupo como padr\u00e3o para todos os usu\u00e1rios.<\/li>\n
                                    • Inspecionar SSL:<\/strong> use esta op\u00e7\u00e3o para filtrar conte\u00fado com SSL\/HTTPS<\/li>\n
                                    • ACL:<\/strong> Adicione os endere\u00e7os IP ou usu\u00e1rios que fazem parte deste grupo<\/li>\n
                                    • Filtrar:<\/strong> Configure as listas de sites (categorizados) que ser\u00e3o inclu\u00eddos como “Permitido” ou “Bloqueado”. Al\u00e9m disso, voc\u00ea pode usar a lista de frases (categorizadas).<\/li>\n
                                    • Restringir por hor\u00e1rio:<\/strong> controle os acessos deste grupo por hor\u00e1rio, dia da semana.<\/li>\n<\/ul>\n

                                      2.2 Listas<\/strong><\/h3>\n

                                      Nesta op\u00e7\u00e3o voc\u00ea deve configurar as suas listas personalizadas.<\/p>\n

                                      Voc\u00ea pode criar uma lista com:<\/p>\n

                                        \n
                                      • Endere\u00e7os IP<\/strong><\/li>\n
                                      • Dom\u00ednios<\/strong><\/li>\n
                                      • URLs<\/strong><\/li>\n
                                      • Tipos de Arquivo<\/strong><\/li>\n
                                      • Frases<\/strong><\/li>\n
                                      • Tipos MIME<\/strong><\/li>\n
                                      • Agentes de Usu\u00e1rio:<\/strong> por exemplo navegadores.<\/li>\n<\/ul>\n

                                        2.3 Antimalware<\/strong><\/h3>\n

                                        Aqui voc\u00ea pode habilitar a inspe\u00e7\u00e3o antimalware no conte\u00fado acessado.
                                        \nO Netdeep Secure utiliza o motor do ClamAV. O ClamAV \u00e9 um produto com direitos reservados da Cisco Systems.
                                        \nAmpliamos a seguran\u00e7a padr\u00e3o adicionando o suporte a v\u00e1rios reposit\u00f3rios para atualiza\u00e7\u00e3o das assinaturas de laborat\u00f3rios de Threat Intelligence como InterServer, SaneSecurity, URLhaus, Malwarepatrol e SecuriteInfo.<\/strong><\/p>\n

                                        2.4 Configura\u00e7\u00f5es.<\/strong><\/h3>\n

                                        Nesta guia voc\u00ea ir\u00e1 finalizar as configura\u00e7\u00f5es do Filtro de Conte\u00fado.<\/p>\n

                                        2.4.1 A necessidade de inspe\u00e7\u00e3o SSL\/TLS<\/span><\/h3>\n

                                        O uso de SSL\/TLS em HTTPS oferece seguran\u00e7a para o tr\u00e1fego Web que cont\u00e9m informa\u00e7\u00f5es confidenciais. Embora isso seja valioso para a privacidade do usu\u00e1rio, tamb\u00e9m \u00e9 \u00fatil para os cibercriminosos. Malwares est\u00e3o usando cada vez mais HTTPS para ocultar atividades de C&C (Command and Control).<\/span><\/p>\n

                                        A inspe\u00e7\u00e3o SSL\/TLS envolve a execu\u00e7\u00e3o de uma intercepta\u00e7\u00e3o do tipo MitM (Man-in-the-Middle) em conex\u00f5es que entram ou saem da rede de uma organiza\u00e7\u00e3o. Isso permite que a o tr\u00e1fego seja inspecionado em busca de conte\u00fado malicioso.<\/span><\/p>\n

                                        A inspe\u00e7\u00e3o HTTPS oferece v\u00e1rios benef\u00edcios de seguran\u00e7a e desempenho de rede, incluindo:<\/span><\/p>\n

                                          \n
                                        • \n

                                          Melhor identifica\u00e7\u00e3o de aplicativos<\/strong>: Descriptografar o tr\u00e1fego HTTPS permite que uma organiza\u00e7\u00e3o identifique os aplicativos usando a conex\u00e3o e aplique pol\u00edticas de roteamento e seguran\u00e7a espec\u00edficas para cada um deles.<\/p>\n<\/li>\n

                                        • \n

                                          Aplica\u00e7\u00e3o de filtragem de URL<\/strong>: A inspe\u00e7\u00e3o do tr\u00e1fego HTTPS permite que uma organiza\u00e7\u00e3o bloqueie o tr\u00e1fego para sites inseguros ou inadequados.<\/p>\n<\/li>\n

                                        • \n

                                          Filtragem de conte\u00fado malicioso<\/strong>: A inspe\u00e7\u00e3o HTTPS permite que solu\u00e7\u00f5es de seguran\u00e7a cibern\u00e9tica verifiquem conte\u00fado malicioso. O conte\u00fado pode ser testado em uma sandbox e o conte\u00fado malicioso pode ser removido de arquivos usando tecnologias de desarme e reconstru\u00e7\u00e3o de conte\u00fado (CDR).<\/p>\n<\/li>\n<\/ul>\n

                                          2.4.2 Habilitando a inspe\u00e7\u00e3o SSL\/TLS<\/span><\/h3>\n

                                          Portanto, voc\u00ea ter\u00e1 a op\u00e7\u00e3o para habilitar essa configura\u00e7\u00e3o:<\/p>\n

                                            \n
                                          • Inspecionar SSL:<\/strong> Use esta op\u00e7\u00e3o para ativar a inspe\u00e7\u00e3o de pacotes SSL\/TLS no tr\u00e1fego web. Esta op\u00e7\u00e3o \u00e9 obrigat\u00f3ria para que o tr\u00e1fego criptografado seja filtrado. Voc\u00ea vai precisar gerar um certificado e fazer o download dele no bot\u00e3o ao lado. Este certificado precisar\u00e1 ser instalado em cada dispositivo a ser filtrado pelo Netdeep Secure. Exemplo: esta\u00e7\u00f5es e servidores.<\/li>\n
                                          • Voc\u00ea pode instalar o certificando manualmente ou distribu\u00ed-lo por GPOs.<\/li>\n<\/ul>\n

                                            2.4.3 Demais op\u00e7\u00f5es de configura\u00e7\u00e3o<\/span><\/h3>\n
                                              \n
                                            • Mostrar categorias bloqueadas:<\/strong> exibe a categoria do site bloqueado na tela de acesso negado para o usu\u00e1rio.<\/li>\n
                                            • Mostrar URL bloqueada:<\/strong> exibe a URL do site bloqueado na tela de acesso negado para o usu\u00e1rio.<\/li>\n
                                            • T\u00edtulo:<\/strong> Mensagem de t\u00edtulo a ser exibida na tela de erro do usu\u00e1rio.<\/li>\n
                                            • Mensagem 1:<\/strong> Mensagem a ser exibida na primeira linha da tela de erro do usu\u00e1rio.<\/li>\n
                                            • Mensagem 2:<\/strong> Mensagem a ser exibida na segunda linha da tela de erro do usu\u00e1rio.<\/li>\n
                                            • Mensagem 3:<\/strong> Mensagem a ser exibida na terceira linha da tela de erro do usu\u00e1rio.<\/li>\n
                                            • Redirecionar para esta URL:<\/strong> se voc\u00ea deseja redirecionar para uma outra p\u00e1gina ou site, informe aqui a URL.<\/li>\n
                                            • Idiomas das categorias de frases:<\/strong> escolha o idioma das frases que ser\u00e3o bloqueadas.<\/li>\n<\/ul>\n

                                              2.5 Concluindo<\/span><\/h3>\n

                                              Ao concluir as suas configura\u00e7\u00f5es clique em “Salvar” que o conte\u00fado acessado come\u00e7ar\u00e1 a ser filtrado.<\/p>\n

                                              Exemplo de tela de erro que ser\u00e1 exibida para o usu\u00e1rio:<\/p>\n

                                              <\/p>\n

                                               <\/p>\n

                                              2.6<\/strong>Visualizando os registros do Filtro de Conte\u00fado<\/strong><\/h3>\n

                                              Voc\u00ea pode conferir os registros do Filtro de Conte\u00fado clicando em “Registros”->”Filtro de Conte\u00fado”.<\/p>\n

                                               <\/p>\n

                                               <\/p>\n","protected":false},"excerpt":{"rendered":"

                                              Em um ambiente corporativo gerenciar o acesso \u00e0 navega\u00e7\u00e3o na Internet dos colaboradores e terceiros \u00e9 um ponto fundamental para aumentar a produtitividade e tamb\u00e9m reduzir riscos de amea\u00e7as cibern\u00e9ticas. \u00c9 importante poder contar com ferramentas para apoiar na otimiza\u00e7\u00e3o do tr\u00e1fego de rede, bloqueando acessos a sites maliciosos, conte\u00fado inadequado ou plataformas n\u00e3o autorizadas….<\/p>\n","protected":false},"author":1,"featured_media":5308,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[41],"tags":[],"class_list":["post-4853","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-documentacao","article-list-item","animate"],"_links":{"self":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/4853","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/comments?post=4853"}],"version-history":[{"count":13,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/4853\/revisions"}],"predecessor-version":[{"id":5167,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/posts\/4853\/revisions\/5167"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/media\/5308"}],"wp:attachment":[{"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/media?parent=4853"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/categories?post=4853"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/netdeep.com.br\/novo\/wp-json\/wp\/v2\/tags?post=4853"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}