Sunteți pe pagina 1din 120

Guia de Administrao

Maro/2014

HSC Internet Secure Suite 4.1

COPYRIGHT
Copyright 2014 HSC Brasil. No copie sem permisso.

INFORMAES DA LICENA
Contrato de Licena

AVISO A TODOS OS USURIOS: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE LICENA QUE VOC
COMPROU, QUE ESTABELECE OS TERMOS E CONDIES GERAIS DE UTILIZAO DO SOFTWARE LICENCIADO. SE VOC
NO SABE O TIPO DE LICENA ADQUIRIDA, CONSULTE O CANAL DE VENDAS, O CONTRATO LEGAL OU OS DOCUMENTOS
DA ORDEM DE COMPRA QUE ACOMPANHAM O PACOTE DE SOFTWARE (ARQUIVO DISPONVEL NO SITE DE ONDE VOC
FEZ O DOWNLOAD DO SOFTWARE). SE VOC NO CONCORDAR COM TODOS OS TERMOS DO ACORDO, NO INSTALE O
SOFTWARE. SE FOR O CASO, VOC PODE DEVOLVER O PRODUTO HSC BRASIL.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

ndice
1

Prefcio
Sobre este guia. . . . . . . . . . .
Pblico Alvo
. . . . . . . . . . .
Convenes
. . . . . . . . . . .
Encontre a documentao
. . . . . .do. produto
. . . .

6
.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

Trabalhando com o seu HSC Internet Secure Suite

6
6
6
7

Como o HSC Internet


. . . .Secure
. . . Suite
. . . processa
. . . . o. trfego
. . . . de. internet
. . . . atravs
. . . . da
. .sua
. rede
. . . . 10
Conhecendo a.interface
. . . . administrativa
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Tarefa - Acessar
. o. appliance
. . . . . atravs
. . . .da. porta
. . . CONSOLE
. . . . .a partir
. . . de
. .uma
. . estao
. . . . linux
. . . . 12
Tarefa - Acessar
. o. appliance
. . . . . atravs
. . . .da. porta
. . . CONSOLE
. . . . .a partir
. . . de
. .uma
. . estao
. . . . windows
. . . . 12

Viso geral do menu Administrao

14

Ponto de Acesso
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Viso geral
. . .do. ponto
. . . de
. .acesso
. . . . . . . . . . . . . . . . . . . . . . .
Tarefa -. Adicionar
. . . . . um
. .novo
. . ponto
. . . de
. .acesso
. . . . . . . . . . . . . . . . .
Tarefa -. Remover
. . . . .os. registros
. . . . de
. .navegao
. . . . . de
. um
. . determinado
. . . . . . .perodo
. . . .
Usurio
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Viso geral
. . .do. usurio
. . . . da
. interface
. . . . . . . . . . . . . . . . . . . . . . .
Tarefa -. Adicionar
. . . . . um
. .novo
. . usurio
. . . . . . . . . . . . . . . . . . . . . .
Perfil
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Viso geral
. . .do. perfil
. . . . . . . . . . . . . . . . . . . . . . . . . . . .
Tarefa -. Adicionar
. . . . . um
. .novo
. . perfil
. . . . . . . . . . . . . . . . . . . . . .
Segurana
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Viso geral
. . .do. item
. . .segurana
. . . . . . . . . . . . . . . . . . . . . . . . .
Tarefa -. Restringir
. . . . . o.acesso
. . . a. interface
. . . . a. um
. . endereo
. . . . .IP. . . . . . . . .
Backup
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Viso geral
. . .do. backup
. . . . . . . . . . . . . . . . . . . . . . . . . . . .
Tarefa -. Realizando
. . . . . .um
. backup
. . . . . . . . . . . . . . . . . . . . . . . .
Tarefa -. Agendando
. . . . . .um
. .backup
. . . . . . . . . . . . . . . . . . . . . . .
Archiving
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Viso geral
. . .do. archiving
. . . . . . . . . . . . . . . . . . . . . . . . . . . .
Tarefa -. Realizando
. . . . . .a recuperao
. . . . . . de
. . um
. .archiving
. . . . . . . . . . . . . . .
Log do Sistema. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Viso geral
. . .do. log
. . de. sistema
. . . . . . . . . . . . . . . . . . . . . . . . .
Tarefa -. Realizar
. . . . a. pesquisa
. . . . em
. . busca
. . . de
. um
. . evento
. . . . . . . . . . . . . .
Agendador de .Tarefas
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Viso geral
. . .do. agendador
. . . . . de
. . tarefas
. . . . . . . . . . . . . . . . . . . . .
Tarefa -. Agendar
. . . . uma
. . .tarefa
. . .de. envio
. . . de
. .relatrio
. . . . . . . . . . . . . . .
Extreme Update
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Viso geral
. . .do. extreme
. . . . update
. . . . . . . . . . . . . . . . . . . . . . . .

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

Viso geral do menu WebControl

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

15
15
18
19
19
19
20
20
21
22
22
22
23
23
24
25
25
25
26
26
26
26
27
27
28
30
30
31

34

Configuraes.Gerais
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

Viso geral
. . .das
. .configuraes
. . . . . . gerais
. . . . . . . . . . . . . . . . . . . . . . . . 35
Tarefa -. Configurar
. . . . . a. autenticao
. . . . . . com
. . .o MS
. . AD
. .de. forma
. . . integrada
. . . . . . . . . . . 41
Tarefa -. Ingressando
. . . . . . um
. . ponto
. . . de
. acesso
. . . .no. domnio
. . . . Microsoft
. . . . . Active
. . . Directory
. . . . . 42
Tarefa -. Habilitando
. . . . . . a .consolidao
. . . . . . dos
. . registros
. . . . de
. .navegao
. . . . . dos
. . usurios
. . . . . . 43
Polticas de Acesso
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
Viso geral
. . .do. sistema
. . . . de
. .categorias
. . . . . . . . . . . . . . . . . . . . . . . . . 43
Viso geral
. . .do. sistema
. . . . de
. .regras
. . .de. acesso
. . . . . . . . . . . . . . . . . . . . . 73
Definindo
. . a. poltica
. . . .de. acesso
. . . .da. empresa
. . . . . . . . . . . . . . . . . . . . . . 82
Tarefa -. Aplicar
. . . .as. regras
. . . e. configuraes
. . . . . . .em
. um
. . ponto
. . . de
. .acesso
. . . . . . . . . . 83
WPAD
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Viso geral
. . .do. WPAD
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Usurios Locais. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
Viso geral
. . .dos
. .usurios
. . . . locais
. . . . . . . . . . . . . . . . . . . . . . . . . . 85
Tarefa -. Adicionar
. . . . . um
. .novo
. . usurio
. . . . . . . . . . . . . . . . . . . . . . . . . 85
Contedo Dinmico
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
Viso geral
. . .do. contedo
. . . . . dinmico
. . . . . . . . . . . . . . . . . . . . . . . . . . 86
Anywhere Protection
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
Viso geral
. . .do. anywhere
. . . . . protection
. . . . . . . . . . . . . . . . . . . . . . . . . . 87
Deteco de Ameaas
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
Viso geral
. . .da. deteco
. . . . .de. ameaas
. . . . . . . . . . . . . . . . . . . . . . . . . 88
Tarefa -. Habilitar
. . . . o. sistema
. . . . de
. .deteco
. . . . de
. .ameaas
. . . . . . . . . . . . . . . . . 91
Inspeo HTTPS
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Viso geral
. . .da. inspeo
. . . . .HTTPS
. . . . . . . . . . . . . . . . . . . . . . . . . . 92
Tarefa -. Habilitar
. . . . a. inspeo
. . . . .de. contedo
. . . . . HTTPS
. . . . . . . . . . . . . . . . . . 93
Tarefa -. Instalar
. . . . o.certificado
. . . . . auto-assinado
. . . . . . . no
. navegador
. . . . . .Internet
. . . .Explorer
. . . . . . 93
Tarefa -. Instalar
. . . . o.certificado
. . . . . auto-assinado
. . . . . . . no
. navegador
. . . . . .Firefox
. . . . . . . . . . 94
Data Loss Prevention
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Viso geral
. . .do. data
. . loss
. . .prevention
. . . . . . . . . . . . . . . . . . . . . . . . . . 95
Tarefa -. Integrar
. . . . com
. . sistema
. . . . de
. .preveno
. . . . . de
. perda
. . . de
. . dados
. . . . . . . . . . . 95
Assinatura Personalizada
. . . . . .de. Vrus
. . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Viso geral
. . .da. assinatura
. . . . . personalizada
. . . . . . . de
. vrus
. . . . . . . . . . . . . . . . . . 96
Online
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
Viso geral
. . .dos
. .relatrios
. . . . online
. . . . . . . . . . . . . . . . . . . . . . . . . . 97
Consolidado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
Viso .geral
. . dos
. . relatrios
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
Tarefa. - .Criar
. . um
. . relatrio
. . . . de
. .acessos
. . . .por
. usurio
. . . . . . . . . . . . . . . . . . 104
Tarefa. - .Criar
. . um
. . relatrio
. . . . de
. .consumo
. . . . por
. . usurio
. . . . . . . . . . . . . . . . . 105
Tarefa. - .Visualizar
. . . . os
. .registros
. . . . de
. .um
. relatrio
. . . . . . . . . . . . . . . . . . . . 105
Tarefa. - .Criar
. . um
. . filtro
. . personalizado
. . . . . . . a. partir
. . . de
. um
. . relatrio
. . . . . . . . . . . . . 105
Categorizao. de
. .URL
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
Viso .geral
. . da
. .categorizao
. . . . . . de
. .URL
. . . . . . . . . . . . . . . . . . . . . . 106
Tarefa. - .Consultar
. . . . em
. . qual
. . categoria
. . . . . uma
. . URL
. . esta
. . .cadastrada
. . . . . . . . . . . . . 107
Workflow de .Liberao
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
Viso .geral
. . do
. .workflow
. . . . de
. . liberao
. . . . . . . . . . . . . . . . . . . . . . . . 107
Tarefa. - .Liberando
. . . . .o acesso
. . . . a .uma
. . URL
. . . . . . . . . . . . . . . . . . . . . 108

Viso geral do menu Dashboard

HSC Internet Secure Suite - Guia de Administrao v.4.1

109

Guia do Administrador

Performance .do. Sistema


. . . . . . . . . . . . . . . . .
Viso .geral
. . da
. .performance
. . . . . . do
. sistema
. . . . . . .
Web View . . . . . . . . . . . . . . . . . . .
Viso .geral
. . do
. .web
. . view
. . . . . . . . . . . .
Viso Geral . . . . . . . . . . . . . . . . . . .
Detalhes
. . da
. .viso
. . geral
. . . . . . . . . . . . .
Detalhes de Usurio
. . . . . . . . . . . . . . . . . . .
Viso .geral
. . dos
. . detalhes
. . . . .de. usurio
. . . . . . . .
Detalhes de Domnio
. . . . . . . . . . . . . . . . . . .
Viso .geral
. . dos
. . detalhes
. . . . .de. domnio
. . . . . . . .
Downloads Ativos
. . . . . . . . . . . . . . . . . . .
Viso .geral
. . dos
. . downloads
. . . . . .ativos
. . . . . . . .
Estatsticas de. Filtragem
. . . . . . . . . . . . . . . . . .
Viso .geral
. . das
. . estatsticas
. . . . . .de. filtragem
. . . . . . .
Quotas de Utilizao
. . . . . . . . . . . . . . . . . . .
Viso .geral
. . das
. . quotas
. . . .de. utilizao
. . . . . . . . .
Cache de Contedo
. . . .Dinmico
. . . . . . . . . . . . . . .
Viso .geral
. . do
. .cache
. . .de. contedo
. . . . . dinmico
. . . . .

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

Viso geral da interface por linha de comando

110
110
111
111
112
112
113
113
114
114
115
115
115
116
116
116
117
117

118

ndice Remissivo

HSC Internet Secure Suite - Guia de Administrao v.4.1

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

Guia do Administrador

Prefcio

Sobre este guia


Este item descreve o pblico-alvo, as convenes tipogrficas, os cones utilizados e como o guia est
organizado.

Pblico Alvo
A documentao da HSC Brasil foi cuidadosamente pesquisada e escrita para o seu pblico-alvo.
As informaes contidas neste guia so destinadas principalmente para:
Administradores - Pessoas responsveis por implementar e fazer cumprir as polticas de segurana da
empresa.

Convenes
Este guia utiliza as seguintes convenes tipogrficas e cones.
Ttulo de livro ou
nfase
Negrito
Ent r ada do
usur i o ou
cami nho
Cdi go

Ttulo de livro, captulo ou tpico; introduo de um novo termo; nfase.


Texto fortemente enfatizado.
Comando ou outros textos que devem ser digitados pelo usurio, ou caminho de
um diretrio ou programa.
Um exemplo de cdigo.

Interface do
usurio

Palavras utilizadas na interface do usurio, incluindo opes, menus, botes e caixas


de dilogo.

Hipertexto azul

Um link para um tpico ou para um site.


Nota: Informaes adicionais, como um mtodo alternativo de acessar uma opo.
Dica: Sugestes e recomendaes.
Importante: Conselhos para proteger o sistema, para instalao do software, para
rede, para os negcios ou para manuteno dos seus dados.
Ateno: Dicas essenciais para evitar danos fsicos ao manipular o hardware do
produto.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

Informa as limitaes das licenas Standard e Free.

Encontre a documentao do produto


A HSC Brasil fornece todas as informaes necessrias para cada fase de implementao e uso do
produto, da instalao soluo de problemas. Depois que um produto lanado, as informaes sobre
o produto podem ser encontradas no site da HSC Brasil e no frum de suporte.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

Trabalhando com o seu HSC Internet


Secure Suite
O HSC Internet Secure Suite protege a sua rede contra contedos web indesejados e outras ameaas
antes que o download ocorra. A soluo pode ser instalada em appliance, mquina virtual ou outro
hardware fsico devidamente homologado pela HSC Brasil, tendo a capacidade de aplicar as polticas de
acesso a qualquer navegador, aplicao ou sistema operacional existente no ambiente de rede. Para
realizar tal tarefa, no necessria a execuo ou instalao de nenhum tipo de software nas estaes
que esto dentro do ambiente de rede corporativo. A compreenso dos conceitos utilizados ir ajud-lo
a configurar de forma eficaz o HSC Internet Secure Suite.

Proxy e Cache de Contedo


O HSC Internet Secure Suite um sistema de proxy para os protocolos HTTP, HTTPS e FTP trabalhando
nos formatos: explcito, transparente, bridge ou com suporte criao e publicao atravs de wpad.
Possui dois nveis de cache que reduzem a utilizao da banda de internet, realizando o armazenamento
de arquivos, de streaming de vdeo e udio, e a rpida recuperao do contedo web que
frequentemente acessado. Pemite o funcionamento com qualquer Navegadore, tanto para Desktop
quanto para celular.

HSC Global Threat Protection Network


Impulsione a produtividade de sua empresa e reduza o tempo gasto com informaes desnecessrias,
implementando uma poltica de uso efetiva atravs de um sistema com mais de 70 milhes de URLs,
organizadas em 144 categorias atualizadas diariamente.
O HSC Global Threat Protection Network uma rede global de anlise e categorizao de websites e
ameaas da internet. De forma online, feeds de seguranas so analisados e disponibilizados
instantaneamente pelo sistema a fim de bloquear a proliferao de vrus, malwares, phishing, trojans e
outras ameaas, impedindo que estes sites infectem ou roubem informaes dos computadores da sua
rede. Alm do recurso de segurana, o sistema ainda conta com: sistema de reputao online,
categorizao por assuntos, assinatura de deteco de aplicativos web, controle de ameaas e assinatura
de vrus.
O sistema de categorizao da HSC permite um controle mais efetivo dos acessos internet. Os catlogos
so alimentados dinamicamente sem a necessidade de interveno do administrador, atravs de um
poderoso mecanismo de categorizao.

Integrao Simplificada

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

Integrao com os principais servidores de diretrio LDAP do mercado, incluindo o Microsoft Active
Directory, OpenLDAP, IBM Lotus Domino Directory e Novell eDirectory. Isto permite ao HSC Internet
Secure Suite realizar a autenticao dos usurios em tempo real, sem a necessidade de instalao de
agentes. Para clientes que utilizam o Microsoft Active Directory e possuem estaes de trabalho
integradas no domnio, a autenticao realizada de forma transparente, no exigindo nenhuma
interao do usurio. Para os demais tipos de servio exibida uma janela de autenticao ao usurio.

Filtragem SSL
A interceptao do trfego SSL garante que todas as requisies realizadas atravs de conexes seguras
(SSL / HTTPS) sejam analisadas e verificadas contra ameaas e contedos inadequados.

Alta Disponibilidade
Com o objetivo de oferecer a mxima disponibilidade e otimizar o desempenho do sistema de filtragem,
o HSC ISS pode ser configurado para realizar o balanceamento de carga ou em ambiente de alta
disponibilidade, permitindo cluster nos modelos ativo-ativo e ativo-passivo. Este recurso permite que
todas as configuraes e atualizaes sejam replicadas automaticamente entre os servidores.

Proteo Para Estaes Remotas


Atravs do cliente Anywhere Protection possvel aplicar as mesmas polticas de filtragem utilizadas
dentro do ambiente corporativo, em estaes remotas que estejam fora do ambiente de rede
empresarial.

Monitoramento, Registros e Relatrios


Os dashboards de monitoramento permitem aos administradores visualizarem o trfego web em tempo
real, sendo possvel verificar o volume total consumido e o percentual utilizado por cada tipo de
aplicao. Sendo uma ferramenta excepcionalmente fcil de utilizar, permite verificar a quantidade de
acessos filtrados por cada poltica de segurana. Seus relatrios gerenciais permitem centenas de
combinaes de filtros, fornecendo acesso imediato aos registros armazenados em banco de dados
instalado juntamente com o produto. Permitindo a integrao com os principais sistemas de
monitoramento do mercado atravs de agentes e plugins, bem como atravs do protocolo SNMP v2 e v3
e SYSLOG para envio de eventos e registros de log.

Atualizao de Verso
As atualizaes do HSC Internet Secure Suite so realizadas de forma manual conforme o documento de
atualizao referente verso disponibilizada.

Hardware do Appliance
O HSC Internet Secure Suite disponibiliza todos os seus recursos em verso de appliance, em
equipamentos para montagem em rack 19" com alturas variando de 1U a 4U, acompanhando todo o

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

material necessrio para sua montagem.


Dentre as caractersticas do hardware podemos citar:
- Interfaces Gigabit dentro dos padres IEEE 802.3 802.3u 802.3ab, com suporte a auto negociao.
- Configuraes de memria RAM que variam de 2GB at 64GB.
- Processadores contendo de 2 a 36 ncleos.
- Unidades de alimentao bivolt, nos modelos simples ou redundantes. Os modelos que possuem
fontes redundantes possuem a funcionalidade hot swapping, podendo ser substitudas sem a parada do
equipamento.
- Unidades de armazenamento nas tecnologias: SSD, SAS, SATA ou flash.

Como o HSC Internet Secure Suite processa o trfego de internet


atravs da sua rede
Este tpico tem a finalidade de descrever como o HSC Internet Secure Suite processa o trfego de
internet dentro da sua rede.

Fluxo de trfego de internet


O HSC Internet Secure Suite tem como objetivo permitir ao administrador o total controle e gesto dos
acessos internet realizados dentro da organizao. Seu podereso filtro de contedo permite a inspeo
profuda de todas as requisies realizadas pelos usurios, inclusive a inspeo de todo trfego SSL.
Tendo suporte aos protocols HTTP, HTTPS, FTP ativo e passivo, e outros, ele tem a capacidade de reduzir
o consumo de banda, melhorando os tempos de resposta atravs da reutilizao de pginas da web
frequentemente solicitadas (cache de contedo).

Conhecendo a interface administrativa


A interface de administrao oferece uma forma fcil, intuitiva e centralizada de encontrar e gerenciar
informaes e configuraes do HSC Internet Secure Suite.
A interface que voc v pode ser um pouco diferente da exibida aqui, pois ela pode variar
dependendo da plataforma de hardware, verso do software e da linguagem selecionada.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

10

Figura 1-1 reas de interface do usurio

A - rea de navegao
A rea de navegao contm os seguintes itens:

Menu

Funes

Administrao Permite o cadastro de servidores, de perfis de acesso e de usurios da interface de


administrao e ainda permite realizar a cpia de segurana dos dados da interface,
agendar tarefas, visualizar os registros de ocorrncias do sistema.
WebControl

Acesso s configuraes bsicas e avanadas de todos os recursos disponveis no


WebControl, gerenciamento da poltica de acesso internet e consulta a todos os
relatrios gerenciais.

Dashboard

Monitora a eficincia, a performance e o funcionamento do WebControl.

B - Barra de informaes
A barra de informaes permite o acesso rpido aos seguintes itens:

Menu

Funes

Conta

Permite a alterao da senha e a escolha da linguagem utilizada no sistema.

Manual

Acesso ao manual online do HSC Internet Secure Suite.

Sobre

Exibe informaes sobre a licena e nmeros de usurios do WebControl.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

11

Sair

Efetua a sada segura do sistema.

C - rea de contedo
A rea de contedo o local de maior interao da interface, todos os itens acessados so exibidos nesta
rea da tela.
As mudanas realizadas nas configuraes do WebControl s tero efeito aps aplicadas.

Tarefa - Acessar o appliance atravs da porta CONSOLE a partir de


uma estao linux
Descreve os passos necessrios para acessar/visualizar o console shell dos appliances HSC Internet
Secure Suite, para modelos RR-XXX que possuem porta de console. Utilize esta tarefa para acessar o
console shell atravs de uma estao de trabalho que tenha como sistema operacional o linux.
Antes de voc comear
necessrio que o programa screen esteja instalado e que os mdulos usb e serial estejam
carregados.
Tarefa
1 Acesse o terminal shell.
2 Conecte o cabo USB porta console do appliance, e a outra extremidade a uma porta USB da sua
estao de trabalho.
O nmero do dispositivo USB varia de um computador para outro. Verifique os logs do seu
computador para identificar o nmero do dispositivo USB que deve ser utilizado.
3 Identifique em qual dispositivo USB o cabo foi conectado.
4 Execute o comando screen /dev/ttyUSB0 115299, ajustando o comando para o nmero do
dispositivo USB em que o cabo foi conectado.

Tarefa - Acessar o appliance atravs da porta CONSOLE a partir de


uma estao windows
Descreve os passos necessrios para acessar/visualizar o console shell dos appliances HSC Internet
Secure Suite, para modelos RR-XXX que possuem porta de console. Utilize esta tarefa para acessar o
console shell atravs de uma estao de trabalho que tenha como sistema operacional o windows.
Antes de voc comear

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

12

necessrio que o programa http://www.hscbrasil.com.br/hsc-drivers/SN008894.zip seja instalado em


seu computador.
Tarefa
1 Conecte o cabo USB porta console do appliance, e a outra extremidade a uma porta USB da sua
estao de trabalho.
2 Identifique em qual dispositivo USB o cabo foi conectado.
O nmero da porta COM pode variar de um computador para outro. Acesse o "Gerenciador de
Dispositivos" e verifique em qual porta (COM1, COM2, ...) o cabo foi mapeado.
3 Execute o software Putty (http://www.putty.nl/latest/x86/putty.exe) ou outro software similar.
4 No caso de utilizar o Putty, configure o item Connection type com o valor Serial.
5 Configure o item Serial line com o valor da porta de comunicao ao qual o cabo foi conectado
(COM1), configure o item Speed com o valor 115200.
6 Clique no boto Open.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

13

Viso geral do menu Administrao


-- Viso geral dos tpicos do menu Administrao -Contedo
Ponto de Acesso
Usurio
Perfil
Segurana
Backup
Archiving
Log do Sistema
Agendador de Tarefas
Extreme Update

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

14

Ponto de Acesso

Licena Free: Permite o cadastro de somente um ponto de acesso.


Licena Standard: Permite o cadastro de somente um ponto de acesso.
Use esta pgina para exibir, adicionar, editar ou excluir os pontos de acesso do HSC Internet Secure
Suite.
Administrao / Ponto de Acesso
Atravs desta pgina tambm possvel realizar a manuteno dos registros de navegao consolidados,
e definir polticas de armazenamento dos registros de navegao.

Viso geral do ponto de acesso


Ponto de acesso a designao dada a todos os servidores que possuem o WebControl instalado. Cada
ponto de acesso tem configuraes e caractersticas prprias, podem ser mquinas virtuais ou fsicas com
diferentes recursos.
No permitido o uso do mesmo nome ou endereo IP no cadastro dos pontos de acesso.

Definies de Opes - Ponto de Acesso


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Adicionar

Cadastra um novo ponto de acesso. Quando clicado, abre a caixa de dilogo Adicionar
Ponto de Acesso.

Editar

Edita as configuraes de um ponto de acesso existente. Quando clicado, abre a caixa


de dilogo Editar Ponto de Acesso.

Remover

Quando clicado, exclui o ponto de acesso selecionado e todas as suas configuraes.

Limpeza
Manual

Remove manualmente os registros de navegao de um determinado perodo.


Quando clicado, abre a caixa de dilogo Limpeza Manual.

Limpeza
Automtica

Configura o perodo de tempo que os registros de navegao ficaro armazenados


para consulta, permite habilitar o sistema de archiving. Quando clicado, abre a caixa
de dilogo Limpeza Automtica.
Licena Free: Recurso no disponvel.

Poltica de
Consolidao

Configura excees de registros de navegao que no sero consolidados. Quando


clicado, abre a caixa de dilogo Poltica de Consolidao.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

15

Licena Free: Recurso no disponvel.


Gerenciament Este recurso permite que sistemas de monitoramento, com suporte a SNMP v2 ou v3,
o
realizem o monitoramento do sistema operacional e da aplicao. Permite gerenciar o
recurso SNMP e nomear a community que ser consultada.
Licena Free: Recurso no disponvel.

Consolidao o termo utilizado para o processo que centraliza os registros de navegao no


banco de dados da interface de administrao.

Definies de Opes - Adicionar/Editar Ponto de Acesso


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Nome do
Servidor

Informe um nome exclusivo para este servidor. Pode-se utilizar o padro de nome de
mquina da empresa, criar um nome padro com o local, unidade ou cidade onde o
equipamento ser instalado. Ex.: srviss.empresa.com.br, srvCidade, srvUnidade.

E-mail do
Informe um endereo de e-mail ou lista de distribuio dos responsveis pela
Administrador administrao do servidor.
IP

Informe o endereo IP do servidor no formato IPV4 / IPV6.

Comentrio

Campo livre para comentrios.

Ativo

Escolha entre:
Sim - Indica que o servidor est ativo, pode ser configurado e utilizado.
No - Indica que o servidor est inativo. No possvel realizar nenhum tipo de
configurao ou consulta.

Definies de Opes - Limpeza Manual


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Limpar

Quando clicado, remove os registros do perodo selecionado.

Cancelar

Quando clicado, cancela a ao.

Selecione uma Escolha entre:


opo
WebControl - Quando marcado, indica que os registros de navegao sero
removidos da base de registros consolidados.
Perodo a
Remover

Configure os itens:

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

16

Data Inicial - Define a data de incio dos registros de navegao que sero excludos.
Data Final - Define a data final dos registros de navegao que sero excludos.
Se no for selecionado nenhum perodo, todos os registros da opo
especificada sero excludos.
WebControl

Exibe as seguintes informaes:


Registro Mais Antigo - Informa a data de insero do registro mais antigo.
Total de Registros - Informa o total de registros presentes no banco de dados.
Espao em Disco MB - Informa o total de espao aproximado que utilizado no disco
rgido para o armazenamento destes registros de navegao.

Definies de Opes - Limpeza Automtica


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Manter Log
por

Define o perodo pelo qual os registros de navegao consolidados sero mantidos no


banco de dados.

Ativar
Archiving

Define se o sistema realizar o "rollover" dos registros de navegao do banco de


dados de forma automtica.
Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.

Definies de Opes - Poltica de Consolidao


Estas informaes descrevem as opes disponveis nesta pgina.
Licena Free: Recurso no disponvel.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Contedo
Configure os itens:
Indesejado na
Adicionar Extenso - Defina as extenses de arquivo, presentes na URL, que no
URL
devem ter seus dados consolidados.
Palavra ou Expresso na URL - Defina as palavras ou expresses, presentes na URL,
que no devem ter seus dados consolidados.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

17

Todos os valores definidos nestes itens no tero seus dados contabilizados


nas estatsticas e no sero consolidados.
Usurios no Configure os itens:
adicionados no Adicionar IP - Defina os endereos IP dos usurios que no devem ter os registros de
Log
navegao armazenados pelo processo de consolidao.
Adicionar Usurio - Defina os nomes de usurios que no devem ter os registros de
navegao armazenados pelo processo de consolidao.
Todos os valores definidos nestes itens no tero seus dados consolidados.
No ser possvel criar relatrios gerenciais ou estatsticos destes endereos
IP ou usurios.

Definies de Opes - Editar Gerenciamento


Estas informaes descrevem as opes disponveis nesta pgina.
Licena Free: Recurso no disponvel.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Habilitar
Escolha entre:
suporte SNMP
Sim - Habilita o suporte a consultas SNMP v2 / v3.
No - Desabilita o suporte a consultas SNMP.
Community

Permite definir o nome da community que ser utilizada para a consulta.

Tarefa - Adicionar um novo ponto de acesso


Use esta tarefa para adicionar um novo ponto de acesso.
Tarefa
1 Acesse o menu Administrao / Ponto de Acesso.
2 Clique no menu Adicionar e preencha corretamente os campos:
Digite o nome do servidor.
Digite o e-mail do administrador.
Digite o endereo IP do servidor.
Opcionalmente digite algum comentrio.
Marque a opo Sim do item Ativo.
3 Clique no boto <Salvar>.
Ser exibida uma mensagem de confirmao do cadastro e o novo ponto de acesso ser exibido na
listagem.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

18

Tarefa - Remover os registros de navegao de um determinado perodo


Use esta tarefa para remover os registros consolidados de navegao do WebControl.
Tarefa
1 Acesse o menu Administrao / Ponto de Acesso.
2 Clique no menu Logs / Limpeza Manual e defina corretamente os parmetros:
Selecione a opo WebControl.
Defina um perodo inicial para que seja realizada a remoo dos registros.
Defina um perodo final para que seja realizada a remoo dos registros.
Na janela de confirmao, clique no boto <Sim> se voc realmente deseja excluir os registros de
navegao do perodo definido.
3 Clique no boto <Limpar>.
Ser exibida uma mensagem informando que os registros foram removidos com sucesso.

Usurio
Use esta pgina para exibir, adicionar, editar ou excluir os usurios de acesso interface de
administrao do HSC Internet Secure Suite.
Administrao / Interface / Usurio
Para poder realizar o login na interface de administrao, necessrio que exista uma conta de usurio
cadastrada, com um perfil de acesso associado. Recomenda-se que sejam utilizadas contas de usurio
individuais, com o intuito que as aes realizadas pelo usurio sejam registradas de forma individual
pelo sistema.

Viso geral do usurio da interface


Usurio qualquer indivduo que utiliza os recursos da interface de administrao do HSC Internet
Secure Suite. As aes do usurio so limitadas atravs de um perfil de acesso, que lhe atribudo no
momento do seu cadastro. Permite os seguintes metodos de autenticaes de usurios: Local, LDAP,
NTLM e Radius.

Definies de Opes - Usurio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Adicionar

Cadastra um novo usurio que utilizar a interface de administrao. Quando clicado,


abre a caixa de dilogo Adicionar Usurio.

Editar

Edita as configuraes de um usurio existente. Quando clicado, abre a caixa de


dilogo Editar Usurio.

Remover

Quando clicado, exclui o usurio selecionado.

Regerar Senha Sobrescreve automaticamente a senha de um usurio previamente selecionado na


interface de administrao.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

19

Definies de Opes - Adicionar/Editar Usurio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Nome

Informe um nome de exibio para este usurio.

Login

Informe um nome de login exclusivo para este usurio.

E-mail de
Contato

Informe o endereo de e-mail deste usurio.

Perfil

Defina o perfil com as permisses de acesso deste usurio.

Tarefa - Adicionar um novo usurio


Use esta tarefa para adicionar um novo usurio da interface de administrao.
Tarefa
1 Acesse o menu Administrao / Interface / Usurio.
2 Clique no menu Adicionar e preencha corretamente os campos:
Digite o nome de exibio do usurio.
Digite o nome de login do usurio.
Digite o endereo de e-mail do usurio.
Selecione o perfil de permisses que ser associado a este usurio.
3 Clique no boto <Salvar>.
Ser exibida uma mensagem de confirmao do cadastro e o novo usurio ser exibido na listagem.

Perfil

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Use esta pgina para exibir, adicionar, editar ou excluir os perfis de usurios da interface de
administrao do HSC Internet Secure Suite.
Administrao | Interface | Perfil
Cada usurio da interface de administrao deve ter um perfil de acesso associado. Quando o usurio
tem acesso a um item, ele pode executar todas as aes presentes do mesmo.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

20

Viso geral do perfil


Perfil um conjunto de permisses de acesso que podem ser atribudas a um ou mais usurios. Cada
perfil pode ser criado conforme a granularidade necessria ao negcio e necessidades da empresa,
podendo conter diversas combinaes de permisses. Algumas destas opes incluem o acesso restrito
a determinados pontos de acesso e/ou grupos de usurios, como o caso dos relatrios.

Definies de Opes - Perfil


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Adicionar

Cadastra um novo conjunto de permisses de acesso. Quando clicado, abre a caixa de


dilogo Adicionar Perfil.

Editar

Edita as configuraes de um perfil existente. Quando clicado, abre a caixa de dilogo


Editar Perfil.

Remover

Quando clicado, exclui o perfil selecionado.


Se o perfil estiver definido para um ou mais usurios, estes usurios ficaro
sem perfil definido, no podendo acessar a interface de administrao.

Definies de Opes - Adicionar/Editar Perfil


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Nome

Informe um nome exclusivo para este perfil. Sugere-se utilizar o nome de setores ou
reas da empresa para melhor identificar as permisses de acesso. Ex.: Administrao,
Contabilidade, Atendimento, Vendas, etc.

Permisses

Defina as permisses associadas a este perfil. possvel determinar se o usurio ter


acesso completo, somente leitura e vizualizao dos logs, sendo este ltimo definido
por grupos. Permite definir o acesso granular a cada ponto de acesso e cada item de
visualizao.
As permisses do perfil so exibidas no formato de uma "rvore de acesso",
formato este semelhante ao utilizado em muitos sistemas operacionais para
o gerenciamento de pastas. Para atribuir uma permisso, basta clicar no box
de seleo ( ) que fica ao lado do nome da propriedade, marcando-o.
Nesta rvore possvel definir qual ponto de acesso ficar acessvel e/ou
grupo .

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

21

Tarefa - Adicionar um novo perfil


Use esta tarefa para adicionar um novo perfil de usurio.
Tarefa
1 Acesse o menu Administrao / Interface / Pefil.
2 Clique no menu Adicionar e preencha corretamente os campos:
Digite o nome do perfil.
Selecione as permisses de acesso clicando no box de seleo ( ) ao lado do nome da
propriedade.
3 Clique no boto <Salvar>.
Ser exibida uma mensagem de confirmao do cadastro e o novo perfil ser exibido na listagem.

Segurana

Licena Free: Recurso no disponvel.


Use esta pgina para exibir, adicionar, editar ou excluir endereos de IP ou endereos de rede que
podem acessar a interface de administrao do HSC Internet Secure Suite.
Administrao / Interface / Segurana

Viso geral do item segurana


O item Segurana permite definir quais endereos IP ou endereos de rede podem acessar a interface de
administrao do HSC Internet Secure Suite.

Definies de Opes - Segurana


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Habilitar
restrio de
acesso

Escolha entre:
Sim - Habilita a restrio de acesso.
No - Desabilita a restrio de acesso.

Aplicar

Quando clicado, salva e aplica as configuraes realizadas no ponto de acesso.

Definies de Opes - Endereos Permitidos


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Adicionar

Cadastra endereos IP ou endereos de rede que podero acessar a interface de

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

22

administrao. Quando clicado, abre a caixa de dilogo Segurana.


Editar

Edita os endereos cadastrados. Quando clicado, abre a caixa de dilogo Segurana.

Remover

Quando clicado, exclui o endereo selecionado.

Definies de Opes - Adicionar/Editar Endereos Permitidos


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

IP/Rede

Informe um endereo IP ou endereo de rede no formato IPv4 que ter acesso a


interface de administrao.

Tarefa - Restringir o acesso a interface a um endereo IP


Use esta tarefa para restringir o acesso a interface administrativa do HSC Internet Secure Suite a um
endereo IP especfico.
Tarefa
1 Acesse o menu Administrao / Interface / Segurana.
2 Selecione o valor Sim no item Habilitar restrio de acesso.
3 Clique no menu Adicionar e preencha corretamente o campo:
Digite um endereo IP ou endereo de rede no formato IPv4.
4 Clique no boto <Salvar>.
Ser exibida uma mensagem de confirmao do cadastro, e o novo endereo ser exibido na listagem.
5 Clique no menu Aplicar.
Ser exibida uma mensagem de confirmao informando que a configurao foi aplicada no HSC
Internet Secure Suite.

Backup
Use esta pgina para exibir e manipular as cpias de segurana do HSC Internet Secure Suite.
Administrao / Ferramentas / Backup
Somente cpias de segurana do tipo Configurao podem ser restauradas atravs da interface
de administrao. Para realizar a restaurao de cpias de segurana do tipo "Log" ou
"Configurao, Log" entre em contato com o suporte de sua revenda, ou com o suporte da HSC
Brasil.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

23

Viso geral do backup


Backup significa cpia de segurana. No HSC Internet Secure Suite existem trs tipos de cpias de
segurana que podem ser geradas: Completo, Configuraes e Logs. A cpia de segurana do tipo
Completo composta pelas Configuraes (banco de dados de configuraes da interface de
administrao) e pelos Logs (banco de dados dos registros de navegao consolidados dos usurios).

Definies de Opes - Backup


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Download

Realiza o download da cpia de segurana selecionada para a estao do usurio.

Restaurar

Restaura a cpia de segurana selecionada, sobrescrevendo todo o contedo do banco


de dados de configuraes.

Executar

Executa manualmente o processo de criao de uma cpia de segurana. Quando


clicado, abre a caixa de dilogo Executar.
Todas as configuraes sero sobrescritas e somente ser possvel restaurar
as modificaes a partir de um backup.

Agendar

Realiza o agendamento da criao das cpias de segurana. Quando clicado, abre a


caixa de dilogo Agendar.

Remover

Quando clicado, exclui o arquivo da cpia de segurana selecionada.

Status

Permite visualizar o histrico das execues de cpias de segurana agendadas.


Quando clicado, abre a caixa de dilogo Status.

Definies de Opes - Executar


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Executar

Quando clicado, inicia o processo de criao da cpia de segurana conforme a opo


selecionada.

Cancelar

Quando clicado, cancela a ao.

Opes

Escolha entre:
Completo - Quando selecionado, cria uma cpia de segurana completa, que inclui
as configuraes utilizadas na interface de administrao e os registros de
navegao consolidados dos usurios.
Configuraes - Quando selecionado, cria uma cpia de segurana das configuraes
utilizadas na interface de administrao.
Logs - Quando selecionado, cria uma cpia de segurana dos registros de navegao
consolidados dos usurios.

Definies de Opes - Agendar

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

24

Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Dias da
Semana

Defina a periodicidade com que a cpia de segurana ser gerada automaticamente


pelo sistema.

Hora

Defina o horrio em que a cpia de segurana ser criada.

Tipo de Backup Defina o tipo de cpia de segurana que ser criada.

Tarefa - Realizando um backup


Use esta tarefa para criar uma cpia de segurana do banco de dados das configuraes da interface de
administrao.
Tarefa
1 Acesse o menu Administrao / Ferramentas / Backup.
2 Clique no menu Executar.
Selecione a opo Configuraes.
3 Clique no boto <Executar>.
4 Aguarde, ser exibida uma mensagem de confirmao informando que a cpia de segurana foi criada
com sucesso.

Tarefa - Agendando um backup


Use esta tarefa para criar um novo agendamento para criao automatizada de cpias de segurana.
Tarefa
1 Acesse o menu Administrao / Ferramentas / Backup.
2 Clique no menu Agendar.
3 Para adicionar um novo agendamento, clique no menu Adicionar e preencha corretamente os campos:
Na coluna Dias da Semana selecione a periodicidade com que o backup ser executado.
Na coluna Hora selecione o horrio em que a tarefa ser executada.
Na coluna Tipo de Backup selecione o tipo de backup que ser realizado atravs do agendamento.
4 Clique no boto <Salvar>.
Ser exibida uma mensagem de confirmao do cadastro do novo agendamento de backup.

Archiving

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Use esta pgina para restaurar os registros de navegao que foram removidos do banco de dados pelo
sistema de "rollover" do HSC Internet Secure Suite.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

25

Administrao / Ferramentas / Archiving

Viso geral do archiving


Archiving o sistema automatizado de rollover dos registros de navegao que so armazenados no
banco de dados. Quando este sistema ativado, mensalmente os registros de navegao so removidos
do banco de dados e inseridos em arquivos compactados. Atravs desta interface possvel verificar
todos os rollovers realizados pelo HSC ISS e restaur-los para o banco de dados.

Definies de Opes - Archiving


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Restaurar

Restaura para o banco de dados os registros de navegao do rollover selecionado.

Remover

Quando clicado, exclui o arquivo de rollover selecionado.

Tarefa - Realizando a recuperao de um archiving


Use esta tarefa para recuperar um rollover que foi realizado pelo sistema de archiving.
Tarefa
1 Acesse o menu Administrao / Ferramentas / Archiving.
2 Selecione o registro a ser recuperado na tabela.
3 Clique no menu Restaurar.
Ser exibida uma mensagem de confirmao da recuperao dos registros selecionados.

Log do Sistema
Use esta pgina para pesquisar os eventos ocorridos no HSC Internet Secure Suite.
Administrao / Ferramentas / Log do Sistema
Atravs desta pgina possvel verificar o histrico de aes realizadas pelos usurios, verificar os
eventos e as causas de mensagens de erro exibidas pelo sistema.

Viso geral do log de sistema


O item Log de Sistema permite visualizar o detalhamento dos avisos exibidos pelo sistema, e as aes
realizadas pelos usurios atravs da interface de administrao.

Definies de Opes - Log de Sistema


Estas informaes descrevem as opes disponveis nesta pgina.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

26

Opes

Definio

Pesquisar

Realiza a pesquisa nos registros de eventos do sistema conforme os filtros


selecionados.

Limpar

Remove os filtros selecionados.

Definies de Opes - Filtros do Log de Sistema


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Data Inicial

Informe a data de incio do perodo a ser pesquisado.

Data Final

Informe a data de fim do perodo a ser pesquisado.

Hora Inicial

Informe a hora inicial do perodo a ser pesquisado.

Hora Final

Informe a final do perodo a ser pesquisado.

Usurios

Defina os nomes de usurios para filtrar por suas aes.

Tipo de Alerta Defina o tipo de alerta que deseja localizar, os alertas podem ser dos tipos: crtico,
erro, informao ou aviso.

Tarefa - Realizar a pesquisa em busca de um evento


Use esta tarefa para realizar a busca por uma ao realizada por um usurio.
Tarefa
1 Acesse o menu Administrao / Ferramentas / Log de Sistema.
2 Selecione o usurio admin no filtro Usurios.
3 Clique no menu Pesquisar.
Ser exibida a listagem com todas aes realizadas pelo usurio admin.

Agendador de Tarefas

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Use esta pgina para exibir, adicionar, editar ou excluir tarefas agendadas.
Administrao / Ferramentas / Agendador de Tarefas

Nesta pgina realizada a configurao do servidor e da conta de e-mail que ser utilizada para o
envio do resultado do processamento das tarefas agendadas.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

27

Viso geral do agendador de tarefas


O Agendador de Tarefas permite agendar a gerao de relatrios, automatizando o processo de gerao
e envio a partir de filtros previamente criados. Todo o processo realizado atravs de um passo a passo
intuitivo que conduz o usurio realizao do agendamento.
Para agendar tarefas do tipo Envio de Relatrios necessrio que existam filtros salvos nos
relatrios.
Antes de agendar uma tarefa necessrio cadastrar as informaes do servidor de envio de emails no menu Configuraes de Notificao.

Definies de Opes - Agendador de Tarefas


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Adicionar

Cadastra uma nova tarefa que ser executada automaticamente pelo sistema. Quando
clicado, abre a caixa de dilogo Adicionar Agendador de Tarefas.

Editar

Edita as configuraes de uma tarefa existente. Quando clicado, abre a caixa de


dilogo Editar Agendador de Tarefas.

Remover

Quando clicado, exclui a tarefa selecionada.

Configuraes Configura as informaes do servidor e do endereo de e-mail, que so utilizados para


de Notificao o envio do resultado do processamento das tarefas agendadas. Quando clicado, abre a
caixa de dilogo Configuraes de Notificao.

Definies de Opes - Configuraes de Notificao


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Servidor SMTP Informe o nome F.Q.D.N. ou endereo IP do servidor de e-mail que ser utilizado para
o envio dos resultados das tarefas agendadas.
Porta

Informe a porta que ser utilizada para comunicao com este servidor.

SSL

Defina se este servidor requer o uso de SSL.

Usurio

Informe o nome de usurio da conta de e-mail.

Senha

Informe a senha do usurio.

Definies de Opes - Agendador de Tarefas Adicionar - Pgina Definir Tarefa


Estas informaes descrevem as opes disponveis nesta pgina.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

28

Opes

Definio

Envio de
Relatrios

Realiza o agendamento do envio automtico dos relatrios gerenciais para uma ou


mais contas de e-mail.

Backup

Opo no disponvel.

Sincronizao
de Dados

Opo no disponvel.

Definies de Opes - Agendador de Tarefas Adicionar - Pgina Definio de


Contedo
Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome da
Tarefa

Informe o nome de identificao da tarefa que ser criada. Poderia ser utilizado algo
como rel-acesso-vendas, onde seria identificado o tipo de tarefa (relatrio), o tipo de
relatrio (acesso) e o grupo de usurios filtrado (vendas).

Tipo de
Relatrio

Escolha entre:
Acesso - Gera informaes dos acessos de usurios e de ranking.
Consumo - Gera informaes de consumo por URL ou por usurios.
Regras de Acesso - Gera informaes das polticas de acesso utilizadas nos pontos de
acesso.
Perfil de Usurio - Gera um resumo com informaes estatsticas sobre os usurios.

Filtro

Defina o filtro pr-salvo do relatrio que ser utilizado para execuo da tarefa.

Formato de
Envio

Escolha entre:
PDF - O arquivo gerado pode ser visualizado em qualquer leitor de arquivos PDF,
tem o formato amigvel e indicado para apresentaes.
TXT - O arquivo gerado apresenta os dados dispostos no padro TXT e indicado
para importao em outras ferramentas.
HTML - O arquivo gerado apresenta os dados dispostos no padro HTML e indicado
para visualizao em navegadores.
XML - O arquivo gerado apresenta os dados dispostos no padro XML e indicado
para importao em outras ferramentas.
CSV - O arquivo gerado apresenta os dados dispostos no padro CSV e indicado
para importao em outras ferramentas.
XLS - O arquivo gerado apresenta os dados dispostos no padro CSV e indicado
para importao em softwares de planilha de clculo (Microsoft Excel, etc).

Definies de Opes - Agendador de Tarefas Adicionar - Pgina Definio de


Perodo e Destino
Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Concluir

Quando clicado, grava as configuraes realizadas.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

29

Data Inicial

Defina a data inicial em que a tarefa ser executada.

Hora

Defina a hora em que a tarefa ser executada.

Periodicidade

Escolha entre:
Dirio - A tarefa ser executada diariamente no horrio selecionado.
Semanal - A tarefa ser executada uma vez por semana no horrio selecionado.
Mensal - A tarefa ser executada uma vez por ms no horrio selecionado.
Sem repetio - A tarefa ser executada uma nica vez e removida
automaticamente pelo sistema aps a execuo.

Destinatrios

Permite definir o endereo de e-mail ou listas de distribuio que recebero o


arquivo resultante do processamento da tarefa.

Tarefa - Agendar uma tarefa de envio de relatrio


Use esta tarefa para agendar um envio de relatrio.
Tarefa
1 Acesse o menu Administrao / Ferramentas / Agendador de Tarefas.
2 Clique no menu Adicionar.
3 Selecione o tipo de tarefa Envio de Relatrios, e clique no boto <Avanar>.
4 Preencha corretamente os campos:
Digite o nome da tarefa.
Selecione o tipo de relatrio.
Selecione o filtro.
Selecione o formato de envio.
5 Clique no boto <Avanar>.
6 Preencha corretamente os campos:
Selecione a data a partir da qual a tarefa ser executada.
Selecione a hora em que a tarefa ser executada.
Selecione a periodicidade da tarefa.
Insira um ou mais destinatrios que recebero o resultado do processamento da tarefa.
7 Clique no boto <Concluir>.
Ser exibida uma mensagem de confirmao do cadastro e a nova tarefa ser exibida na listagem.

Extreme Update

Licena Free: Recurso disponvel mediante aquisio de licena de uso.


Use esta pgina para gerenciar o Extreme Update.
Administrao / Extreme Update

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

30

Viso geral do extreme update


O Extreme Update o produto responsvel por realizar a atualizao das categorias HSC, do mecanismo
de varredura, das assinaturas do sistema de deteco de ameaas, das assinaturas das categorias de
aplicativos, das assinaturas das categorias de redes sociais e do sistema de reputao de sites. Todas as
atualizaes so realizadas de forma incremental e transparente para o usurio, no impactando na
execuo dos servios.
Caso ocorra alguma falha durante o processo de atualizao possvel configurar o Extreme
Update para enviar uma notificao atravs do syslog ou de e-mail. Tambm possvel realizar
consultas de forma ativa ou passiva nos registros do banco de dados do sistema ou atravs do
protocolo SNMP.

Definies de Opes - Extreme Update


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Agendar

Realiza o agendamento das atualizaes do extreme update. Quando clicado, abre a


caixa de dilogo Agendar.

Status

Visualiza as informaes da ltima atualizao. Quando clicado, abre a caixa de


dilogo Status.

Notificao

Habilitar o envio de e-mails de notificaes sobre o estado das atualizaes do


Extreme Update.

Definies de Opes - Agendar


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Agendamento Defina a periodicidade com que a atualizao ser executada.


Hora

Defina o horrio em que a atualizao ser executada.

Definies de Opes - Status


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Executar

Quando clicado, fora a atualizao do extreme update.

Cancelar

Quando clicado, cancela a ao.

Status

Permite visualizar a data da ltima atualizao realizada.

Status Extreme Permite visualizar a data da ltima atualizao disponvel na HSC Brasil, o total de URLs

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

31

Update

cadastradas e o tamanho total da ltima atualizao disponvel.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

32

Definies de Opes - Notificao


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Habilitar o
envio de emails

Escolha entre:
Sim - Habilita o envio de notificaes por e-mail sobre o estado das atualizaes.
No - Desabilita o envio de notificaes por e-mail sobre o estado das atualizaes.

E-mail para o
envio

Define o endereo de e-mail ou lista de distribuio que receber a notificao sobre


a execuo das atualizaes.

Idioma

Define o idioma do e-mail de notificao que ser enviado pelo sistema.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

33

Viso geral do menu WebControl


-- Viso geral dos tpicos do menu WebControl -Contedo
Configuraes Gerais
Polticas de Acesso
Usurios Locais
Contedo Dinmico
Anywhere Protection
Deteco de Ameaas
Inspeo HTTPS
Data Loss Prevention
Assinatura Personalizada de Vrus
Relatrios Online
Relatrios Consolidado
Categorizao de URL
Workflow de Liberao

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

34

Configuraes Gerais
Use esta pgina para configurar as opes dos pontos de acesso do HSC Internet Secure Suite.
WebControl / Filtros de Contedo / Configuraes Gerais
Atravs desta pgina possvel configurar o ponto de acesso com HSC ISS instalado, podendo definir
configuraes detalhadas sobre: cache, performance, autenticao, timeouts e tambm personalizar o
logotipo e as mensagens de aviso que so exibidas na tela de advertncia para os usurios.
As mudanas realizadas nas configuraes do WebControl s tero efeito aps aplicadas.

Viso geral das configuraes gerais


Ponto de Acesso a designao dada a todos os servidores que possuem o WebControl instalado. Cada
ponto de acesso tem configuraes e caractersticas prprias, podem ser mquinas virtuais ou fsicas com
diferentes configuraes, recursos e em diferentes locais. O sistema foi desenhado a fim de permitir
que o acesso a internet possar ser feito de forma distribuda mas com a administrao centralizada.

Definies de Opes - Configuraes Gerais


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Editar

Quando clicado, abre a caixa de dilogo Editar Configuraes Gerais.

Mensagem de Este recurso permite que as mensagens informativas, exibidas nas telas de
Bloqueio
advertncia ao usurio, sejam personalizadas conforme a necessidade da empresa.
Quando clicado, abre a caixa de dilogo Mensagem de Bloqueio.
Licena Free: Recurso no disponvel.
Logotipo

Este recurso permite que o logotipo, exibido nas telas de advertncia ao usurio e nas
capas dos relatrios, seja personalizado conforme a necessidade da empresa. Quando
clicado, abre a caixa de dilogo Logotipo.
Licena Free: Recurso no disponvel.

A Tela de Advertncia exibida ao usurio quando o acesso a um site negado por alguma
poltica de acesso definida pelo administrador. Existem dez tipos de telas informativas que o
usurio pode visualizar durante a navegao, so elas: bloqueio por poltica, bloqueio temporrio

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

35

por monitoramento, bloqueio por mime-type, bloqueio por aplicativo, bloqueio temporrio por
quota de utilizao, bloqueio por QoS, bloqueio por uso de porta, bloqueio por nvel de
reputao, bloqueio por deteco de ameaa e pgina informativa de erro de navegao.

Definies de Opes - Editar Configuraes Gerais


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Nome do
Servidor

Campo no editvel. Exibe o nome do ponto de acesso.

Esta Ativo

Escolha entre:
Sim - Indica que o servidor est ativo, pode ter as polticas de navegao alteradas e
pode aplicar as configuraes no servidor.
No - Indica que o servidor est inativo. No possvel realizar nenhum tipo de
configurao.

Tempo em
Informe o tempo em minutos que o usurio poder acessar os sites monitorados aps
Minutos de
a sua auto liberao. Aps este perodo, o usurio ser novamente alertado quanto ao
Liberao para monitoramento do site.
Categorias
Monitoradas
Porta

Informe o nmero da porta pela qual o servidor WebControl aceitar as requisies de


navegao.

Cache em
Informe a quantidade de memria RAM reservada para cache de sites.
Memria RAM
em MB
Para sistemas instalados na verso 32bits, o valor configurado neste item no
pode ser superior a 2048 MB.
Cache em
Informe a quantidade de espao em disco reservado para o armazenamento dos
Memria Disco arquivos de cache dos sites.
em MB
Para uma maior performance, recomenda-se a utilizao de um disco rgido
exclusivo para o sistema de armazenamento do cache.
Nunca utilize o valor mximo disponvel em uma partio. Configurar, no
mximo, 80% do espao disponvel na partio para o armazenamento dos
arquivos de cache.
Quantidade de Informe a quantidade de processos de filtragem ativos no WebControl. Os Processos
Processos de de Filtragem so responsveis por aplicar as polticas de navegao nas requisies
Filtragem
realizadas pelos usurios.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

36

Este valor pode ser modificado conforme a capacidade do hardware. Favor


consultar o suporte antes de realizar qualquer alterao.
Tamanho
Mximo do
Objeto no
Cache em MB

Informe o tamanho mximo dos arquivos que sero armazenados no cache em disco.

Ativar Log do
Ponto de
Acesso

Escolha entre:
Sim - Ativar o registro da navegao dos usurios em banco de dados.
No - No registrar a navegao dos usurios.

Consolidar Log Escolha entre:


do Ponto de
Sim - Ativa o processo de consolidao dos registros de navegao do ponto de
Acesso
acesso. Quando ativada esta opo, o sistema de coleta de dados, que executado
diariamente, ir coletar os registros de navegao do ponto de acesso e ir
armazenar estes registros no banco de dados da console de administrao,
permitindo que se possa tirar os relatrios de acesso, consumo e outros.
No - No consolidar os registros de navegao do ponto de acesso.
Licena Free: Recurso no disponvel.
Remover Log
do Ponto de
Acesso

Escolha entre:
Diariamente - Remove diariamente os registros de navegao dos usurios do ponto
de acesso.
Semanalmente - Remove semanalmente os registros de navegao dos usurios do
ponto de acesso.
Mensalmente - Remove mensalmente os registros de navegao dos usurios do
ponto de acesso.

Habilitar
Escolha entre:
notificao por
Sim - Ativar o envio de notificao do processo de coleta dos registros de
e-mail
navegao.
No - No ativa o envio de notificao do processo de coleta dos registros de
navegao.
Idioma

Define o idioma do e-mail de notificao que ser enviado pelo sistema.

Modo Debug
Ativado

Escolha entre:
Sim - Ativa o modo de depurao das requisies de navegao do ponto de acesso.
Quando ativado, o sistema ir ativar o modo debug por 1 (uma) hora, aps este
perodo de tempo, o sistema ir desativar o modo debug automaticamente.
No - No ativar o modo de depurao.
S possvel utilizar o relatrio Online de Debug se este item estiver
ativado.

Nvel
Hierrquico

Escolha entre:
Sem Hierarquia - Hierarquia no configurada.
Master - Configura como "pai" dos pontos de acesso que compe a hierarquia.
Cliente - Configura como "filho" do ponto de acesso configurado como Master.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

37

Permite a configurao de hierarquia entre pontos de acesso. Este recurso


utilizado em ambientes onde a sada de internet centralizada. Porm este
recurso permite que possa ser instalado um ponto de acesso nas unidades
remotas a fim de efetuar cache para reduzir o consumo da banda bem como
melhorar o desempenho da rede.
Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.
Conectar no
Master

Defina o nome do ponto de acesso Master.


Se o Nvel Hierrquico deste ponto de acesso foi configurado como Cliente,
neste item deve ser selecionado o nome do ponto de acesso que foi
configurado como Master.
Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.

Exibir
Solicitao de
Liberao

Escolha entre:
Sim - Exibe o boto na tela de advertncia que permite ao usurio solicitar a
liberao de acesso de um determinado website.
No - Oculta o boto na tela de bloqueio.
As solicitaes de liberao realizadas pelos usurios podem ser consultadas
no item Workflow de Liberao.

Licena Free: Recurso no disponvel.


Habilitar Modo Escolha entre:
Transparente /
Sim - Habilita o funcionamento do ponto de acesso em modo transparente ou
Bridge
bridge.
No - No habilita o modo transparente.
A funcionalidade de Modo Transparente / Bridge permite forar com que
todos os usurios naveguem atravs do ponto de acesso sem a necessidade
de que seja configurado em seus navegadores o endereo e a porta do
mesmo. Este modo no pode ser utilizado juntamente com a configurao
de Servidor de Autenticao. Para ativar este modo de operao necessrio
modificar ou adaptar o ambiente de firewall.
Sufixo de
Pesquisa DNS

Informe o nome do sufixo local para pesquisa de nomes de domnio no qualificados.


Permite que seja configurado o nome do domnio da rede local que ser
acrescentado aos nomes de servidores sem qualificao de domnio. Por
exemplo, se o tem sufixo de pesquisa DNS for configurado como

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

38

hscbrasil.local, e o usurio tentar acessar o servidor interno (local) srvweb01


atravs do navegador, o WebControl ir redirecionar para o endereo
srvweb01.hscbrasil.local.
Servidor de
Autenticao

Escolha entre:
Sem Autenticao - No habilita o sistema de autenticao no ponto de acesso.
Microsoft Active Directory - Habilita o sistema de autenticao baseada nos usurios
do servio de diretrio Microsoft AD.
LDAP - Habilita o sistema de autenticao baseado em servios de diretrio
baseados em LDAP, tais como: OpenLDAP, Novell Edirectory, Zimbra Colaboration
Suite entre outros.
RADIUS - Habilita o sistema de autenticao baseado em servios de autenticao
RADIUS.
Autenticao Interna - Habilita o sistema de autenticao interno do ponto de
acesso, baseado nos Usurios Locais.
Servidores de autenticao do tipo LDAP, RADIUS e Autenticao Interna,
exigem que seja informado o usurio e senha para que a navegao possa ser
realizada. Toda vez que o navegador iniciado, uma tela de login ser
exibida para que o usurio realize a autenticao.

IP

Quando selecionado o servidor de autenticao do tipo Microsoft Active Directory,


LDAP ou RADIUS, informe o endereo IP do servidor. No caso de servidores MS AD,
informe o servidor que possua o "Catlogo Global" (Global Catalog) configurado.

Porta

Quando selecionado o servidor de autenticao do tipo Microsoft Active Directory,


LDAP ou RADIUS, informe o nmero da porta de consulta.

Usurio

Quando selecionado o servidor de autenticao do tipo Microsoft Active Directory e


LDAP, informe o nome de um usurio para consulta no formato:
usuario@dominio.da.empresa.
No caso de servidor Microsoft AD, este usurio de consulta deve ser criado
exclusivamente para o uso da ferramenta dentro da CN=Users.

Senha

Quando selecionado o servidor de autenticao do tipo Microsoft Active Directory,


LDAP ou RADIUS, informe a senha.
A senha do usurio deve, obrigatoriamente, iniciar por uma letra, e pode
conter somente letras e nmeros.

Base DN

Quando selecionado o servidor de autenticao do tipo Microsoft Active Directory ou


LDAP, informe a base DN do domnio.
A base DN deve ser informada de maneira completa, no seguinte formato:
dc=empresa,dc=com,dc=br

Filtro

Quando selecionado o servidor de autenticao do tipo LDAP, informe o filtro de


pesquisa do usurio.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

39

Autenticao

Quando selecionado o servidor de autenticao do tipo Microsoft Active Directory,


escolha entre:
Integrada - Na autenticao integrada, para estaes de trabalho que faam parte do
domnio, a autenticao transparente para o usurio, pois o prprio sistema
operacional se encarrega de enviar as credenciais de autenticao para o
WebControl.
Para o funcionamento da autenticao Integrada, o ponto de acesso deve ser
adicionado ao domnio. Verificar o procedimento no manual de instalao do
HSC Internet Secure Suite.
Interativa. Na autenticao interativa, cada vez que o usurio abrir o navegador ou
realizar uma requisio web atravs do WebControl, ser solicitado a ele um nome
de usurio e senha do MS Active Directory.

Quantidade de Informe a quantidade de processos de autenticao ativos no WebControl.


Processos de
Autenticao
Os Processos de Autenticao so responsveis por autenticar os usurios e
permitir que as requisies realizadas sejam completadas.
Tempo de
Informe o tempo mximo que o navegador pode ficar conectado a um processo do
conexo com o cache.
cliente
Tempo de
Informe o tempo mximo para conexes persistentes permanecerem no estado
expirao para ocioso.
conexo idle
Tempo de
conexo

Informe o tempo mximo de espera para realizao de uma conexo TCP com
servidores remotos.

Tempo para
Informe o tempo mximo de espera por uma nova requisio, em uma conexo
definir
persistente.
conexo como
idle
Tempo de
Requisio

Informe o tempo mximo de espera para receber o cabealho HTTP aps a conexo ser
realizada.

Definies de Opes - Mensagem de Bloqueio


Estas informaes descrevem as opes disponveis nesta pgina.
Licena Free: Recurso no disponvel.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Restaurar

Quando clicado, restaura as mensagens originais.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

40

Cancelar

Quando clicado, cancela a ao.

Mensagem

Informe as mensagens personalizadas para os casos de: bloqueio por poltica,


bloqueio temporrio por monitoramento, bloqueio por mime-type, bloqueio por
aplicativo, bloqueio temporrio por quota de utilizao, bloqueio por QoS, bloqueio
por uso de porta, bloqueio por nvel de reputao, bloqueio por deteco de ameaa e
pgina informativa de erro de navegao.

Definies de Opes - Logotipo


Estas informaes descrevem as opes disponveis nesta pgina.
Licena Free: Recurso no disponvel.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Restaurar

Quando clicado, restaura o logotipo do produto.

Cancelar

Quando clicado, cancela a ao.

Alterar
Logotipo

Informe o novo logotipo que ser utilizado nas telas de aviso.

Tarefa - Configurar a autenticao com o MS AD de forma integrada


Use esta tarefa para habilitar a autenticao com o Microsoft AD de forma integrada.
Tarefa
1 Acesse o menu WebControl / Filtros de Contedo / Configuraes Gerais.
2 Selecione o ponto de acesso na listagem.
3 Clique no menu Editar.
4 Desa a barra de rolagem da janela Configuraes Gerais at o fim da pgina.
5 Localize o item Distribuio e selecione o valor Microsoft Active Directory.
6 Preencha corretamente os campos:
Digite o endereo IP do servidor MS AD.
Digite o nome do usurio criado para o HSC Internet Secure Suite.
Digite a senha do usurio.
Digite a base DN do servidor MS AD.
Selecione a opo Integrada no item Autenticao.
7 Clique no boto <Salvar>.
Ser exibida uma mensagem informando que a configurao foi realizada com sucesso.
Para que a autenticao integrada funcione corretamente necessrio que o ponto de acesso
esteja integrado ao domnio Microsoft Active Directory.
As mudanas realizadas nas configuraes do WebControl s tero efeito aps aplicadas.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

41

Tarefa - Ingressando um ponto de acesso no domnio Microsoft Active


Directory
Use esta tarefa para adicionar um ponto de acesso a um domnio Microsoft AD, permitindo o uso do
recurso de autenticao integrada.
Importante: Nunca coloque o mesmo nome do servidor MS AD no ponto de acesso com o HSC
Internet Secure Suite.
Importante: Se voc tiver dvidas entre em contato com o suporte da HSC Brasil, a utilizao desta
tarefa e do script disponibilizado pode danificar permanentemente o seu servidor Microsoft Active
Directory se utilizado de modo no recomendado!
Tarefa
1 Inicie uma sesso SSH para o servidor com o HSC ISS WebControl e efetue o login com o usurio root.
2 Execute o comando "/opt/hsc/iss/app/scripts/hsc-shell".
3 Acesse o menu Configuraes / Adicionar servidor ao domnio Microsoft AD.
4 Preencha corretamente os campos na ordem em que eles so solicitados:
Digite o nome de um usurio do Microsoft AD (deve ter permisso para adicionar mquinas ao
domnio Administrador do Domnio/Domain Admin) e pressione <Enter> para prosseguir.
Digite a senha do usurio e pressione <Enter> para prosseguir.
Digite o nome deste servidor no formato netbios com at 15 caracteres e pressione <Enter> para
prosseguir. Estamos nos referindo ao servidor onde o ponto de acesso esta instalado, ao servidor a
que estamos conectados neste momento. Ex.: hsc-webcontrol, srv-webcontrol.
Digite o endereo IP deste servidor no formato IPv4 e pressione <Enter> para prosseguir. Estamos
nos referindo ao servidor onde o ponto de acesso esta instalado, ao servidor a que estamos
conectados neste momento. Ex.: 192.168.2.5, 192.168.1.10.
Digite o domnio qualificado do Microsoft AD e pressione <Enter> para prosseguir. Ex.:
hscbrasil.com.br, empresa.local.
Digite o domnio no formato netbios do Microsoft AD e pressione <Enter> para prosseguir. Ex.:
hscbrasil, empresa.
Digite o nome F.Q.D.N. do servidor Microsoft AD. Ex.: srvad.hscbrasil.com.br.
5 Pressione <Enter> para prosseguir e adicionar o ponto de acesso ao domnio Microsoft AD.
Ser exibida uma mensagem informando que a configurao foi realizada com sucesso.
Para verificar o funcionamento da integrao, teste a consulta a usurios e grupos do servidor Microsoft
AD executando os seguintes comandos:
service winbind restart
wbinfo -u # evoca lista de usurios
wbinfo -g # evoca lista de grupos

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

42

Tarefa - Habilitando a consolidao dos registros de navegao dos


usurios
Use esta tarefa para habilitar a consolidao dos registros de navegao dos usurios.
O servio SSH do ponto de acesso deve estar configurado para conexo atravs da porta padro
22.
Tarefa
1 Inicie uma sesso SSH para o servidor com o HSC ISS Administration Suite (interface de administrao)
e efetue o login com o usurio root.
2 Execute o comando "/opt/hsc/iss/app/scripts/serverKey -c" para gerar a chave de
conexo.
3 Se houver sucesso na execuo do script as seguintes mensagens sero exibidas.
Verificando Estrutura de Diretrios
Criando Chaves de Acesso
Chaves de acesso criadas com sucesso!
4 Aps gerar a chave de conexo, execute o comando "/opt/hsc/iss/app/scripts/
clientKey -c -p=ip.do.ponto.de.acesso" para sincronizar a chave de conexo com o
ponto de acesso que ter os registros de navegao dos usurios consolidado. A seguinte mensagem
ser exibida:
--- Bem Vindo --Antes de comear tenha em mos a senha do Usuario ROOT do Point de
Acesso Remoto.
Ela necessria para continuar esta operao.
Deseja Continuar? (S|N)
5 Pressione <S> para prosseguir, e digite a senha do usurio root conforme for solicitado. A seguinte
mensagem deve ser exibida:
Testando Conexo
Chaves de acesso criadas com sucesso!

Polticas de Acesso
Use esta pgina para exibir, adicionar, editar ou excluir as polticas de acesso do HSC Internet Secure
Suite.
WebControl / Filtros de Contedo / Polticas de Acesso

Viso geral do sistema de categorias


No HSC Internet Secure Suite as polticas de acesso so definidas atravs de uma ou mais regras. As
regras so compostas por categorias, e categorias so agrupadores de objetos. Estes objetos podem ser:
usurios, endereos IP, endereos de rede, hostname completo ou parcial, grupos do MS Active
Directory, domnios, URLs, palavras, expresses regulares, extenses de arquivos, nome de arquivos,

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

43

mime-types, aplicativos, controles de QoS (limite de banda), tamanho mximo de arquivo para
download, tamanho mximo de arquivo para upload, links, horrios, quota de tempo, portas e
protocolos.

Figura 2-1 Exemplo da composio de uma regra

As categorias so exibidas no formato de uma "rvore de categorias", formato este semelhante


ao utilizado em muitos sistemas operacionais para o gerenciamento de pastas. Para realizar
qualquer tipo de ao (adicionar, editar, remover ou clonar) necessrio clicar com o boto
direito do mouse sobre a categoria, e utilizar o menu de contexto que ser exibido para
executar a ao desejada.

Definies de Opes - Categorias


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Adicionar

Quando clicado, abre a caixa de dilogo Adicionar Categoria.

Editar

Quando clicado, abre a caixa de dilogo Editar Categoria.

Remover

Quando clicado, exclui a categoria selecionada.

Clonar

Quando clicado, abre a caixa de dilogo Clonar.

Viso geral da categoria grupo de origem


A categoria de Grupo de Origem utilizada para agrupar nomes de usurio, endereos IP, endereos de
rede ou grupos do MS Active Directory.
Todos os tipos de categoria devem ter pelo menos um item.

Definies de Opes - Categoria de Grupo de Origem


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, fecha a janela da categoria e grava as alteraes realizadas.

Cancelar

Quando clicado, fecha a janela da categoria sem gravar as alteraes realizadas.


Quando clicado, adiciona o item categoria.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

44

Quando clicado, adiciona todos os itens categoria.


Quando clicado, remove o item selecionado da categoria.
Quando clicado, remove todos os itens da categoria.

Definies de Opes - Adicionar/Editar Categoria de Grupo de Origem


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.
No - Indica que a categoria est inativa.
Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao
no ser aplicada na poltica de acesso.

Usurios

Informe nomes de usurios do Microsoft AD, ou nomes de usurios cadastrados como


Usurio Locais.

IP / Rede /
Range

Informe endereos IP, endereos de rede ou range de endereos IP. IPV4 / IPV6

Grupos do MS Escolha entre:


AD
Grupos - Escolhendo esta opo, selecione os grupos do Microsoft AD.
Todos Usurios - Escolhendo esta opo, todos os usurios autenticados do
Microsoft AD sero adicionados ao grupo.
Para que esta opo seja exibida, o Conector MS AD deve estar configurado
corretamente.

Viso geral da categoria de horrio


A categoria de Horrio utilizada para limitar perodos em que uma regra ser vlida. Este tipo de
categoria permite a combinao de perodos de horrios e dias da semana.

Definies de Opes - Categoria de Horrio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, fecha a janela da categoria e grava as alteraes realizadas.

Cancelar

Quando clicado, fecha a janela da categoria sem gravar as alteraes realizadas.

Definies de Opes - Adicionar/Editar Categoria de Horrio

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

45

Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.
No - Indica que a categoria est inativa.
Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao
no ser aplicada na poltica de acesso.

Horrio

Configure os itens:
Hora Inicial - Permite definir o horrio de incio da validade da regra em que a
categoria for aplicada.
Hora Final - Permite definir o horrio de trmino da validade da regra em que a
categoria for aplicada.

Dias da
Semana

Informe os dias da semana em que a categoria de horrio ser vlida.

Viso geral da categoria de domnio


A categoria de Domnio utilizada para agrupar domnios, endereos IP, hostname completo ou parcial
que sero utilizados como atributos de uma regra. Este tipo de categoria permite que o acesso a um
destino seja filtrado antes que qualquer contedo seja recebido pelo navegador.
Todos os tipos de categoria devem ter pelo menos um item.

Definies de Opes - Categoria de Domnio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, fecha a janela da categoria e grava as alteraes realizadas.

Cancelar

Quando clicado, fecha a janela da categoria sem gravar as alteraes realizadas.


Quando clicado, adiciona o item categoria.
Quando clicado, remove o item selecionado da categoria.
Quando clicado, remove todos os itens da categoria.

Definies de Opes - Adicionar/Editar Categoria de Domnio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

46

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.
No - Indica que a categoria est inativa.
Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao
no ser aplicada na poltica de acesso.

Anexar Lista

Selecione um arquivo no formato TXT, com um valor por linha, para ser importado.

Adicionar
Domnio

Informe um domnio, endereo IP, hostname completo ou parcial para ser adicionado
a categoria.

Viso geral da categoria de grupo de domnio


A categoria de Grupo de Domnio utilizada para agrupar categorias de domnio. Em muitos casos, pelo
uso de uma grande quantidade de categorias customizadas, possvel agrupar este tipo de categoria em
grupos. Estes grupos tem a finalidade de facilitar a exibio e o entendimento das polticas criadas,
simplificando a visualizao das regras.
Todos os tipos de categoria devem ter pelo menos um item.

Definies de Opes - Categoria de Grupo de Domnio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, fecha a janela da categoria e grava as alteraes realizadas.

Cancelar

Quando clicado, fecha a janela da categoria sem gravar as alteraes realizadas.


Quando clicado, adiciona todos os itens categoria.
Quando clicado, remove o item selecionado da categoria.
Quando clicado, remove todos os itens da categoria.

Definies de Opes - Adicionar/Editar Categoria de Grupo de Domnio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.
No - Indica que a categoria est inativa.
Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao
no ser aplicada na poltica de acesso.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

47

Adicionar
Categoria

Permite definir as categorias de Domnio que sero adicionadas a categoria de Grupo


de Domnio.

Viso geral da categoria de URL


A categoria de URL utilizada para agrupar endereos de URL, como por exemplo http://
www.terra.com.br/thegirl, que sero utilizadas como atributos de uma regra. Este tipo de categoria
permite que o acesso a um destino seja filtrado antes que qualquer contedo seja recebido pelo
navegador.
Todos os tipos de categoria devem ter pelo menos um item.

Definies de Opes - Categoria de URL


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, fecha a janela da categoria e grava as alteraes realizadas.

Cancelar

Quando clicado, fecha a janela da categoria sem gravar as alteraes realizadas.


Quando clicado, adiciona o item categoria.
Quando clicado, remove o item selecionado da categoria.
Quando clicado, remove todos os itens da categoria.

Definies de Opes - Adicionar/Editar Categoria de URL


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.
No - Indica que a categoria est inativa.
Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao
no ser aplicada na poltica de acesso.

Anexar Lista

Selecione um arquivo no formato TXT, com um valor por linha, para ser importado.

Adicionar URL

Informe uma URL para ser adicionada a categoria.

Viso geral da categoria de extenses


A categoria de Extenses utilizada para agrupar extenses de arquivos que sero utilizadas como
atributos de uma regra. Esta categoria permite que seja realizado o controle do download, liberar ou
bloquear, por extenso de arquivo, como por exemplo: exe, iso, mp3, mkv, zip, rar. Este tipo de

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

48

categoria permite que o acesso a um destino seja filtrado antes que qualquer contedo seja recebido
pelo navegador.
Todos os tipos de categoria devem ter pelo menos um item.

Definies de Opes - Categoria de Extenso


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, fecha a janela da categoria e grava as alteraes realizadas.

Cancelar

Quando clicado, fecha a janela da categoria sem gravar as alteraes realizadas.


Quando clicado, adiciona o item categoria.
Quando clicado, adiciona todos os itens categoria.
Quando clicado, remove o item selecionado da categoria.
Quando clicado, remove todos os itens da categoria.

Definies de Opes - Adicionar/Editar Categoria de Extenso


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.
No - Indica que a categoria est inativa.
Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao
no ser aplicada na poltica de acesso.

Anexar Lista

Selecione um arquivo no formato TXT, com um valor por linha, para ser importado.

Adicionar
Extenso

Informe as extenses a serem adicionadas na categoria. O sistema fornece uma lista


com as extenses mais comuns, mas pode-se inserir qualquer uma que for necessrio.
Ex.: exe, bat, com, ink, pif, zip, arj, dll, etc.

Viso geral da categoria de expresso regular


A categoria de Expresso Regular utilizada para agrupar palavras, expresses regulares, hostname
completo ou parcial, protocolo, nome de arquivo ou extenses que sero utilizadas como atributos de
uma regra. utilizada com o objetivo de liberar ou bloquear sites que contenham na URI o contedo
informado. Este tipo de categoria permite que o acesso a um destino seja filtrado antes que qualquer
contedo seja recebido pelo navegador.
Caracteres aceitos na composio de expresso regular:

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

49

.
Combina com qualquer caractere nico (utilize "\." para casar com ".").
[abc]
Combina com qualquer um dos caracteres informados ("[abc]" combina com "a" ou "b" ou
"c").
[c-g]
Combina com qualquer um dos caracteres do intervalo ("[c-g]" combina com "c" ou "d" ou
"e" ou "f" ou "g".
"[a-z0-9]"
Combina com qualquer letra ou dgito.
"[-/.:?]"
Combina com qualquer um dos caracteres informados "-" ou "/" ou "." ou ":" ou "?".).
?
Combina com nenhuma ou uma anterior ("palavras?" combina com "palavra" and
"palavras".
"[abc]?"
Combina somente com "a" ou "b" ou "c" ou com nada (i.e. "")).
*
Combina com nenhuma ou mais formas anteriores ("palavras*" combina com "palavra",
"palavras" and "palavrasssss". ".*" combina com qualquer coisa, inclundo nada).
+
Combina com uma ou mais formas anteriores ("zzz+" combina com uma sequncia de trs
ou mais "z").
(expr1|expr2) Combina com uma expresso ou outra ("(doo|car)" combina com "doo" ou "car". "(doo|
car)? Combina com "doo" ou "car" ou com nada (i.e. "")).
$
O fim de linha ("(doo|car)$" combina com "doo" ou "car" somente no final da linha).
\z
Desativa o significado especial de "z", onde "z" um caractere especial da expressa
regular ".?*+()^$[]{}\" ("\." combina com ".", "\\" combina com "\" etc.)
Todos os tipos de categoria devem ter pelo menos um item.

Esta categoria deve ser utilizada com cautela, pois permitem criar expresses regulares que
combinam com qualquer parte da URL. Por exemplo, adicionar a expresso "sexo" categoria.
Esta categoria poder bloquear http://www.sexobr.com.br, tal como http://
www.guiademulher.com.br/sexologia-feminina.htm.

Definies de Opes - Categoria de Palavra


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, fecha a janela da categoria e grava as alteraes realizadas.

Cancelar

Quando clicado, fecha a janela da categoria sem gravar as alteraes realizadas.


Quando clicado, adiciona o item categoria.
Quando clicado, remove o item selecionado da categoria.
Quando clicado, remove todos os itens da categoria.

Definies de Opes - Adicionar/Editar Categoria de Palavra


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

50

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.
No - Indica que a categoria est inativa.
Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao
no ser aplicada na poltica de acesso.

Anexar Lista

Selecione um arquivo no formato TXT, com um valor por linha, para ser importado.

Adicionar
Extenso

Informe as palavras, expresses regulares, hostname completo ou parcial a serem


adicionadas na categoria.

Viso geral da categoria HSC


Licena Free: Recurso disponvel mediante aquisio de licena de uso.
As categorias HSC fazem parte do sistema HSC Global Threat Protection Network que prov um banco de
dados de URLs com mais de 70 milhes de sites categorizados em 144 categorias divididas por assuntos,
cobrindo cerca de 500 milhes de sites e distribudos junto com o HSC Internet Secure Suite. Estas
categorias no so editveis e so atualizadas diariamente pelo Extreme Update.
Esta atualizao executada de forma transparente para o usurio, e no causa interrupo do servio. A
rede global do sistema HSC Global Threat Protection Network processa diariamente milhes de
websites, realizando a categorizao e recategorizao dos mesmos, disponibilizando atualizaes
dirias aos clientes da HSC. O HSC Global Threat Protection Network recebe e processa todos os websites
acessados pelos clientes que ainda no foram categorizados, de forma automtica, desta forma se
mantm sempre atualizado quanto s mudanas e surgimento de novos websites (o envio de URLs uma
funo opcional).
O HSC Global Threat Protection Network tambm prov o mecanismo de segurana do HSC ISS, atravs
da distribuio automtica das assinaturas de vrus e ameas, servio de reputao de websites on-line e
assinatura de aplicativos web.

Atividades Criminais
Abuso Infantil - Pginas da Web que mostram o abuso fsico ou sexual de crianas.
Atividades Potencialmente Criminosas - Website com contedo potencialmente criminoso.
Drogas Ilegais - Pginas da Web que contenham informaes ou promovam o uso de drogas ilcitas e o
uso indevido de medicamentos e compostos.
Fraude Escolar - Pginas da Web que contenham respostas de testes (Gabaritos), trabalhos prescritos, solucionadores de problemas matemticos, etc. Inclui trabalhos similares que podem ser
usados para enganar lio de casa, testes e trabalhos escolares/faculdade.
Hacking - Pginas da Web com informaes ou ferramentas destinadas especificamente a auxiliar o
crime on-line, tais como o acesso no autorizado a computadores, e tambm pginas com ferramentas

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

51

e informaes que permitem a fraude e outros crimes on-line.


Pirataria e Roubo de Direitos Autorais - Pginas da Web que fornecem acesso a arquivos obtidos
ilegalmente, tais como software pirata (warez), filmes piratas, msicas pirateadas, etc.
Racismo & dio - Pginas da Web que promovem grupos de Extrema Direita/Esquerda, sexismo,
racismo, dio religioso e outras discriminaes.

Comunicao
Armazenamento Pessoal - Pginas da Web utilizadas para armazenamento remoto de arquivos,
download de arquivos, compartilhamento de grandes arquivos e backups remotos na internet.
Bate Papo - Pginas da Web com salas de bate-papo em tempo real e/ou troca de mensagens que
permitam estranhos e amigos conversem em grupos, tanto em salas pblicas ou privadas.
Cartes On-Line - Pginas da Web que permitem aos usurios enviar e receber cartes on-line.
Compartilhamento de Fotos e Imagens - Pginas da Web que hospedam fotos digitais ou permitam
que os usurios faam upload, pesquisa, troca de fotos e imagens on-line.
Fruns e Grupos de Discusso - Pginas da Web dedicadas a fruns, grupos de discusso, arquivos de
e-mail, quadros de avisos e outros Community Driven Content.
Mensagens de Texto e SMS - Pginas da Web usadas para enviar ou receber SMS ou mensagens de
texto entre uma pgina web e um telefone celular.
Mensagens Instantneas - Softwares de mensagens instantneas e pginas da web que permitem
permanecer em contato com uma lista de amigos por meio de servios de mensagens.
Pginas Pessoais e Blogs - Pginas web incluindo blogs, ou pginas em um formato para as pessoas
compartilharem notcias, opinies e informaes sobre si mesmos. Tambm inclui pginas pessoais
sobre um indivduo ou da famlia do indivduo.
Redes Sociais - Pginas de redes sociais da internet e comunidades online construdas em torno de
comunidades de pessoas, onde o usurio "conecta-se" a outros usurios.
Relacionamento Profissional - Pginas da Web de redes sociais destinadas a profissionais e a
construo de relacionamentos de negcios.
Webmail - Pginas da Web que permitem aos utilizadores enviar e/ou receber e-mails atravs de uma
conta de e-mail.

Contedo Adulto
Aborto - Pginas da Web com discusses sobre aborto de maneira mdica, legal, ou outra sem ser
baseada em um ponto de vista.
Aborto - Pr Escolha - Pginas da Web que possuem ponto de vista pr escolha ou que no incentivam

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

52

o aborto abertamente.
Aborto - Pr Vida - Pginas da Web que condenam o aborto ou que incentivam a escolha pela vida.
Classificao Restrita - Pginas da Web cujo principal propsito e a maioria do contedo
desenvolvido para crianas, mas que tm sees regulares ou irregulares do site com material
sexualmente temtico, material no educativo.
Contedo Ertico - Pginas da Web com contedo sexual ou produtos e servios relacionados ao sexo,
mas sem nudez ou outras fotos explcitas na pgina.
Contedo Inapropriado para Crianas - Pginas da web que incluem contedo de mau gosto, tais como
pginas da web que mostram crueldade (por exemplo, com animais), humor sujo, material de mau
gosto ou outro material potencialmente inapropriados para crianas.
Educao Sexual & Gravidez - Pginas da Web com materiais educativos e explicaes clnicas de sexo,
sexo seguro, controle de natalidade, gravidez e temas semelhantes destinados a adolescentes e
crianas.
Lingerie & Moda ntima - Pginas da Web que se referem especificamente a fotos e vdeos onde a
pessoa que o sujeito da foto est vestindo roupas sexualmente provocante, como lingerie.
Nudez - Pginas da Web que exibem nudez total ou parcial, sem referncias sexuais ou inteno.
Pornografia - Pginas da Web que contm vdeos mostrando atos sexuais, excitao sexual, ou
imagens de nudez explcita que so de natureza sexual.
Profanao - Pginas da Web que usam palavres ou obscenidades.
Trajes de Banho - Pginas da Web que contenham imagens de pessoas usando roupas de banho. No
inclui fotos de roupas de banho ou em manequins.

Contedo Agressivo
Armas - Pginas da Web que incluem armas quando no usadas de forma violenta.
Artes Marciais - Pginas da Web dedicadas treinamento e torneios de lutas marciais, tais como: boxe,
wrestling, MMA, jud e etc.
Caa - Pginas da Web que cobrem caa recreativa de animais vivos.
Violncia - Pginas da Web que promovem atividades questionveis, como a violncia e militncia.

Contedo Malicioso
Anonymizers - Pginas da Web que promovem o uso de open proxies e anonymizers para navegar em
sites com a inteno de burlar filtros de contedo.
Botnet - Pginas da Web ou servidores web comprometidos que executam software que usado por

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

53

hackers para enviar spam, ataques de phishing e ataques de negao de servio.


Command Control Centers - Servidores de internet utilizados por Hackers para enviar comandos para
mquinas infectadas chamadas de "bots".
Malware URL - Pginas da Web identificadas como spyware que enviam informaes para uma
determinada URL.
Phishing e Fraudes - Pginas da Web usadas para propsitos fraudulentos, tambm conhecidos como
Phishing.
Ponto de Distribuio de Malware - Pginas da Web que hospedam vrus, exploits e outros malwares.
Sites Comprometidos - Pginas da Web que foram hackeadas, parecem ser legtimas porm podem
conter cdigos maliciosos.
Spam - Produtos e pginas web promovidas atravs de tcnicas de spam.
Spywares & Keyloggers - Pginas da Web que contenham softwares que obtenham informaes do
usurio durante a navegao de forma ilicita, sem o concentimento do usurio. Tais como: Spyware e
Keyloggers ou keystroke loggers.

Contedo Pblico & Governamental


Advocacia e Associaes Comerciais - Pginas da Web dedicadas a grupos do setor de comrcio,
lobistas, sindicatos, grupos de interesses especiais, organizaes profissionais e outras associaes
compostas por membros com objetivos comuns.
Legislao, Poltica e Leis - Pginas da Web que abrangem a legislao, o processo legislativo, leis,
poltica, partidos polticos, eleies, polticos e opinies sobre estes temas.
Militar - Pginas da Web patrocinado pelas foras armadas e agncias controladas pelo governo.
Organizaes Filantrpicas - Pginas da Web com informaes sobre instituies de caridade e outras
organizaes filantrpicas sem fins lucrativos, e fundaes dedicadas a atividades altrustas.
Organizaes Sociais e Associaes - Sites relacionados a ONGs, associaes sem fins lucrativos, rgos
certificadores, normas e padres e outros contedos similares.
Sites Governamentais - Pginas da Web dedicadas organizaes governamentais, departamentos ou
agncias. Inclui delegacias de polcia, bombeiros, comisses eleitorais, representantes eleitos,
programas patrocinados pelo governo, universidades federais, agncias federais de servios e
pesquisas.

Diversos
Diversos - Pginas da Web que no se enquadram claramente em nenhuma outra categoria.
Endereos IP Privados - Pginas da Web para endereos IP privados so aqueles reservados para uso

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

54

interno em empresas ou residncias.


Infraestrutura de Websites - Paginas web usadas para formatar, fornecer informaes, estatiticas e
demais infraestutura para websites.
IP Address Residencial - Endereo IP usado por adsl e outras tecnologias de internet residenciais.
Pginas de Login - Pginas da Web que so usadas para acessar uma ampla variedade de servios, onde
o servio real no conhecido, mas poderia ser qualquer uma das vrias categorias (por exemplo,
pginas de login do Yahoo e Google).
Pginas sem Contedo - Pginas da Web que no contenham contedo discernvel, que pode ser
utilizado para fins de classificao.
Redirecionamento - Pginas da Web que redirecionam o usurio para outras pginas em outros sites.
Reserva de Domnios - Pginas da Web que foram compradas para reservar o nome, mas no tm
nenhum contedo real.
Servidores de Contedo "CDN" - Servidores Web sem quaisquer pginas navegveis tipicamente
utilizados para hospedar imagens e outros arquivos de mdia, com o objetivo de melhorar o
desempenho da pgina web e escalabilidade do site. CDN "Content Delivery Network".
Sites Inalcansveis - Pginas da Web que apresentam erros como: "Network Timeout", "O servidor
example.com est demorando muito para responder" ou "Endereo no encontrado".

Educao
Instituies de Ensino - Pginas da Web de universidades, escolas pblicas e privadas e outros locais
de ensino ou aprendizagem.
Literatura e Livros - Pginas da Web para publicaes escritas, incluindo fico, romances de nofico, poemas e biografias.
Materiais de Referncia e Mapas - Pginas da Web que contm materiais de referncia que so
especficos para compilaes de dados, como atlas, dicionrios, enciclopdias, censos e outros dados
de referncia.
Materiais Educacionais e Estudos - Pginas da Web com publicaes acadmicas, revistas, pesquisas
publicadas, currculos, cursos de aprendizagem on-line e materiais ou guias de estudo.
Wikis - Pginas Web ou sites em que a comunidade mantm um conjunto de documentos
informativos, onde qualquer pessoa da comunidade pode atualizar o contedo.

Entretenimento
Artes - Pginas da Web relacionadas com o desenvolvimento ou a exposio de artes visuais.
Entretenimento - Pginas da Web que possuem notcias e fofocas sobre celebridades, programas de

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

55

televiso, filmes e programas em geral.


Humor - Pginas da Web que incluem histrias em quadrinhos, piadas e outros contedos
humorsticos.
Locais de Entretenimento e Eventos - Pginas Web dedicadas aos locais utilizados para
entretenimento, incluindo clubes de comdia, boates, discotecas, festivais, teatros, etc.
Msica - Pginas da Web que incluem rdio na internet e streaming de mdia, msicos, bandas, MP3 e
downloads de mdias.
Streaming de udio - Pginas da Web com repositrios de msicas para download, streaming de
msicas e/ou rdios on-line. Tais sites podem representar um risco ao consumo de banda para
empresas.
Streaming de Vdeo - Pginas da Web com repositrios de vdeos para download ou que forneam
streaming de vdeos. Tais sites podem representar um risco ao consumo de banda para empresas.
TV & Filmes - Pginas da web sobre programas de televiso e filmes, crticas e comentrios, horrios
de exibio, resumos de enredo, discusses, provocaes, sites de marketing e divulgao, etc.

Estilo de Vida
Animais de Estimao e Animais - Pginas da Web com informaes ou produtos e servios para
animais de estimao e outros animais, incluindo aves, peixes e insetos.
Esportes - Pginas da Web que contenham informaes sobre esportes e notcias relacionadas a
esportes.
Fitness e Recreao - Pginas da Web com dicas e informaes sobre fitness e atividades recreativas.
Gay, Lsbica ou Bissexual - Pginas da Web que atendem ou discutem o estilo de vida gay, lsbico,
bissexual ou transgnero.
Jardim, Casa e Famlia - Pginas da Web que possuem informaes sobre atividades em casa e
pertencente famlia. Inclui dicas e informaes sobre paternidade, decorao de interiores,
jardinagem, limpeza, famlia e diverso.
Moda e Beleza - Pginas da Web dedicadas moda e a beleza com informaes e dicas. Inclui pginas
da web que comercializam produtos ou servios relacionados moda, incluindo roupas, jias,
cosmticos e perfumes.
Namoro e Relacionamentos - Pginas da Web que promovem relacionamentos como namoro e
casamento.
Natureza e Conservao - Pginas da Web com informaes sobre questes ambientais, vida
sustentvel, ecologia, natureza e meio ambiente.
Parques, Recreao e Academias - Pginas da Web que incluem parques e outras reas designadas para

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

56

atividades recreativas, como natao, skate, escalada, bem como para os esportes no-profissionais,
como campos de atletismo.
Passatempos e Lazer - Pginas da Web que incluem dicas e informaes sobre artesanato e
passatempo, como costura, colees de selo, modelo de construo de avio, etc.
Restaurantes - Pginas da web relacionadas a restaurantes e refeies, a cozinha e receitas.
Turismo - Pginas da Web que oferecem viagens e informaes tursticas, reservas online ou servios
de viagens, tais como companhias areas, aluguel de carros e hotis.
Veculos Motorizados - Pginas da Web que contenham informaes sobre veculos motorizados,
incluindo a venda, promoo ou discusso. Inclui os fabricantes e sites de veculos motorizados
dedicados compra e venda desses veculos.

Finanas
Bancos - Pginas da Web operadas em parte ou totalmente por bancos ou cooperativas de crdito,
aplicaes web bancrias especialmente on-line, exceto corretoras on-line.
Ferramenta de Investimentos On-line - Pginas da Web de investimento e corretagem que permitem
comrcio online de aes, fundos mtuos e outros.
Ferramentas Financeira On-line e Cotaes - Pginas da Web para citaes de investimento,
acompanhamento de portflio on-line, ferramentas para clculos financeiros, tais como calculadoras
de hipoteca, software de preparao de impostos on-line, pagamento de contas on-line e software de
controle de oramento on-line.
Finanas - Pginas da Web que discutem economia, estratgias de investimentos, gesto de dinheiro,
planejamento de aposentadoria e planejamento tributrio.
Seguros - Pginas da Web de qualquer tipo de seguro, companhia de seguros ou programa de seguro
do governo.

Infantil
Brinquedos - Pginas web dedicadas aos fabricantes de brinquedos, incluindo a venda de brinquedos
ou sites de marketing.
Desenhos Animados, Animes e Quadrinhos - Pginas da Web dedicadas a programas de TV e filmes de
animao, ou de histrias em quadrinhos e livros de quadrinhos.
Jogos - Pginas da Web que consistem em jogos de computador, produtores de jogos e jogos online.
Sites para Crianas - Pginas da Web especificamente destinadas a crianas (menos de 10), incluindo
entretenimento, jogos e pginas de lazer planejadas especialmente para crianas.

Medicina & Sade

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

57

Cuidados com Idosos - Pginas da Web que contenham informaes sobre casas lares de idosos,
incluindo os cuidados de enfermagem e cuidados paliativos.
Farmcia e Medicamentos - Pginas da Web que incluem medicamentos e informaes sobre drogas
aprovadas e seu uso mdico prescrito.
Grupos de Apoio - Pginas da Web que incluem sites com informaes e ajuda sobre jogos de azar,
drogas e alcoolismo, bem como sites de ajuda contra distrbios alimentares como anorexia, bulimia e
comer em excesso.
Nutrio e Dieta - Pginas da Web sobre como perder peso e alimentao saudvel, dietas, programas
de perda de peso e alergias alimentares.
Sade e Medicina - Pginas da Web dedicadas sade pessoal, planos de sade, servios mdicos,
equipamentos mdicos, procedimentos, sade mental, busca e pesquisa sobre mdicos, hospitais,
laboratorios e clnicas.
Suplementos Alimentares - Pginas da Web que contenham informaes sobre vitaminas e outros
suplementos alimentares vendidos sem receitas. Inclui tambm suplementos esportivos para atletas.

Negcios & Servios


Agricultura - Pginas da Web dedicadas cincia, a arte, a negcios de cultivo do solo, a produo de
culturas, a criao de gado e produtos, a servios, dicas, truques, etc, e outros relacionadas com a
agricultura.
Arquitetura e Construo - Pginas da Web que envolvem construo, empreiteiros, design estrutural,
arquitetura e todas as empresas ou servios relacionados com a concepo, a construo ou
engenharia de estruturas e ambientes.
Biotecnologia - Pginas da Web que incluem investigao gentica, empresas de biotecnologia e
instituies de pesquisa.
Casa e Escritrio - Pginas da Web que incluem fabricantes de mveis, lojas de varejo de mveis,
mesas, sofs, cadeiras, armrios, etc.
Fbricas e Indstrias - Pginas da Web dedicadas empresas envolvidas na produo manufatureira e
industrial.
Imveis - Pginas da Web que possuam informaes sobre o aluguel, compra, venda ou financiamento
de imveis, incluindo casas, apartamentos, escritrios, etc.
Negcios e Servios (Geral) - Pginas da Web que incluem empresas e servios, utilizadas de modo
genrico, a menos que haja uma categoria mais especfica que descreva melhor o negcio ou servio.
Procura de Emprego - Pginas da Web dedicadas procura e divulgao de vagas de emprego ou
agncias, planejamento de carreira e recursos humanos.
Segurana Fsica - Pginas da Web dedicadas a empresas e servios relacionados a produtos de

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

58

segurana ou outros aspectos de segurana, exceto segurana de computador.


Servios de Marketing - Pginas da Web dedicadas s agncias de publicidade e outros servios de
marketing que no incluem banners on-line.
Transporte & Logstica - Pginas da Web de empresas e servios de: transporte, armazenagem, envio
de pedidos/mercadorias, distribuio e logistica.

Notcias, Portais & Pesquisas


Buscadores - Pginas da Web de pesquisa na web, grupos de notcias, imagens, diretrios e outros
contedos on-line. Ex: www.google.com.br, www.bing.com.br, etc.
Notcias - Pginas da Web com informaes gerais sobre notcias, como jornais e revistas.
Portais - Pginas da Web que disponibilizam em geral um contedo misto de notcias, esportes,
diverso, msica, variedadas, entertenimento entre outros contedos. Websites conhecidos como
Portais de Contedo. Ex: www.globo.com , www.terra.com.br, www.uol.com.br , etc.
Procura de Imagens - Pginas da web e buscadores da Internet que so usados para busca de imagens e
fotos encontradas na Internet, onde os resultados retornados incluem miniaturas das imagens
encontradas.

Propagandas "ADS"
Concursos e Pesquisas - Pginas Web dedicadas sorteios on-line, concursos, brindes e sorteios
normalmente destinados a obter informaes do consumidor e dados demogrficos, mas tambm
utilizado como parte de vrios esforos de marketing.
Propagand "ADS" - Pginas da Web estritamente dedicadas publicidade grfica, banners ou pop-up
de propaganda.
Receber para Navegar - Web sites que oferecem dinheiro para os usurios que instalam o software
que exibe anncios e banners, onde possvel rastrear os hbitos de navegao de forma eficaz
permitindo aos utilizadores receber enquanto navega na web.

Religio
Astrologia e Horscopo - Pginas web relacionadas com a astrologia, horscopos, adivinhao de
acordo com as estrelas ou zodaco.
Atesmo e Agnosticismo - Pginas da Web que possuem contedo anti-religio ou que desafiam a
crena religiosa, espiritual, metafsica ou sobrenatural.
Religio - Pginas da Web que cobrem as principais religies populares em todo o mundo, bem como
temas gerais da religio e teologia.
Religies no Tradicionais e Ocultismo - Pginas da Web para as religies fora da corrente principal ou
fora das religies mais praticadas no mundo. Tambm inclu ocultismo e sobrenatural, extraterrestres,

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

59

religies populares, misticismo, cultos e seitas.

Shopping
Catlogos de Produtos - Pginas da Web que possuem listas de produtos e catlogos, mas no tem a
opo de realizar a compra on-line.
Compras Coletivas - Sites relacionados compras coletivas.
Compras On-line - Sites e pginas web que fornecem um meio de compra on-line.
Cupons de Compra - Pginas Web dedicadas a listar cdigos promocionais, cupons, etc, seja para a
impresso para uso no varejo ou cdigos para compras on-line.
Leiles e Mercados - Pginas Web dedicadas venda pessoa para pessoa ou troca de bens e servios
atravs de classificados, leiles on-line ou outros meios de venda no incluindo os modelos
tradicionais de venda on-line de empresa para consumidor. Ex: www.olx.com.br.
Opinies e Comparaes de Preos - Pginas da Web dedicadas a ajudar os consumidores na
comparao de lojas, ou produtos de lojas, mas sem oferecem opes para compra on-line.

Tecnologia
Acesso Remoto - Pginas da Web que oferecem acesso remoto a computadores ou redes privadas,
compartilhamentos de arquivos de rede interna, e aplicaes web internas.
Gesto de Informaes On-line - Pginas Web dedicadas gerenciadores de informaes pessoais online, tais como aplicaes web que gerenciam listas de tarefas, calendrios, livros de endereos, etc.
Peer to Peer - P2P - Pginas da Web que fornecem software peer-to-peer (P2P) de compartilhamento
de arquivos.
Repositrios de Arquivos - Pginas da Web que permitem o download de software, shareware,
freeware, open source e outros tipos de softwares.
Segurana da Informao - Pginas da Web e empresas que fornecem computadores e servios de
segurana de rede, hardware, software ou informaes.
Servio de Traduo - Pginas Web que traduzem uma linguagem em outra.
Software & Hardware - Pginas da Web com informaes ou fabricantes de equipamentos de
informtica, software, hardware, perifricos, redes de dados, servios de informtica e eletrnica.
Tecnologia (Geral) - Pginas da Web que incluem web design, padres da Internet (tais como RFCs),
especificaes do protocolo, e outras discusses de tecnologia ou notcias.
Telefonia Celular - Pginas da Web que contenham contedo para fabricantes de telefones celulares e
sites de empresas de telefonia mvel. Tambm inclui sites que vendem telefones celulares e
acessrios.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

60

Telefonia pela Internet e VOIP - Pginas da Web que permitem aos usurios fazer chamadas atravs da
web ou fazer o download de software que permite aos usurios fazer chamadas atravs da internet.
Torrents - Pginas da Web que so repositrios de arquivos torrent. Torrents so arquivos de instruo
que permitem que um cliente BitTorrent possa baixar arquivos grandes diretamente dos usurios
finais.
Web Hosting, ISP & Telecom - Pginas da Web para hospedagem de sites, sites de hospedagem de
blogs, Internet Service Providers (ISPs) e empresas de telecomunicaes.

Vcios
Bebidas Alcolicas - Pginas da Web que promovem, defendem ou vendem bebidas alcolicas,
incluindo cerveja, vinho e etc.
Jogos de Azar - Pginas da Web que promovem jogos de azar, loterias, cassinos e agncias de apostas.
Maconha - Pginas da Web sobre a planta ou sobre uso da maconha. Inclui pginas da web sobre a
legalizao da maconha e uso de maconha para fins medicinais, fatos sobre a maconha e pginas
informativas.
Tabaco - Pginas da Web que promovem o uso de produtos do tabaco (cigarros, charutos, cachimbos).

Viso geral da categoria de grupo de polticas de acesso


A categoria de Grupo de Polticas de Acesso utilizada para agrupar categorias de URL, extenso,
expresso regular, categorias HSC e redes sociais. Em muitos casos, pelo uso de uma grande quantidade
de categorias customizadas, possvel agrupar este tipo de categoria em grupos. Estes grupos tem a
finalidade de facilitar a exibio e o entendimento das polticas criadas, simplificando a visualizao das
regras.
Todos os tipos de categoria devem ter pelo menos um item.

Definies de Opes - Categoria de Grupo de Poltica de Acesso


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, fecha a janela da categoria e grava as alteraes realizadas.

Cancelar

Quando clicado, fecha a janela da categoria sem gravar as alteraes realizadas.


Quando clicado, adiciona todos os itens categoria.
Quando clicado, remove o item selecionado da categoria.
Quando clicado, remove todos os itens da categoria.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

61

Definies de Opes - Adicionar/Editar Categoria de Grupo de Poltica de Acesso


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.
No - Indica que a categoria est inativa.
Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao
no ser aplicada na poltica de acesso.

Adicionar URL

Permite definir as categorias de URL que sero adicionadas categoria de Grupo de


Polticas de Acesso.

Adicionar
Extenso

Permite definir as categorias de extenso que sero adicionadas categoria de Grupo


de Polticas de Acesso.

Adicionar
Expresso
Regular

Permite definir as categorias de expresso regular que sero adicionadas categoria


de Grupo de Polticas de Acesso.

Adicionar HSC

Permite definir as categorias HSC que sero adicionadas categoria de Grupo de


Polticas de Acesso.

Rede Social
Facebook

Permite definir as aes da categoria de Rede Social do Facebook que sero


adicionadas categoria de Grupo de Polticas de Acesso.
As categorias de Rede Social s podem ser utilizadas se o recurso de Inspeo
HTTPS estiver ativado para o ponto de acesso.
Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.

Rede Social
Google Talk

Permite definir as aes da categoria de Rede Social do Google Talk que sero
adicionadas categoria de Grupo de Polticas de Acesso.
As categorias de Rede Social s podem ser utilizadas se o recurso de Inspeo
HTTPS estiver ativado para o ponto de acesso.
Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.

Rede Social
Google+

Permite definir as aes da categoria de Rede Social do Google+ que sero


adicionadas categoria de Grupo de Polticas de Acesso.
As categorias de Rede Social s podem ser utilizadas se o recurso de Inspeo
HTTPS estiver ativado para o ponto de acesso.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

62

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Rede Social
LinkedIn

Permite definir as aes da categoria de Rede Social do LinkedIn que sero


adicionadas categoria de Grupo de Polticas de Acesso.
As categorias de Rede Social s podem ser utilizadas se o recurso de Inspeo
HTTPS estiver ativado para o ponto de acesso.
Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.

Rede Social
Twitter

Permite definir as aes da categoria de Rede Social do Twitter que sero adicionadas
categoria de Grupo de Polticas de Acesso.
As categorias de Rede Social s podem ser utilizadas se o recurso de Inspeo
HTTPS estiver ativado para o ponto de acesso.
Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.

Viso geral da categoria de rede social


Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.
A categoria Rede Social faz parte de um conjunto de aes que podem ser controladas em redes sociais.
Estas aes so mapeadas pela HSC e distribudas junto com a aplicao de forma no editvel.
As categorias de Rede Social s podem ser utilizadas se o recurso de Inspeo HTTPS estiver
ativado para o ponto de acesso.

Controles da rede social Facebook


Amigos, Aplicativos do Facebook, Bate-papo e Mensagens, Comentar, Compartilhar, Curtir, Eventos,
Fotos do Perfil, Publicar.

Controles da rede social Twitter


#Descobrir, @Conectar, Ativar Localizao, Compartilhar Tweet por E-mail, Deixar de Seguir, Desfazer
Retweet, Desmarcar Twitte como Favorito, Marcar Twitte como Favorito, Remover Twitte, Retweetar,
Seguidores, Seguindo, Seguir, Trends Topics, Twitte.

Controles da rede social Google Talk

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

63

Bate-papo.

Controles da rede social GMAIL


Acessar, Enviar Email, Anexar arquivos, Escrever.

Controles da rede social Google+


Bate-papo, Compartilhar, Excluir Postagem.

Controles da rede social Google Drive


Acessar, Download, Upload.

Controles da rede social Youtube


Acessar, Upload de video, Assistir.

Controles da rede social Dropbox


Acessar, Download, Upload.

Controles da rede social LinkedIn


Adicionar Comentrio, Compartilhar, Conexes, Empregos, Gostei, Grupos, Remover Compartilhar,
Remover Gostei.

Viso geral da categoria de mime-type


Licena Free: Recurso no disponvel.
Extenses multi-funo para mensagens de internet (sigla MIME) uma norma da internet para o
formato das mensagens de correio eletrnico. Embora originalmente definido por MIME e-mail, o
cabealho contedo-tipo e o tipo MIME de registro reutilizado em outros protocolos de Internet, como
HTTP. O tipo de registro MIME administrado pela IANA e est definido na RFC1521 e RFC1522.
Tipos de contedo so identificados no cabealho da mensagem ("header") como Content-Type, que
indica o type (tipo) e subtype (subtipo) do contedo da mensagem, a combinao de tipo e subtipo
geralmente chamada MIME type, como por exemplo:
Content-type: text/plain
A categoria de Mime-Type utilizada para agrupar objetos MIME ou tipos de arquivo que sero utilizados
como atributos de uma regra. Este tipo de categoria permite que o acesso a um destino seja filtrado
antes que qualquer contedo seja recebido pelo navegador.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

64

Todos os tipos de categoria devem ter pelo menos um item.

Definies de Opes - Categoria de Mime-Type


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, fecha a janela da categoria e grava as alteraes realizadas.

Cancelar

Quando clicado, fecha a janela da categoria sem gravar as alteraes realizadas.


Quando clicado, adiciona o item categoria.
Quando clicado, adiciona todos os itens categoria.
Quando clicado, remove o item selecionado da categoria.
Quando clicado, remove todos os itens da categoria.

Definies de Opes - Adicionar/Editar Categoria de Mime-Type


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.
No - Indica que a categoria est inativa.
Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao
no ser aplicada na poltica de acesso.

Adicionar
Mime-Type

Informe os objetos MIME a serem adicionados na categoria. O sistema fornece uma


lista com os objetos MIME mais comuns, mas pode-se inserir qualquer um que for
necessrio.

Viso geral da categoria de aplicaes multimdia


Licena Free: Recurso no disponvel.
A categoria de Aplicaes Multimdia faz parte de um conjunto de objetos MIME, domnios e user-agents,
mapeados e categorizados, distribudos junto com a aplicao de forma no editvel. Esta categoria
permite que seja realizado o controle do download, liberar ou bloquear, por tipo de aplicao
multimdia. Por exemplo, ao criar uma regra bloqueando o acesso a Flash Media, nenhum arquivo ou
vdeo no formato Flash poder ser acessado pelo grupo de usurios. Este tipo de categoria permite que o
acesso a um destino seja filtrado antes que qualquer contedo seja recebido pelo navegador.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

65

Os tipos de Aplicaes Multimdia disponibilizados com a ferramenta so:


udio
Flash Media
Imagens
Matroska Media
MJPEG

MPEG layer 1
MPEG layer 2
MPEG layer 3
MPEG layer 4
Ogg Media

QuickTime Media
RealPlaer Media
Vdeo e Windows Media

Viso geral da categoria de aplicaes office


Licena Free: Recurso no disponvel.
A categoria de Aplicaes Office faz parte de um conjunto de objetos MIME, domnios e user-agents,
mapeados e categorizados, distribudos junto com a aplicao de forma no editvel. Esta categoria
permite que seja realizado o controle do download, liberar ou bloquear, por tipo de aplicao office. Por
exemplo, ao criar uma regra bloqueando o acesso a PDF File, nenhum arquivo formato PDF poder ser
acessado pelo grupo de usurios. Este tipo de categoria permite que o acesso a um destino seja filtrado
antes que qualquer contedo seja recebido pelo navegador.
Os tipos de Aplicaes Office disponibilizados com a ferramenta so:
GZIP File
Microsoft Excel File
Microsoft One Note File

Microsoft Power Point File


Microsoft Word File
PDF File

RAR File
Tarball File
ZIP File

Viso geral da categoria de navegadores


Licena Free: Recurso no disponvel.
A categoria de Navegadores faz parte de um conjunto de objetos MIME, domnios e user-agents,
mapeados e categorizados, distribudos junto com a aplicao de forma no editvel. Esta categoria
permite que seja realizado o controle de acesso por tipo de navegador web (web browser). Por
exemplo, ao criar uma regra permitindo o acesso somente do navegador Firefox, nenhum outro
navegador poder ser utilizado para navegar atravs do WebControl. Este tipo de categoria permite que
o acesso a um destino seja filtrado antes que qualquer contedo seja recebido pelo navegador.
Os tipos de Navegadores disponibilizados com a ferramenta so:
Avant Browser
Chrome
Dolfin
Elinks
Firefox

HSC Internet Secure Suite - Guia de Administrao v.4.1

Iceweasel
Internet Explorer
Konqueror
Lynx
Netscape

Opera
Safari
SeaMonkey

Guia do Administrador

66

Viso geral da categoria de navegadores de celular


Licena Free: Recurso no disponvel.
A categoria de Navegadores de Celular faz parte de um conjunto de objetos MIME, domnios e useragents, mapeados e categorizados, distribudos junto com a aplicao de forma no editvel. Esta
categoria permite que seja realizado o controle de acesso por tipo de navegador web (web browser) de
dispositivos mveis. Por exemplo, ao criar uma regra permitindo o acesso somente do navegador
Android Webkit, nenhum outro navegador poder ser utilizado para navegar atravs do WebControl.
Este tipo de categoria permite que o acesso a um destino seja filtrado antes que qualquer contedo seja
recebido pelo navegador.
Os tipos de Navegadores de Celular disponibilizados com a ferramenta so:
Android Webkit
BlackBerry
Blazer
Bolt
Doris
Dorothy
Fennect
Go

Internet Explorer Mobile


Iris
Maemo
Minimo
Motorola Internet Browser
NetFront
Opera Mini
Opera Mobile

S60
SEMC
Skyfire
TeaShark
Teleca-Obigo
uZard

Viso geral da categoria de comunicadores instantneos


Licena Free: Recurso no disponvel.
A categoria de Comunicadores Instantneos faz parte de um conjunto de objetos MIME, domnios e useragents, mapeados e categorizados, distribudos junto com a aplicao de forma no editvel. Esta
categoria permite que seja realizado o controle de acesso do comunicadores instantneos mais
utilizados no mercado. Por exemplo, ao criar uma regra bloqueando o acesso da aplicao Google Talk, a
aplicao no conseguir realizar a conexo atravs do WebControl. Este tipo de categoria permite que o
acesso a um destino seja filtrado antes que qualquer contedo seja recebido pelo navegador.
Os tipos de Comunicadores Instantneos disponibilizados com a ferramenta so:
AOL IM
Google Talk

ICQ
MySpace IM

Windows Live Messenger


Yahoo Messenger

Viso geral da categoria de controle remoto de aplicativos


Licena Free: Recurso no disponvel.
A categoria de Controle Remoto de Aplicativos faz parte de um conjunto de objetos MIME, domnios e
user-agents, mapeados e categorizados, distribudos junto com a aplicao de forma no editvel. Esta

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

67

categoria permite que seja realizado o controle do acesso destas aplicaes. Por exemplo, ao criar uma
regra bloqueando o acesso da aplicao Hamachi, a aplicao no conseguir realizar a conexo atravs
do WebControl. Este tipo de categoria permite que o acesso a um destino seja filtrado antes que
qualquer contedo seja recebido pelo navegador.
Os tipos de aplicaes de Controle Remoto de Aplicativos disponibilizados com a ferramenta so:
Hamachi

LogMeIn

Viso geral da categoria de ferramentas web


Licena Free: Recurso no disponvel.
A categoria de Ferramentas Web faz parte de um conjunto de objetos MIME, domnios e user-agents,
mapeados e categorizados, distribudos junto com a aplicao de forma no editvel. Esta categoria
permite que seja realizado o controle do acesso das aplicaes de ferramentas web. Por exemplo, ao
criar uma regra bloqueando o acesso da aplicao Alexa Toolbar, a aplicao no conseguir realizar a
conexo atravs do WebControl. Este tipo de categoria permite que o acesso a um destino seja filtrado
antes que qualquer contedo seja recebido pelo navegador.
Os tipos de aplicaes de Ferramentas Web disponibilizados com a ferramenta so:
Alexa Toolbar
WeatherBug

Windows Live Toolbar


Yahoo Toolbar

Viso geral da categoria de rtp udio e vdeo


Licena Free: Recurso no disponvel.
A categoria RTP udio e Vdeo faz parte de um conjunto de objetos MIME, domnios e user-agents,
mapeados e categorizados, distribudos junto com a aplicao de forma no editvel. Esta categoria
permite que seja realizado o controle do download, liberar ou bloquear, por tipo de arquivo ou
streaming. Por exemplo, ao criar uma regra bloqueando o acesso a H.263 Vdeo, nenhum arquivo ou
streaming neste poder ser acessado pelo grupo de usurios. Este tipo de categoria permite que o
acesso a um destino seja filtrado antes que qualquer contedo seja recebido pelo navegador.
Os tipos de Protocolos de Transporte Real disponibilizados com a ferramenta so:
DVI4 udio
G722 udio
G723 udio
G726 udio

HSC Internet Secure Suite - Guia de Administrao v.4.1

G728 udio
G729 udio
H.263 Vdeo

Guia do Administrador

68

Viso geral da categoria de user-agent


Licena Free: Recurso no disponvel.
Um user-agent um software (um agente de software) que est atuando em nome de um usurio.
Quando um user-agent atua em um protocolo de rede, normalmente ele identifica: o tipo de aplicao,
sistema operacional, fornecedor de software e ou reviso de software. No protocolo HTTP, esta
identificao sequencial transmitida em um campo de cabealho denominado user-agent. O formato
da sequncia do user-agent est especificado pela seo 14.43 do RFC 2616 (HTTP/1.1), como exemplo:
Mozilla/5.0 (iPad; U; CPU OS 3_2_1 like Mac OS X; en-us) AppleWebKit/531.21.10 (KHTML, like Gecko)
Mobile/7B405
A categoria de User-Agent utilizada para agrupar os identificadores que so utilizados no cabealho da
requisio. Este tipo de categoria permite que o acesso a um destino seja filtrado antes que qualquer
contedo seja recebido pelo navegador.
Todos os tipos de categoria devem ter pelo menos um item.

Definies de Opes - Categoria de User-Agent


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, fecha a janela da categoria e grava as alteraes realizadas.

Cancelar

Quando clicado, fecha a janela da categoria sem gravar as alteraes realizadas.


Quando clicado, adiciona o item categoria.
Quando clicado, adiciona todos os itens categoria.
Quando clicado, remove o item selecionado da categoria.
Quando clicado, remove todos os itens da categoria.

Definies de Opes - Adicionar/Editar Categoria de User-Agent


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.
No - Indica que a categoria est inativa.
Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

69

no ser aplicada na poltica de acesso.


Adicionar
User-Agent

Informe os identificadores que so filtrados no cabealho da requisio.

Viso geral da categoria de grupo de aplicativos


Licena Free: Recurso no disponvel.
A categoria de Grupo de Aplicativos utilizada para agrupar categorias de aplicaes multimdia,
aplicaes office, navegadores, navegadores de celular, comunicadores instantneos, controle remoto
de aplicativos, ferramentas web, RTP udio e vdeo e user-agent. Em muitos casos, pelo uso de uma
grande quantidade de categorias de aplicativos, possvel agrupar este tipo de categoria em grupos.
Estes grupos tem a finalidade de facilitar a exibio e o entendimento das polticas criadas, simplificando
a visualizao das regras.
Todos os tipos de categoria devem ter pelo menos um item.

Definies de Opes - Categoria de Grupo de Aplicativos


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, fecha a janela da categoria e grava as alteraes realizadas.

Cancelar

Quando clicado, fecha a janela da categoria sem gravar as alteraes realizadas.


Quando clicado, adiciona todos os itens categoria.
Quando clicado, remove o item selecionado da categoria.
Quando clicado, remove todos os itens da categoria.

Definies de Opes - Adicionar/Editar Categoria de Grupo de Aplicativos


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.
No - Indica que a categoria est inativa.
Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao
no ser aplicada na poltica de acesso.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

70

Adicionar
Aplicao de
Multimdia

Permite definir as categorias de Aplicao Multimdia que sero adicionadas


categoria de Grupo de Aplicativos.

Adicionar
Ferramenta
Web

Permite definir as categorias de Ferramentas Web que sero adicionadas categoria


de Grupo de Aplicativos.

Adicionar
Controle
Remoto

Permite definir as categorias de Controle Remoto de Aplicativos que sero


adicionadas categoria de Grupo de Aplicativos.

Adicionar
Comunicador
Instantneo

Permite definir as categorias de Comunicadores Instantneos que sero adicionadas


categoria de Grupo de Aplicativos.

Adicionar
Aplicao
Office

Permite definir as categorias de Aplicaes Office que sero adicionadas categoria


de Grupo de Aplicativos.

Adicionar RTP

Permite definir as categorias de RTP udio e Vdeo que sero adicionadas categoria
de Grupo de Aplicativos.

Navegadores

Permite definir as categorias de Navegadores que sero adicionadas categoria de


Grupo de Aplicativos.

Navegadores
de Celular

Permite definir as categorias de Navegadores de Celular que sero adicionadas


categoria de Grupo de Aplicativos.

User-Agent

Permite definir as categorias de User-Agent que sero adicionadas categoria de


Grupo de Aplicativos.

Viso geral da categoria de QoS


Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.
A categoria de QoS utilizada para realizar o controle sobre: a velocidade de navegao, o tamanho
mximo de download por arquivo e o tamanho mximo de upload por arquivo.
Todos os tipos de categoria devem ter pelo menos um item.

Definies de Opes - Adicionar/Editar Categoria de QoS


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

71

No - Indica que a categoria est inativa.


Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao
no ser aplicada na poltica de acesso.
Controle de
Banda

Configure os itens:
Limite de Banda - Permite definir o limite de banda utilizada por usurio durante a
navegao web.
Download por Arquivo - Permite definir o tamanho mximo de download de
arquivo por usurio. Restringe o tamanho de arquivo que pode ser baixado pelo
usurio.
No controla a quantidade de downloads realizados por usurio.
Upload por Arquivo - Permite definir o tamanho mximo de upload de arquivo por
usurio. Restringe o tamanho de arquivo que pode ser enviado pelo usurio.
No controla a quantidade de uploads realizado por usurio.

Viso geral da categoria de links


Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.
A categoria de Links utilizada para realizar a diviso de carga de navegao atravs de dois ou mais links
de dados.
A categoria de Links s pode ser utilizada, se as interfaces de rede do servidor estiverem
corretamente configuradas.

Definies de Opes - Adicionar/Editar Categoria de Links


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.
No - Indica que a categoria est inativa.
Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao
no ser aplicada na poltica de acesso.

IP

Informe o endereo IP do link de dados pelo qual o trfego da regra ser direcionado.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

72

Viso geral da categoria de portas


A categoria de Portas utilizada para criar regras de acesso para determinadas portas, protocolo(HTTP,
HTTPS,FTP) e metodos(CONNECT,POST,GET e PURGE).
Estes links devem estar corretamente configurados no firewall disponvel na sua empresa.

Definies de Opes - Adicionar/Editar Categoria de Portas


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome

Informe um nome de exibio para categoria.

Ativo

Escolha entre:
Sim - Indica que a categoria est ativa e que pode ser aplicada nas regras.
No - Indica que a categoria est inativa.
Uma categoria inativa pode ser utilizada em uma regra, mas sua configurao
no ser aplicada na poltica de acesso.

Porta

Informe o nmero da porta.

Viso geral do sistema de regras de acesso


O sistema de regras de acesso responsvel por realizar a filtragem de contedo atravs da utilizao do
sistema de categorias. Por meio destas, podemos compor diversos tipos de regras de acesso, estas regras
devem ser criadas em seis reas especficas de acordo com a sua funcionalidade: Polticas de Acesso,
Mime-Type, Controle de Aplicativos, QoS, Quota e Portas/Protocolos.
A tela permite configurar cada Ponto de Acesso individualmente, bem como permite configurar regras
globais que podem ser utilizadas "Herdadas" por qualquer ponto de acesso. Desta forma a configurao
das politicas de acesso ficar bastante facilidade em ambientes onde existem muito pontos de acesso
mas com a mesma politica de acesso a Internet.

O que importante saber sobre o Sistema de Polticas de Acesso


Sem Grupo de Origem. Esta a regra padro de acesso. No momento em que o sistema realiza a
anlise das regras, se o usurio no for localizado em um grupo de origem, ou se houver alguma
exceo de autenticao configurada, o sistema utilizar os atributos desta regra para o usurio. Esta
regra no pode ser excluda do sistema, e ser posicionada sempre como a ltima regra da listagem.
Esta regra s exibida e utilizada na aba Polticas de Acesso.
Ordem. O sistema sempre interpreta as regras exatamente como esto dispostas na tela de regras, no
sentido de cima para baixo.
Polticas de Acesso. Esta uma das definies mais importantes do sistema, pois tudo gira em torno da
ao que ser definida para a regra. Cada regra possu uma ao configurada, que pode ser "Liberar",
"Monitorar" ou "Bloquear" o acesso.

Definies de Opes - Polticas de Acesso

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

73

Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Ponto de
Acesso

Quando clicado, permite definir o ponto de acesso que ser configurado. Ou


configurar um conjunto de regras globais que poder ser utilizada por todos os
demais pontos de acesso.

Regras

Escolha entre:
Salvar - Permite gravar as alteraes realizadas nas regras.
Adicionar - Permite adicionar uma nova regra. Quando clicado, abre a caixa de
dilogo Adicionar Regra.
Limpar - Permite remover todas as regras.
Clonar Ponto de Acesso - Permite clonar todas as regras do ponto de acesso atual
para outros pontos de acesso. Quando clicado, abre a caixa de dilogo Clonar Ponto
de Acesso.

Configuraes Escolha entre:


Excees de Autenticao - Permite criar excees de autenticao para permitir
que softwares que no so compatveis com os recursos do WebControl possam ter
acesso a navegao web. Quando clicado, abre a caixa de dilogo Excees de
Autenticao.
Sem Cache - Permite configurar que no seja armazenado no cache o contedo de
determinados websites. Quando clicado, abre a caixa de dilogo Sem Cache.
Forar Cache - Permite configurar para que seja armazenado no cache o contedo de
determinados websites. Quando clicado, abre a caixa de dilogo Forar Cache.
Servios

Escolha entre:
Iniciar - Permite iniciar o servio do WebControl no ponto de acesso.
Parar - Permite parar o servio do WebControl no ponto de acesso.
Reiniciar - Permite reiniciar o servio do WebControl no ponto de acesso.
Aplicar - Permite aplicar as configuraes e regras no ponto de acesso.
Aplicar em Lista - Permite aplicar as configuraes e regras em mais de um ponto de
acesso ao mesmo tempo.
Limpar Cache - Permite excluir todo o contedo armazenado no cache do
WebControl.

Conector MS
AD

Permite configurar a conexo da interface com o servidor Microsoft AD. Esta


configurao permite que os grupos LDAP sejam listados na categoria Grupo de
Origem. Quando clicado, abre a caixa de dilogo Conector MS AD.

Reputao de
Sites

Permite habilitar a camada de filtragem que responsvel por filtrar as URLs


acessadas atravs do sistema de reputao de sites mantido pela HSC Brasil,
impedindo o acesso a sites que possam conter malwares, spywares, adwares e outras
ameaas. Permite criar regra de acesso a fim de bloquear ou permitir o acesso
conforme a reputao do website.
Quando clicado, abre a caixa de dilogo Reputao de Sites.
Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

74

Definies de Opes - Adicionar Regra - Polticas de Acesso


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, insere a nova regra de acesso.

Cancelar

Cancela a insero da regra de acesso.

Ativar

Quando clicado, ativa as categorias de grupo de origem selecionadas utilizando-as na


regra.

Desativar

Quando clicado, desativa as categorias de grupo de origem selecionadas removendoas da regra.

Liberar

Quando clicado, libera o acesso s categorias selecionadas utilizando-as na regra.

Monitorar

Quando clicado, ativa o monitoramento das categorias selecionadas.


Monitorar significa bloquear temporariamente um site, este recurso permite
informar aos usurios que determinados websites no condizem com a
poltica de acesso da empresa. Se o usurio confirmar que o acesso
realmente necessrio, ele pode prosseguir com a navegao se liberando
automaticamente atravs de um boto na prpria pgina.

Bloquear

Quando clicado, bloqueia o acesso s categorias selecionadas utilizando-as na regra.

Desativar

Quando clicado, desativa as categorias selecionadas removendo-as da regra.

Aba Grupo de
Origem

Permite selecionar as categorias de grupo de origem que sero utilizados na regra.

Aba Categorias Permite selecionar as categorias de: URL, domnio, extenso, expresso regular,
categorias HSC, twitter, facebook, gmail, google, linkedin, grupo de domnio e grupo
de polticas de acesso que sero utilizadas na regra.
Aba Controles

Configure os itens:
Horrio - Permite definir o horrio de validade da regra.
Ao - Permite definir a poltica padro aplicada regra.
Comentrio - Campo livre para comentrios.
Busca Segura. Permite habilitar o recurso de SafeSearch nos mecanismos de busca,
que impede que sites com contedo considerado adulto sejam exibidos nos
resultados de pesquisa. possvel habilitar este recurso para trs mecanismos de
busca: google, bing e yahoo.
Youtube EduFilter. Permite habilitar o recurso fornecido pelo YouTube de vdeos
para escolas. Ao ativar este recurso, somente os vdeos associados ao canal da
escola podero ser acessados dentro do site YouTube, garantindo que apenas vdeos
apropriados e previamente aprovados sejam acessados por alunos e funcionrios.

Definies de Opes - Adicionar Regra - Mime-Type


Estas informaes descrevem as opes disponveis nesta pgina.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

75

Licena Free: Recurso no disponvel.

Opes

Definio

Salvar

Quando clicado, insere a nova regra de mime-type.

Cancelar

Cancela a insero da regra de acesso.

Ativar

Quando clicado, ativa as categorias selecionadas utilizando-as na regra.

Desativar

Quando clicado, desativa as categorias selecionadas removendo-as da regra.

Aba Grupo de
Origem

Permite selecionar as categorias de grupo de origem que sero utilizados na regra.

Aba MimeType

Permite selecionar as categorias de mime-type que sero utilizados na regra.

Aba Categorias Permite selecionar as categorias de URL, domnio, expresso regular ou grupo de
domnio que sero utilizados na regra.
Se nenhuma categoria de domnio for definida, os controles de mime-type
sero aplicados a todos os sites acessados pelos usurios definidos na
categoria de grupo de origem. Se uma ou mais categorias de domnio forem
definidas, os controles sero aplicados somente a estas categorias.
Aba Controles

Configure os itens:
Horrio - Permite definir o horrio de validade da regra.
Ao - Permite definir a poltica padro aplicada a regra.
Comentrio - Campo livre para comentrios.

Definies de Opes - Adicionar Regra - Controle de Aplicativos


Estas informaes descrevem as opes disponveis nesta pgina.
Licena Free: Recurso no disponvel.

Opes

Definio

Salvar

Quando clicado, insere a nova regra de aplicativo.

Cancelar

Cancela a insero da regra de acesso.

Ativar

Quando clicado, ativa as categorias selecionadas utilizando-as na regra.

Desativar

Quando clicado, desativa as categorias selecionadas removendo-as da regra.

Aba Grupo de
Origem

Permite selecionar as categorias de grupo de origem que sero utilizados na regra.

Aba
Aplicativos

Permite selecionar as categorias de aplicativos que sero utilizados na regra.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

76

Aba Controles

Configure os itens:
Horrio - Permite definir o horrio de validade da regra.
Ao - Permite definir a poltica padro aplicada a regra.
Comentrio - Campo livre para comentrios.

Definies de Opes - Adicionar Regra - QoS


Estas informaes descrevem as opes disponveis nesta pgina.
Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.

Opes

Definio

Salvar

Quando clicado, insere a nova regra de QoS.

Cancelar

Cancela a insero da regra de acesso.

Ativar

Quando clicado, ativa as categorias selecionadas utilizando-as na regra.

Desativar

Quando clicado, desativa as categorias selecionadas removendo-as da regra.

Aba Grupo de
Origem

Permite selecionar as categorias de grupo de origem que sero utilizados na regra.

Aba Categorias Permite selecionar as categorias de URL, domnio, expresso regular ou grupo de
domnio que sero utilizados na regra.
Se nenhuma categoria de domnio for definida, os controles de QoS ou de
link sero aplicados a todos os sites acessados pelos usurios definidos na
categoria de grupo de origem. Se uma ou mais categorias de domnio forem
definidas, os controles sero aplicados somente a estas categorias.
Aba Controles

Configure os itens:
Horrio - Permite definir o horrio de validade da regra.
QoS - Permite definir a categoria de QoS que ser aplicada a regra.
Link - Permite definir a categoria de link que ser aplicada a regra.
Comentrio - Campo livre para comentrios.

Definies de Opes - Adicionar Regra - Quota


Estas informaes descrevem as opes disponveis nesta pgina.
Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.

Opes

Definio

Salvar

Quando clicado, insere a nova regra de quota.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

77

Cancelar

Cancela a insero da regra de acesso.

Ativar

Quando clicado, ativa as categorias selecionadas utilizando-as na regra.

Desativar

Quando clicado, desativa as categorias selecionadas removendo-as da regra.

Aba Grupo de
Origem

Permite selecionar as categorias de grupo de origem que sero utilizados na regra.

Aba Categorias Permite selecionar as categorias de: domnio, categorias HSC ou grupo de domnio.
Aba Controles

Configure os itens:
Horrio - Permite definir o horrio de validade da regra.
Comentrio - Campo livre para comentrios.

Aba Quota

Configure os itens:
Sazonalidade - Permite definir a sazonalidade de validade da regra.
Tempo - Permite definir o tempo de utilizao da quota em minutos ou horas.

Definies de Opes - Adicionar Regra - Portas/Protocolos


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, insere a nova regra de porta/protocolo.

Cancelar

Cancela a insero da regra de acesso.

Ativar

Quando clicado, ativa as categorias selecionadas utilizando-as na regra.

Desativar

Quando clicado, desativa as categorias selecionadas removendo-as da regra.

Aba Grupo de
Origem

Permite selecionar as categorias de grupo de origem que sero utilizadas na regra.

Aba Porta

Permite selecionar as categorias de porta que sero utilizadas na regra.

Aba Categorias Permite selecionar as categorias de: URL, domnio, extenso, expresso regular ou
grupo de domnio.
Aba Controles

Configure os itens:
Horrio - Permite definir o horrio de validade da regra.
Ao - Permite definir a poltica padro aplicada a regra.
Comentrio - Campo livre para comentrios.
Protocolos - Permite definir o acesso da categoria de porta por protocolo: FTP, HTTP
ou HTTPS.
Metodos - Permite definir o acesso da categoria de porta por um metodo:
CONNECT, GET, POST e PURGE

Definies de Opes - Clonar Ponto de Acesso


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Clonar

Quando clicado, as configuraes e as regras do ponto de acesso atual para os pontos

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

78

de acesso selecionados.
Cancelar

Quando clicado, cancela a ao.

Ponto de
Acesso

Quando clicado, permite definir para quais pontos de acesso as configuraes e as


regras de acesso sero clonadas.

Definies de Opes - Excees de Autenticao


Estas informaes descrevem as opes disponveis nesta pgina.
As excees de autenticao devem ser utilizadas com cautela. Todos os softwares que no
tiverem recursos ou suporte para autenticar-se no WebControl, podem ser liberados atravs
desta configurao.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

IP de Origem

Configure o item:
IP / Rede - Permite definir endereos IP ou endereos de redes de origem que no
precisam se autenticar.

IP / Domnio
de Destino

Configure os itens:
IP / Rede. Permite definir endereos IP ou endereos de redes de destino para as
quais no ser exigida autenticao.
Domnio. Permite definir domnios de destino para os quais no ser exigido
autenticao.

Cabealho
HTTP

Configure os itens:
Cabealho. Permite definir o parmetro do cabealho da requio HTTP do qual no
ser exigido autenticao.
Expresso Regular. Permite definir a expresso regular que casar com o parmetro
do cabealho da requisio HTTP.

Definies de Opes - Cabealho


Estas informaes descrevem as opes disponveis nesta pgina.
Nesta diretiva de configurao possivel informar quais Headers "Cabealhos" HTTP sero
adicionados ou removidos em uma conexo. O sistema permite definir em qual sentido da
comunicao o Header configurado ser adicionado ou removido.
AVISO: O uso desta diretiva VIOLA a definio HTTP STANDARD. Habilitando esta funcionalidade
voc estar passivel dos problemas que ela pode acarretar.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

79

Cancelar

Quando clicado, cancela a ao.

Adiconar
Cabealho

Configure o item:
Cabealho - Define qual o cabealho ser adicionado.
Contedo - Valor a ser adicionado neste cabealho.
Sentido - Define se ser "ISS->Server" (Saida) ou "Server->ISS" (Entrada)

Remover
Cabealho

Configure os itens:
Cabealho - Define qual o cabealho ser removido.
Sentido - Define se ser "ISS->Server" (Saida) ou "Server->ISS" (Entrada)

Substituir
Cabealho

Configure o item:
Cabealho - Define qual o cabealho ser substituido.
Contedo - Novo valor a ser adicionado neste cabealho.
Sentido - Define se ser "ISS->Server" (Saida) ou "Server->ISS" (Entrada)

Definies de Opes - Sem Cache


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Domnio

Configure os itens:
Domnio. Permite definir domnios de destino que no sero armazenados no
cache.
IP / Rede. Permite definir endereos IP ou endereos de redes de destino que no
sero armazenados no cache.

Definies de Opes - Forar Cache


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado cancela a ao.

Expresso
Regular

Define a expresso regular que casar com domnios ou endereos IP que tero o seu
contedo armazenados no cache.

Definies de Opes - Aplicar em Lista


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Aplicar

Quando clicado, aplica as configuraes e regras de acesso nos pontos de acesso


selecionados.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

80

Cancelar

Quando clicado, cancela a ao.

Pontos de
Acesso

Quando clicado, permite definir em quais pontos de acesso as configuraes sero


aplicadas.

Definies de Opes - Conector MS AD


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Autenticao

Escolha entre:
Sem Autenticao -Indica que o conector est inativo. No ser exibida a opo
Grupos do MS AD dentro das categorias de grupo de origem.
Microsoft Active Directory - Indica que o conector est ativo. Ser exibida a opo
Grupos do MS AD dentro das categorias de grupo de origem, e nela sero listados os
grupos do Microsoft AD.

IP

Informe o endereo IP do servidor MS AD que possu o "Catlogo Global" (Global


Catalog) configurado.

Usurio

Informe o nome de um usurio para consulta no formato: usuario@dominio.do.ad.


Este usurio de consulta deve ser criado exclusivamente para o uso da
ferramenta dentro da CN=Users.

Senha

Informe a senha do usurio.


A senha do usurio deve, obrigatoriamente, iniciar por uma letra, e pode
conter somente letras e nmeros.

Base DN

Informe a base DN do domnio.


A base DN deve ser informada de maneira completa, no seguinte formato:
dc=empresa,dc=com,dc=br

Definies de Opes - Reputao de Sites


Estas informaes descrevem as opes disponveis nesta pgina.
Licena Free: Recurso no disponvel.
Licena Standard: Recurso no disponvel.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

81

Cancelar

Quando clicado, cancela a ao.

Habilitar

Escolha entre:
Sim - Indica que a consulta a lista de reputao est ativa.
No - Indica que a consulta a lista de reputao est inativa.

Configuraes Permite definir o nvel de reputao dos websites quer ser bloqueado pelo
WebControl.
Escolha entre:
Alto Risco - Bloqueia o acesso a websites que foram confirmados como risco de
segurana.
Mdio Risco - Bloqueia o acesso a websites que danificam o computador e/ou
pertencem a uma classe de sites que podem danificar o computador.
Possvel Risco - Bloqueia o acesso a websites que podem apresentar risco e/ou
pertencem a uma classe de sites que podem ser um risco.
Excees

Configure os itens:
Categorias de Domnio. Permite definir categorias de domnio que no sero
bloqueadas pela reputao de sites.
Categorias de URL. Permite definir categorias de URL que no sero bloqueadas
pela reputao de sites.

Definindo a poltica de acesso da empresa


Podemos definir a poltica de acesso da empresa de duas formas:
Poltica Liberar. Optando por esse tipo de poltica de acesso, os usurios atribudos regra tero acesso
a qualquer site na internet. Logo, os bloqueios devem ser realizados atravs de categorias, inseridas
na coluna Bloquear. Para criar uma exceo a um bloqueio, deve-se colocar este site em um nova
categoria, e inser-la na coluna Liberar. Pode-se tambm definir um horrio especfico para a validade
da regra, ou monitorar o acesso a sites de uma determinada categoria.
De uma forma geral, deve-se ler a regra da seguinte forma: os grupos de usurios (coluna Origem)
podem acessar qualquer site (coluna Ao), exceto o que foi bloqueado (coluna Bloquear), durante o
horrio determinado (coluna Horrio). Entretando, pode-se criar excees para sites que o acesso
garantido e por algum motivo esto sendo bloqueados (coluna Liberar), e ainda podemos monitorar
determinados sites (coluna Monitorar).

Figura 3-1 - Exemplo de composio de regra de acesso utilizando a poltica liberar.

Poltica Bloquear. Optando por esse tipo de poltica de acesso, os usurios atribudos regra no tero
acesso a nenhum site. Logo, todos os sites devem ser liberados atravs de categorias, inseridas na
coluna Liberar da janela de regras. Pode-se tambm definir um horrio especfico para a validade da
regra, e ainda podemos monitorar determinados sites (coluna Monitorar).

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

82

De uma forma geral, deve-se ler a regra da seguinte forma: os grupos de usurios (coluna Origem), no
podem acessar nenhum site(coluna Ao), exceto o que permitido pelas categorias que foram
liberadas (coluna Liberar), durante o horrio determinado(coluna Horrio).

Exemplo de composio de regra de acesso utilizando a poltica bloquear.

Neste tipo de regra, criada com a ao Bloquear, no utilizamos a coluna bloquear da tela de
regras, pois, por padro, todos os sites j esto bloqueados.

Tarefa - Aplicar as regras e configuraes em um ponto de acesso


Use esta tarefa para aplicar as regras e configuraes no ponto de acesso.
Tarefa
1 Acesse o menu WebControl | Filtros de Contedo | Polticas de Acesso.
2 Selecione o ponto de acesso em que deseja aplicar as novas regras ou configuraes.
3 Clique no menu Servios, depois clique no menu Aplicar.
Ser exibida uma mensagem informando que as regras foram aplicadas com sucesso.

WPAD

Licena Free: Recurso no disponvel.


Use esta pgina para configurar o sistema de auto discovery de proxies via protocolo WPAD.
WebControl / Filtros de Contedo / WPAD

Viso geral do WPAD


O WPAD (Web Proxy Autodiscovery Protocol) o protocolo responsvel pela deteco automtica de
proxy no browsers. Os browsers se configuram a partir de um script chamado wpad.dat hospedado em
um servidor HTTP de livre acesso. Para acharem de forma automtica onde est esse arquivo, os
browsers podem ser orientados de duas formas: atravs de DHCP ou atravs de DNS.
Modo DHCP
Basta habilitar a opo n 252 equivalente a "proxy-auto-config" no DHCP contendo a URL completa para
o arquivo, usando endereo IP. Ex: http://10.132.1.5/wpad.dat ou http://ip_do_iss/wpad.dat
Dessa forma quando o browser fizer uma requisio ao DHCP ele encontrar o caminho do script e se
configurar com as opes definidas no arquivo wpad.dat.
O discovery em DHCP funciona apenas para o Internet Explorer, devendo-se usar entradas DNS para
suporte a browsers adicionais como o Firefox.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

83

Modo DNS
Cria-se um apontamento no DNS do hostname wpad.meudominio.com.br para o servidor Ponto de
Acesso do ISS onde se encontra o arquivo wpad.dat. O browser far uma requisio para http://
wpad.meudominio.com.br/wpad.dat na porta 80 e pegar o script para autoconfigurao.
Consideraes
O autodiscovery feito primeiramente pelo DHCP, posteriormente tentado o DNS. Se possvel, a
replicao deve ser configurada atravs de DHCP e DNS. Em alguns casos de lentido na rede ou
servidores, o browser expira o tempo das requisies e no detecta o proxy na rede, por isso
interessante a redundncia da disponibilidade desse servio.

Definies de Opes - WPAD


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Ponto de
Acesso

Quando clicado, permite definir o ponto de acesso que ser configurado o sistema
WPAD.

Habilitar

Escolha entre:
Sim - Indica que o WPAD est ativado.
No - Indica que o WPAD est sesativado.

Salvar

Quando clicado, grava as configuraes realizadas no ponto de acesso.

Definies de Opes - Configuraes


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

No Usar
Proxy para os
Endereos

Permite definir os endereos de dominios, ips, redes ou URLS que no passrao pelo
Proxy ISS. Ou seja estes destinos NO tero seu contedo filtrado ou inspecionado
pelo HSC ISS.

Usurios Locais
Use esta pgina para exibir, adicionar, editar ou excluir usurios que realizaro autenticao local no
WebControl.
WebControl / Filtros de Contedo / Usurios Locais
Os Usurios Locais fazem parte de uma base local de autenticao do WebControl, eles so utilizados
para realizar a autenticao quando o ponto de acesso configurado para utilizar o sistema de
Autenticao Interna.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

84

Viso geral dos usurios locais


Usurios Locais so uma base de nomes e senhas utilizados para validao, quando o processo de
autenticao do WebControl definido como Autenticao Interna.

Definies de Opes - Usurio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Adicionar

Quando clicado, abre a caixa de dilogo Adicionar Usurio.

Editar

Quando clicado, abre a caixa de dilogo Editar Usurio.

Remover

Quando clicado, exclui o usurio selecionado.

Definies de Opes - Adicionar/Editar Usurio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Nome

Informe um nome de exibio para este usurio.

Login

Informe um nome de login exclusivo para este usurio.

Senha

Informe uma senha para este usurio.

Redigite a
Senha

Informe a senha novamente para confirmao.

Ativo

Escolha entre:
Sim - Indica que o usurio est ativo e que pode ser utilizado para autenticar no
WebControl.
No - Indica que o usurio est inativo. No ser possvel realizar a autenticao com
este usurio.

Tarefa - Adicionar um novo usurio


Use esta tarefa para adicionar um novo usurio local.
Tarefa
1 Acesse o menu WebControl / Filtros de Contedo / Usurios Locais.
2 Clique no menu Adicionar e preencha corretamente os campos:
Digite o nome de exibio do usurio.
Digite o nome de login do usurio.
Digite a senha do usurio.
Confirme a senha do usurio.
Indique se o usurio est ativo.
3 Clique no boto <Salvar>.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

85

Ser exibida uma mensagem de confirmao do cadastro e o novo usurio ser exibido na listagem.

Contedo Dinmico

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Use esta pgina para configurar o armazenamento do contedo dinmico do sites mapeados.
WebControl / Filtros de Contedo / Contedo Dinmico

Viso geral do contedo dinmico


O armazenamento do contedo distribudo dinamicamente permite que arquivos de streamming de
vdeo, adio, imagens e demais arquivos que so acessados atravs de servidores dinmicos, sejam
armazenados para visualizaes futuras de outros usurios. Esta capacidade gera uma economia de
recursos e tempo, pois ao acessar um vdeo previamente armazenado, no haver um novo consumo da
banda de internet. Este recurso torna-se um grande aliado na reduo do consumo da banda, permitindo
armazenar contedo dos principais sites dinmicos, tais como: youtube, terra TV, sourceforge, vimeo,
google maps entre outros.
Este recurso pode ser configurado para armazenar estes dados em cache em um servidor especfico para
isto, visto que este tipo de contedo tende a ter um volume bem grande em MB por arquivo.

Definies de Opes - Contedo Dinmico


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Servidor de
Cache

Escolha entre:
Local - Indica que o contedo dinmico ser armazenado localmente, no mesmo
servidor.
Remoto - Indica que o contedo dinmico ser armazenado externamente, em um
servidor remoto.

Tamanho de
Cache

Informe a quantidade de espao em disco reservado para o armazenamento dos


arquivos em gigabytes.

Sites

Selecione quais sites tero o contedo armazenado: Youtube, Terra, Metacafe,


Sourceforge, Globo, Google Maps, Vimeo, R7, UOL, Dailymotion.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

86

Anywhere Protection

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Use esta pgina para configurar e gerar os agentes de filtragem para estaes remotas.
WebControl / Filtros de Contedo / Anywhere Protection

Viso geral do anywhere protection


O Anywhere Protection o agente responsvel por filtrar os acessos realizados pelos usurios, quando
estes encontram-se fora do ambiente corporativo. O agente deve ser instalado na estao do cliente a
fim de permitir a filtragem das URLs acessadas. O Agente permite manter as restries aplicadas na aba
"Politicas de Acesso" mesmo que o usurio esteja fora da empresa, armazenando os registros de acesso
na console de administrao para gerao dos relatrios. Todo acesso e carregamento do site que o
usurio esta acessando feito atravs do link de dados ao qual ele esta conectado, no acarretando no
consumo de banda da empresa.

Definies de Opes - Configuraes


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Adicionar

Quando clicado, abre a caixa de dilogo Adicionar Anywhere Protection.

Editar

Quando clicado, abre a caixa de dilogo Editar Anywhere Protection.

Remover

Quando clicado, exclui o arquivo do agente e desabilita o acesso dos agentes j


instalados utilizando este pacote.

Download

Quando clicado, permite baixar o instalador do Anywhere Protection.

Definies de Opes - Filtragem


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Nome do
Servidor

Informe o nome do servidor.

IP

Informe o endereo IP do servidor publicado no formato IPv4.

Porta

Informe o nmero da porta publicada para conexo do agente.

Bypass

Escolha entre:
Sim - Indica que se o agente no conseguir realizar o processo de comunicao com

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

87

o servidor informado, o usurio poder acessar a URL requisitada.


No - Indica que se o agente no conseguir realizar o processo de comunicao com
o servidor informado, o usurio no poder acessar a URL requisitada.
Se a opo configurada no estiver disponvel ou houver falha na
comunicao do agente com o servidor, o usurio ficar sem acesso
internet.

Deteco de Ameaas

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Use esta pgina para configurar o sistema de deteco de ameaas.
WebControl / Controle Avanado / Deteco de Ameaas

Viso geral da deteco de ameaas


O sistema de deteco de ameaas examina de forma completa todo o trfego que passa atravs do
WebControl. Seu sistema de varredura em tempo real, analisa simultaneamente todos arquivos
acessados, incluindo arquivos compactados.
A deteco de ameaas capaz de identificar e bloquear o acesso aos mais diferentes tipos de ameaas,
entre elas destacamos:
ActiveX maliciosos.
Infected Website.
Rootkits.
Adwares.
Java Applications maliciosos.
Scripts Visual Basic maliciosos.
Applets Java maliciosos.
Javascripts maliciosos.
Session Hijackers.
Backdoors.
Keyloggers.
Spyware.
Browser Exploits.
Malwares.
Tracking Cookies.
Code Injection.
Network worm.
Trojans.
Executveis Windows maliciosos. Password Stealer.
Vrus.
Flash ActionScripts maliciosos.
Phishing.
Worms.
Sendo um recurso nativo da ferramenta, a deteco de ameas verifica todo o trfego HTTP, HTTPS ou
FTP que acessado atravs dos pontos de acesso. Atravs dos seus filtros de anlise de intees,
protege de forma pr-ativa contra ataques de dia zero, bloqueando o trfego imediatamente. Este
sistema tambm responsvel por realizar uma verificao sistemtica no contedo armazenado no
cache, impedindo que ameas no reconhecidas anteriormente sejam acessadas, mantendo o contedo
do cache seguro aps cada atualizao de assinatura.
Integrado com a lista de reputao HSC Global Threat Protection Network, cancela a conexo do cliente
conforme reputao do website, exibindo uma pgina informativa, personalizvel, para o usurio que

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

88

indica o motivo e o nome da ameaa. O sistema de anlise de reputao online, ou seja, verificado
diretamente nos servidores HSC distribudos pelo mundo, permitindo que um novo foco de ameaa seja
controlado em segundos.

Definies de Opes - Deteco de Ameaas


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Ponto de
Acesso

Quando clicado, permite definir o ponto de acesso que ser configurado.

Habilitar

Escolha entre:
Sim - Indica que a deteco de ameas est ativa, e o trfego de navegao ser
inspecionado.
No - Indica que a deteco de ameaas est inativa.

Salvar

Quando clicado, grava as configuraes realizadas no ponto de acesso.

Definies de Opes - Configuraes


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Tamanho
mximo dos
objetos
escaneados

Permite definir o tamanho mximo dos arquivos que sero inspecionados em busca
de vrus e outras ameaas.

Identificar
arquivos
encriptados
como vrus

Permite definir que arquivos encriptados sero considerados automaticamente como


uma ameaa.

Detectar
Permite definir que tipo de aplicaes sero inspecionadas pelo sistema de deteo
aplicaes
de ameaas:
possivelmente
Aplicaes - Remote Access Trojans, Server Badware, Password Tool, Scripts,
indesejadas
Network Tools, Packed, System Tools, IRC, SPY.
Escanear
arquivos OLE2

Permite definir se arquivos do tipo OLE2 sero inspecionados em busca de vrus e


outras ameaas. Object Linking and Embedding (OLE) uma tecnologia desenvolvida
pela Microsoft que permite a incorporao e vinculao de documentos e outros
objetos. Um objeto OLE qualquer objeto que implementa a interface IOleObject.

Habilitar
inspeo em
arquivos PDF

Permite definir se arquivos do tipo PDF sero inspecionados em busca de vrus e


outras ameaas.

Efetuar
inspeo em
arquivos
executveis
portteis

Permite definir se arquivos do tipo executveis sero inspecionados em busca de


vrus e outras ameaas. O formato executvel porttil (PE) um formato de arquivo
para executveis, object code, DLLs, arquivos de fontes FON, e outros usados nas
verses dos sistemas operacionais Windows 32-bit e 64-bit. O termo "porttil" referese versatilidade do formato em vrios ambientes de arquitetura de software do

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

89

sistema operacional.
Nmero de
Processos de
Filtragens
Simultneos

Permite configurar o nmero de processos de filtragem simultneos que sero


executados pelo sistema de deteco de ameaas.

Nmero
Permite configurar o nmero de diretrios que sero inspecionados recursivamente
Mximo de
pelo sistema de deteco de ameaas.
escaneamento
recursivo de
arquivos
compactados
Nmero
Permite configurar o nmero de mximo de arquivos que sero inspecionados dentro
mximo de
de um mesmo arquivo compactado ou empacotado.
arquivos a
serem
escaneados
em um mesmo
arquivo
compactado/
empacotado

Definies de Opes - Filtragem


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Extenses

Permite definir que extenses de arquivos sero inspecionadas em busca de vrus e


outras ameaas.
Recomenda-se o uso, de no mnimo, das seguintes extenses: arj, bat, cab,
cmd, com, doc, docx, exe, ink, jar, pif, pps, ppsx, ppt, pptx, rar, scr, tar, vb,
vbs, xls, xlsx, zip.

Mime-Type

Permite definir que objetos MIME sero inspecionadas em busca de vrus e outras
ameaas.
Recomenda-se o uso, de no mnimo, do seguinte objeto: multipart/formdata

Definies de Opes - Excees


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Origem

Configure os itens:
Usurio - Defina os nomes de usurios que no devem ter os arquivos

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

90

inspecionados em busca de vrus e outras ameaas.


IP/Rede - Defina os endereos IP ou endereos de rede que no devem ter os
arquivos inspecionados em busca de vrus e outras ameaas.
Destino

Configure os itens:
Domnio - Defina os endereos de domnio, hostname completo ou parcial que no
devem ter os arquivos inspecionados em busca de vrus e outras ameaas quando
forem acessados.
IP/Rede - Defina os endereos IP ou endereos de rede que no devem ter os
arquivos inspecionados em busca de vrus e outras ameaas quando forem
acessados.
Expresso Regular - Defina uma expresso regular que combine com alguma parte
da URI (protocolo, hostname completo ou parcial, domnio, nome de arquivo ou
extenso) , e que no devem ter os arquivos inspecionados em busca de vrus e
outras ameaas quando forem acessados.

Tarefa - Habilitar o sistema de deteco de ameaas


Use esta tarefa para habilitar o sistema de deteco de vrus e outras ameaas.
Tarefa
1 Acesse o menu WebControl / Controle Avanado / Deteco de Ameaas.
2 Selecione o ponto de acesso em que deseja habilitar a deteco de ameaas.
3 Selecione a opo Habilitado.
4 Selecione a aba Filtragem, em seguida insira as seguintes extenses no item Extenso: arj, bat, cab,
cmd, com, doc, docx, exe, ink, jar, pif, pps, ppsx, ppt, pptx, rar, scr, tar, vb, vbs, xls, xlsx, zip.
5 Selecione os objetos MIME (multipart/form-data) no item Mime-Type.
6 Clique no boto <Salvar>.
Ser exibida uma mensagem informando que a configurao foi realizada com sucesso.
As mudanas realizadas nas configuraes do WebControl s tero efeito aps aplicadas.

Inspeo HTTPS

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Use esta pgina para configurar o sistema de inspeo de trfego SSL.
WebControl / Controle Avanado / Inspeo HTTPS

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

91

Viso geral da inspeo HTTPS


A Inspeo HTTPS possibilita a decodificao de forma transparente do trfego SSL atravs de
certificados auto-assinados. Aps ser decodificado, o trfego pode ser analisado, bloqueado ou
adaptado utilizando os recursos presentes no HSC Internet Secure Suite. Este sistema permite ativar
controles precisos no trfego HTTPS, bem como verificar a presena de ameaas nos contedos
criptografados.
Por padro, a maioria dos navegadores informa aos usurios sobre um possvel ataque "man-inthe-middle" quando a Inspeo HTTPS utilizada. Para contornar esta situao, deve-se instalar o
certificado auto-assinado gerado nos navegadores dos usurios.
O protocolo HTTPS foi projetado para dar aos usurios uma expectativa de privacidade e
segurana. Decodificar o protocolo HTTPS sem o consentimento ou conhecimento do usurio
pode violar as normas ticas e pode ser ilegal conforme a legislao do pas. Os recursos de
decodificao fornecidos com HSC Internet Secure Suite foram projetados para implantao
com o consentimento do usurio ou, para ambientes onde a decodificao sem o
consentimento do usurio considerada legal. O objetivo principal desta funcionalidade
permitir a analise do trfego contra contedos possivelmente perigosos, tais como virs,
trojans, malwares, phishing, entre outros , bem como coibir o envio de informaes privadas
para fora da empresa.

Definies de Opes - HTTPS


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Habilitar

Escolha entre:
Sim - Indica que a inspeo HTTPS est ativa, e o trfego SSL pode ser inspecionado.
No - Indica que a inspeo HTTPS est inativa.

Porta

Informe o nmero da porta pela qual o servidor WebControl aceitar as requisies de


navegao HTTPS.
S h a necessidade de configurar este item se o ponto de acesso estiver
configurado em modo transparente/bridge.
O valor deste item no pode ser igual ao valor configurado na porta do Ponto
de Acesso.

Certificado SSL Escolha entre:


de navegao
Gerar novo certificado - Atravs deste boto possvel gerar um certificado autoassinado para o HSC Internet Secure Suite.
Importar certificado - Permite importar um certificado emitido por uma Certificate
Authority confivel;
Download do certificado - Atravs deste boto possvel baixar o certificado autoassinado que foi gerado.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

92

Este certificado deve ser instalado em todos os navegadores utilizados pelos


usurios. Se a inspeo HTTPS for ativada e o certificado no for instalado nos
navegadores, em toda conexo SSL realizada pelo usurio poder ser exibida
uma mensagem de alerta do navegador.
Excees

Configure os itens:
Adicionar exceo para site Bancrios - Permite definir que domnios e endereos IP
de bancos no tenham o trfego SSL analisado.
importante que a exceo para site bancrios seja habilitada para evitar
erros de comunicao com os bancos.
Domnio - Permite definir domnios de sites que no tero o trfego SSL analisado.
IP/Rede - Permite definir endereos IP ou endereos de rede que no tero o
trfego SSL analisado.

Tarefa - Habilitar a inspeo de contedo HTTPS


Use esta tarefa para habilitar a inspeo de contedo HTTPS.
Tarefa
1 Acesse o menu WebControl / Controle Avanado / Inspeo HTTPS.
2 Selecione o ponto de acesso em que deseja habilitar a inspeo de contedo HTTPS.
3 Selecione a opo Sim no item Habilitar.
Se o certificado j foi gerado em outra ocasio ou em outro ponto de acesso, no necessrio
gerar o certificado novamente!
Sendo assim, ignore os passos de 4 a 6.
4
5
6
7
8

Clique no boto Gerar novo certificado.


Clique no boto Download do certificado.
Instale o certificado nos navegadores dos usurios.
Selecione a opo Sim no item Adicionar exceo para site Bancrios.
Clique no boto <Salvar>.
Ser exibida uma mensagem informando que a configurao foi realizada com sucesso.
As mudanas realizadas nas configuraes do WebControl s tero efeito aps aplicadas.

Tarefa - Instalar o certificado auto-assinado no navegador Internet Explorer


Descreve os passos necessrios para instalar o certificado auto-assinado no navegador Internet Explorer.
Antes de voc comear
necessrio que o certificado auto-assinado j tenha sido gerado, e esteja disponvel localmente ou
atravs da rede para o computador do usurio.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

93

Tarefa
1 Clique no boto Iniciar, e clique em Executar (tecla Windows + R)
2 Digite inetcpl.cpl e pressione Enter.
3 Clique na aba Contedo, depois clique no boto Certificados.
4 Clique no boto Importar, ser aberta uma janela com um passo a passo.
5 Clique em Avanar, na tela seguinte clique em Procurar.
6 Localize o arquivo do certificado gerado na Inspeo HTTPS, selecione-o e clique no boto Abrir.
7 Clique em Avanar.
8 No modifique nada e clique em Avanar.
9 Clique em Finalizar.
Ser exibida uma mensagem de confirmao informando que a importao foi realizada com sucesso.
10Clique em Ok.
11Clique em Fechar.
12Clique em Ok.
13Feche o Internet Explorer e abra novamente.

Tarefa - Instalar o certificado auto-assinado no navegador Firefox


Descreve os passos necessrios para instalar o certificado auto-assinado no navegador Firefox.
Antes de voc comear
necessrio que o certificado autoassinado j tenha sido gerado, e esteja disponvel localmente ou
atravs da rede para o computador do usurio.
Tarefa
1 Abra o navegador Firefox.
2 Acesse o menu Ferramentas, em seguida clique no menu Opes.
3 Clique no cone Avanado, depois clique no boto Certificados.
4 Clique na aba Autoridades.
5 Clique no boto Importar, ser aberta uma janela para selecionar o arquivo do certificado.
6 Localize o arquivo do certificado gerado na Inspeo HTTPS, selecione-o e clique no boto Abrir.
7 Marque todas as opes que so exibidas na tela Recebendo o Certificado.
8 Clique em OK.
9 Clique em OK novamente.
10Feche o navegador e abra novamente.

Data Loss Prevention

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Use esta pgina para configurar a integrao do HSC Internet Secure Suite com um servio ou ferramenta
de proteo de perda de dados externo.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

94

WebControl / Controle Avanado / Data Loss Prevention

Viso geral do data loss prevention


O recurso Data Loss Prevention permite integrar o HSC ISS com ferramentas ou servios externos de
preveno de perda de dados. O protocolo utilizado para comunicao o ICAP, sendo assim a
ferramenta externa deve ser compatvel com o protocolo ICAP. Suporta os modos Request e Response
do protocolo ICAP.

Definies de Opes - Data Loss Prevention


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Habilitar

Escolha entre:
Sim - Indica que o redirecionamento para o servidor de preveno de dados est
ativo.
No - Indica que o redirecionamento para o servidor de preveno de dados est
inativo.

Endereo URI

Permite definir o endereo URI do servidor de preveno de perda de dados.

Tarefa - Integrar com sistema de preveno de perda de dados


Use esta tarefa para integrar o HSC ISS com sistemas de preveno de perda de dados ou DLP (Data Loss/
Leak Prevention).
Tarefa
1 Acesse o menu WebControl / Controle Avanado / Data Loss Prevention.
2 Selecione o ponto de acesso em que deseja integrar com o sistema de DLP.
3 Selecione a opo Sim no item Habilitar.
4 Informe o endereo URI conforme o exemplo do servidor de DLP.
5 Clique no boto <Salvar>.
Ser exibida uma mensagem informando que a configurao foi realizada com sucesso.
As mudanas realizadas nas configuraes do WebControl s tero efeito aps aplicadas.

Assinatura Personalizada de Vrus

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Use esta pgina para exibir, adicionar ou excluir assinaturas personalizadas de vrus.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

95

WebControl / Controle Avanado / Assinatura Personalizada de Vrus

Viso geral da assinatura personalizada de vrus


Um vrus de dia zero, ou Zero-day, uma ameaa de computador desconhecida e ainda no mapeada,
para as quais assinaturas especficas do antivrus ainda no foram disponibilizadas. Para que este tipo de
ameaa seja detectada necessrio que os fabricantes recebam uma amostra da nova ameaa, para que
ela seja analisada e uma assinatura seja disponibilizada ainda dentro do mesmo dia.
O recurso de Assinatura Personalizada de Vrus, ou Zero-hour-detect, permite que o cliente crie
assinaturas personalizadas de vrus, atravs de um arquivo de amostra da ameaa, sem a necessidade de
envio da amostra para o fabricante. Permitindo estancar a proliferao do vrus de forma imediata.

Definies de Opes - Assinatura Personalizada de Vrus


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Adicionar

Quando clicado, abre a caixa de dilogo Adicionar Assinatura Personalizada de Vrus.

Remover

Quando clicado, exclui a assinatura personalizada de vrus selecionada.

Definies de Opes - Adicionar/Editar Assinatura Personalizada de Vrus


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Salvar

Quando clicado, grava as configuraes realizadas.

Cancelar

Quando clicado, cancela a ao.

Descrio

Informe uma descrio para a assinatura personalizada de vrus que ser criada.

Anexar

Selecione o arquivo de amostra para o qual ser criada a assinatura personalizada de


vrus.

Online
Use esta pgina para emitir relatrios de acessos e consumo dos usurios.
WebControl / Relatrios / Online

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

96

Viso geral dos relatrios online


O relatrio Online permite visualizar os registros de navegao dos usurios.

Definies de Opes - Online


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Pesquisar

Quando clicado, realiza a pesquisa conforme os filtros selecionados.

Limpar

Quando clicado, limpa os filtros selecionados para pesquisa.

Salvar

Quando clicado, permite gravar os filtros utilizados.

Remover

Quando clicado, exclui o filtro previamente selecionado.

Regras

Quando clicado, abre a caixa de dilogo Adicionar URL Categoria.

Exportar

Escolha entre:
PDF - O arquivo gerado pode ser visualizado em qualquer leitor de arquivos PDF,
tem o formato amigvel e indicado para apresentaes.
TXT - O arquivo gerado apresenta os dados dispostos no padro TXT e indicado
para importao em outras ferramentas.
XML - O arquivo gerado apresenta os dados dispostos no padro XML e indicado
para importao em outras ferramentas.
HTML - O arquivo gerado apresenta os dados dispostos no padro HTML e indicado
para visualizao em navegadores.
CSV - O arquivo gerado apresenta os dados dispostos no padro CSV "Tabular" e
indicado para importao em outras ferramentas.
XLS - O arquivo gerado apresenta os dados dispostos no padro CSV e indicado
para importao em softwares de planilha de clculo (Microsoft Excel, etc).

Enviar por Email

Quando clicado, permite enviar o resultado da pesquisa em anexo a uma mensagem


para um ou mais destinatrios.

Definies de Opes - Acessos


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Filtro

Quando clicado, permite selecionar um filtro gravado anteriormente.

Ponto de
Acesso

Quando clicado, permite definir em que servidor a consulta ser realizada.

Ao

Escolha entre:
Liberado - A ao registrada no acesso foi permitir o acesso ao usurio.
Bloqueado - A ao registrada no acesso foi bloquear o acesso ao usurio.
Monitorado - A ao registrada no acesso foi monitorar o acesso ao usurio.

Data Inicial

Informe a data de incio do perodo a ser pesquisado.

Data Final

Informe a data de fim do perodo a ser pesquisado.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

97

Hora Inicial

Informe a hora inicial do perodo a ser pesquisado.

Hora Final

Informe a final do perodo a ser pesquisado.

Controle

Defina como filtro os controles de acesso aplicados aos usurios.

Origem

Defina como filtro o nome do grupo de origem dos usurios.

Categoria

Defina como filtro as categorias de destino.

Usurios

Defina como filtro nomes dos usurios.

Palavras na
URL

Defina como filtro palavras existentes na URL.

IP

Defina como filtro endereos IP utilizados no acesso.

Definies de Opes - Consumo por Usurio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Filtro

Quando clicado, permite selecionar um filtro gravado anteriormente.

Ponto de
Acesso

Quando clicado, permite definir em que servidor a consulta ser realizada.

Usurios

Defina a quantidade de usurios que sero pesquisados.

Itens

Defina a quantidade de dias que sero pesquisados por usurio.

Perodo

Defina um perodo customizado ou utilize um dos perodos pr definidos.

Usurios

Defina como filtro nomes dos usurios.

Palavras na
URL

Defina como filtro palavras existentes na URL.

Definies de Opes - Debug


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Ponto de
Acesso

Quando clicado, permite definir em que servidor a consulta ser realizada.

Data Inicial

Informe a data de incio do perodo a ser pesquisado.

Data Final

Informe a data de fim do perodo a ser pesquisado.

Hora Inicial

Informe a hora inicial do perodo a ser pesquisado.

Hora Final

Informe a final do perodo a ser pesquisado.

Usurio

Defina como filtro nomes dos usurios.

Palavras na
URL

Defina como filtro palavras existentes na URL.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

98

IP de Origem

Defina como filtro endereos IP utilizados no acesso.

Mime-Type

Defina como filtro objetos MIME acessados.

User-Agent

Defina como filtro User-Agents utilizados no acesso.

Definies de Opes - Consumo por Domnio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Filtro

Quando clicado, permite selecionar um filtro gravado anteriormente.

Ponto de
Acesso

Quando clicado, permite definir em que servidor a consulta ser realizada.

Limite

Defina a quantidade de domnios que sero pesquisados.

Itens

Defina a quantidade de dias que sero pesquisados por domnio.

Perodo

Defina um perodo customizado ou utilize um dos perodos pr definidos.

Usurios

Defina como filtro nomes dos usurios.

Palavras na
URL

Defina como filtro palavras existentes na URL.

Definies de Opes - Protocolos


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Filtro

Quando clicado, permite selecionar um filtro gravado anteriormente.

Ponto de
Acesso

Quando clicado, permite definir em que servidor a consulta ser realizada.

Data Inicial

Informe a data de incio do perodo a ser pesquisado.

Data Final

Informe a data de fim do perodo a ser pesquisado.

Hora Inicial

Informe a hora inicial do perodo a ser pesquisado.

Hora Final

Informe a final do perodo a ser pesquisado.

Protocolo

Defina como filtro protocolos utilizados na navegao.

Consolidado

Licena Free: Recurso no disponvel.


Use esta pgina para emitir relatrios dos dados consolidados pelo HSC Internet Secure Suite.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

99

WebControl / Filtros de Contedo / Relatrios

Viso geral dos relatrios


Possuindo mais de trinta relatrios pr definidos que permitem a consulta dos registros de navegao
consolidados pelo HSC Internet Secure Suite. Todo o processo realizado atravs de um passo a passo
intuitivo que conduz o usurio a realizao do relatrio.
Os relatrios so gerados atravs de uma fila de processamento por ordem de criao, esta fila
processa at cinco relatrios simultaneamente.
Aps um relatrio ser gerado, o mesmo ser listado no item Processados, onde poder ser exportado
nos formatos PDF, HTML, XML, XLS, CSV ou TXT, ou enviado para um ou mais destinatrios de e-mail.

Definies de Opes - Relatrios


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Adicionar

Quando clicado, abre a caixa de dilogo Adicionar Relatrio.

Atualizar

Quando clicado, atualiza os itens das listagens Aguardando Processamento,


Processando e Processados.

Cancelar

Quando clicado, cancela um relatrio que esta na listagem Aguardando


Processamento.

Visualizar

Quando clicado, visualiza os relatrio selecionado na listagem Processados.

Remover

Quando clicado, exclui o relatrio selecionado da listagem Processados.

Definies de Opes - Adicionar Relatrio - Seleo de relatrio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Avanar

Quando clicado, avana para Descrio do relatrio.

Selecione o
tipo de
relatrio que
deseja gerar

Escolha entre:
Acesso - Gera informaes dos acessos de usurios e de ranking.
Consumo - Gera informaes de consumo por URL ou por usurios.
Segurana - Relatorios referente a segurana da informao, tais como : Servio de
reputao, Virus e outras ameaas
Aplicaes Web 2.0 - Gera informaes de acessos a aplicativos web 2.0 que
possuam assinaturas.
Regras de Acesso - Gera informaes das polticas utilizadas nos pontos de acesso.
Perfil de Usurio - Gera um resumo com informaes estatsticas sobre os usurios.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

100

Definies de Opes - Adicionar Relatrio - Descrio do relatrio - Acesso


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Voltar

Quando clicado, retorna a Seleo de relatrio.

Avanar

Quando clicado, avana para Filtros do relatrio.

Ttulo

Informe o nome de identificao do relatrio que ser criado. Poderia ser utilizado
algo como acesso-detal-mensal-vendas, onde seria identificado o tipo de relatrio
(acesso), o modelo de relatrio (detalhes), a periodicidade do relatrio (mensal) e o
grupo de usurios filtrado (vendas). Isto apenas um exemplo, pode-se criar qualquer
padro de nomenclatura.

Carregar Filtro Permite carregar as mesmas opes de um relatrio previamente criado.


Modelo

Escolha entre:
Detalhes - Gera informaes dos acessos de forma detalhada, lista as URLs acessadas
por cada usurio.
Ranking - Gera informaes das URLs mais acessadas por: data, horrio, endereo IP,
usurio, grupo de origem, categoria ou URL.

Perodo

Defina o perodo dos registros que sero consultados para o processamento do


relatrio dentro dos perodos pr configurados ou defina manualmente o perodo de
consulta.

Suprimir
nomes de
usurio

Escolha entre:
Sim - Permite suprimir os nomes de usurios dos relatrios. Se for habilitado, no
sero exibidos os nomes de usurios nos relatrios.
No - Exibe o nome dos usurios nos relatrios.

Relatrio
Pblico

Escolha entre:
Sim - Permite que outros usurios visualizem o contedo do relatrio processado.
No - Permite que apenas o usurio que criou o relatrio visualize o seu contedo.

Cadastrado

Exibe os pontos de acesso cadastrados no HSC Internet Secure Suite.

Selecionado

Defina de quais pontos de acesso os registros sero consultados para o processamento


do relatrio.

Definies de Opes - Adicionar Relatrio - Descrio do relatrio - Consumo


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Voltar

Quando clicado, retorna a Seleo de relatrio.

Avanar

Quando clicado, avana para Filtros do relatrio.

Ttulo

Informe o nome de identificao do relatrio que ser criado. Poderia ser utilizado
algo como acesso-detal-mensal-vendas, onde seria identificado o tipo de relatrio
(acesso), o modelo de relatrio (detalhes), a periodicidade do relatrio (mensal) e o
grupo de usurios filtrado (vendas). Isto apenas um exemplo, pode-se criar qualquer

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

101

padro de nomenclatura.
Carregar Filtro Permite carregar as mesmas opes de um relatrio previamente criado.
Modelo

Escolha entre:
Detalhes - Gera informaes do consumo de forma detalhada, lista o consumo por
URL acessada.
Ranking - Gera informaes do consumo por: endereo IP, usurio, mime-type, URL,
grupo de origem ou categoria.

Perodo

Defina o perodo dos registros que sero consultados para o processamento do


relatrio dentro dos perodos pr configurados ou defina manualmente o perodo de
consulta.

Relatrio
Pblico

Escolha entre:
Sim - Permite que outros usurios visualizem o contedo do relatrio processado.
No - Permite que apenas o usurio que criou o relatrio visualize o seu contedo.

Cadastrado

Exibe os pontos de acesso cadastrados no HSC Internet Secure Suite.

Selecionado

Defina de quais pontos de acesso os registros sero consultados para o processamento


do relatrio.

Definies de Opes - Adicionar Relatrio - Descrio do relatrio - Regras de


Acesso
Estas informaes descrevem as opes disponveis nesta pgina.
Licena Standard: Recurso no disponvel.

Opes

Definio

Voltar

Quando clicado, retorna a Seleo de relatrio.

Avanar

Quando clicado, avana para Filtros do relatrio.

Ttulo

Informe o nome de identificao do relatrio que ser criado. Poderia ser utilizado
algo como regras-acesso-unidade-poa, onde seria identificado o tipo de relatrio
(regras-acesso) e o ponto de acesso (unidade-poa). Isto apenas um exemplo, podese criar qualquer padro de nomenclatura.

Carregar Filtro Permite carregar as mesmas opes de um relatrio previamente criado.


Relatrio
Pblico

Escolha entre:
Sim - Permite que outros usurios visualizem o contedo do relatrio processado.
No - Permite que apenas o usurio que criou o relatrio visualize o seu contedo.

Cadastrado

Exibe os pontos de acesso cadastrados no HSC Internet Secure Suite.

Selecionado

Defina de quais pontos de acesso os registros sero consultados para o processamento


do relatrio.

Definies de Opes - Adicionar Relatrio - Descrio do relatrio - Perfil do

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

102

Usurio
Estas informaes descrevem as opes disponveis nesta pgina.
Licena Standard: Recurso no disponvel.

Opes

Definio

Voltar

Quando clicado, retorna a Seleo de relatrio.

Avanar

Quando clicado, avana para Filtros do relatrio.

Ttulo

Informe o nome de identificao do relatrio que ser criado. Poderia ser utilizado
algo como perfil-mensal-nomedousurio, onde seria identificado o tipo de relatrio
(perfil), a periodicidade do relatrio (mensal) e o usurio selecionado
(nomedousurio). Isto apenas um exemplo, pode-se criar qualquer padro de
nomenclatura.

Carregar Filtro Permite carregar as mesmas opes de um relatrio previamente criado.


Perodo

Defina o perodo dos registros que sero consultados para o processamento do


relatrio dentro dos perodos pr configurados ou defina manualmente o perodo de
consulta.

Relatrio
Pblico

Escolha entre:
Sim - Permite que outros usurios visualizem o contedo do relatrio processado.
No - Permite que apenas o usurio que criou o relatrio visualize o seu contedo.

Cadastrado

Exibe os nomes de usurio que tiveram dados consolidados no HSC Internet Secure
Suite.

Selecionado

Defina de quais usurios os registros sero consultados para o processamento do


relatrio.

Definies de Opes - Adicionar Relatrio - Filtros do relatrio - Acesso/


Consumo
Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Voltar

Quando clicado, retorna a Descrio do relatrio.

Avanar

Quando clicado, avana para Concluir o relatrio.

Origem

Configure os itens:
Origem - Define os grupos de origem que sero utilizados para filtrar a consulta.
IP - Define os endereos IP que sero utilizados para filtrar a consulta.
Usurios - Define os nomes de usurio que sero utilizados para filtrar a consulta.

Destino

Configure os itens:
Categoria - Define as categorias que sero utilizadas para filtrar a consulta.
Palavra na URL - Define palavras presentes na URL que sero utilizadas para filtrar a
consulta.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

103

Outros

Configure o item:
Ao - Define a ao tomada pelo HSC Internet Secure Suite.

Definies de Opes - Agendador de Tarefas Adicionar - Pgina Definio de


Perodo e Destino
Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Concluir

Quando clicado, grava as configuraes realizadas.

Data Inicial

Defina a data inicial a partir da qual a tarefa passar a ser executada.

Hora

Defina a hora em que a tarefa ser executada.

Periodicidade

Escolha entre:
Dirio - A tarefa ser executada diariamente no horrio selecionado.
Semanal - A tarefa ser executada uma vez por semana no horrio selecionado.
Mensal - A tarefa ser executada uma vez por ms no horrio selecionado.
Sem repetio - A tarefa ser executada uma nica vez.

Destinatrios

Defina os destinatrios que recebero o arquivo resultante do processamento da


tarefa.

Tarefa - Criar um relatrio de acessos por usurio


Use esta tarefa para criar um relatrio contendo as URLs acessadas pelos usurios.
Tarefa
1 Acesse o menu WebControl / Relatrios / Consolidado.
2 Clique no menu Adicionar.
3 Selecione o relatrio do tipo Acesso e clique no boto <Avanar>.
4 Preencha corretamente os campos:
Defina o nome de identificao deste relatrio no item Ttulo.
Selecione o valor Detalhes no item Modelo.
Selecione o perodo de consulta.
Defina se este relatrio ser publico ou no.
Selecione de quais pontos de acesso voc realizar a consulta.
5 Clique no boto <Avanar>.
6 Se for necessrio, pode-se utilizar os seguintes filtros: grupo de origem, endereo IP, nome de
usurio, categoria, palavras na URL ou ao.
7 Clique no boto <Avanar>.
8 Confira as informaes selecionadas e clique no boto <Concluir>.
Ser exibida uma mensagem informando que o relatrio foi criado com sucesso, e que o mesmo foi
adicionado fila de processamento.
Os passos apresentados nesta tarefa criam o escopo do relatrio, os registros s podero ser
visualizados ou exportados aps ser processados pelo HSC Internet Secure Suite.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

104

Tarefa - Criar um relatrio de consumo por usurio


Use esta tarefa para criar um relatrio contendo o consumo por URL acessada pelos usurios.
Tarefa
1 Acesse o menu WebControl / Relatrios / Consolidado.
2 Clique no boto Adicionar.
3 Selecione o relatrio do tipo Consumo e clique no boto <Avanar>.
4 Preencha corretamente os campos:
Digite o nome de identificao deste relatrio no item Ttulo.
Selecione o valor Detalhes no item Modelo.
Selecione o perodo de consulta.
Defina se este relatrio ser publico ou no.
Selecione de quais pontos de acesso voc realizar a consulta.
5 Clique no boto <Avanar>.
6 Se for necessrio, pode-se utilizar os seguintes filtros: endereo IP, nome de usurio, palavras na URL,
mime-types ou valor de consumo.
7 Clique no boto <Avanar>.
8 Confira as informaes selecionadas e clique no boto <Concluir>.
Ser exibida uma mensagem informando que o relatrio foi criado com sucesso, e que o mesmo foi
adicionado a fila de processamento.
Os passos apresentados nesta tarefa criam o escopo do relatrio, os registros s podero ser
visualizados ou exportados aps ser processados pelo HSC Internet Secure Suite.

Tarefa - Visualizar os registros de um relatrio


Use esta tarefa para visualizar os registros de um relatrio que j foi processado.
Tarefa
1 Acesse o menu WebControl / Relatrios / Consolidado.
2 Clique na listagem Processados. Esta listagem exibe todos os relatrios criados e j processados pelo
HSC Internet Secure Suite.
3 Para visualizar as informaes do relatrio, selecione o relatrio e clique no boto Visualizar.
4 Ser exibida a janela Visualizar, atravs deste recurso possvel exportar ou enviar os dados do
relatrio diretamente para um endereo de e-mail nos formatos: PDF, HTML, XML, XLS, CSV ou TXT.

Tarefa - Criar um filtro personalizado a partir de um relatrio


Use esta tarefa para criar um filtro personalizado a partir de um relatrio que j foi processado.
Tarefa
1 Acesse o menu WebControl / Relatrios / Consolidado.
2 Clique na listagem Processados. Esta listagem exibe todos os relatrios criados e j processados pelo
HSC Internet Secure Suite.
3 Selecione o relatrio e clique no boto Visualizar.
4 Clique no boto <Salvar Filtro>.
5 Defina o nome de identificao deste filtro personalizado.
6 Clique no boto <Ok>.
Ser exibida uma mensagem de confirmao do cadastro do filtro personalizado.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

105

Categorizao de URL

Licena Free: Recurso disponvel mediante aquisio de licena de uso.


Use esta pgina para gerenciar o envio de sugesto de URLs e para consultar a categorizao de uma URL
nas categorias fornecidas pela HSC Brasil.
WebControl / Categorizao de URL

Viso geral da categorizao de URL


Embora as categorias HSC sejam atualizadas diariamente, pode acontecer que alguns sites no estejam
includos na nossa base de dados. Por este motivo, o HSC Internet Secure Suite possui um mecanismo
que permite a coleta e o envio de uma amostra destas URLs no categorizadas para anlise e
categorizao, que por padro esta habilitada.
A poltica de privacidade da HSC Brasil proibe o compartilhamento de qualquer informao com terceiros
garantindo a privacidade de seus clientes, uma vez que no includa no envio nenhuma outra
informao alm de URLs.

Definies de Opes - Envio Automtico


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Permitir o
Escolha entre:
envio
Sim - Indica que o envio de URLs est ativo, e que podem ser enviadas URLs para a
automtico de
HSC Brasil.
URLs para a
No - Indica que o envio de URLs est inativo. No sero enviadas URLs para a HSC
HSC
Brasil.
Salvar

Quando clicado, grava a configurao de envio automtico.

Definies de Opes - Consulta de URLs


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

URL

Permite consultar um domnio nas categorias HSC. Informe um domnio para ser
consultado.

Consultar

Quando clicado, realiza a consulta do domnio informado.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

106

Tarefa - Consultar em qual categoria uma URL esta cadastrada


Use esta tarefa para verificar em que Categoria HSC uma determinada URL esta cadastrada.
Tarefa
1 Acesse o menu WebControl / Categorizao de URL.
2 Clique na caixa de texto URL e digite o domnio da URL a ser consultada.
3 Clique no boto <Consultar>.
4 Ser exibida a janela Consulta de URL informando em quais categorias a URL foi encontrada e o seu
nvel de reputao.
Se a URL no for encontrada em nenhuma categoria, o usurio poder enviar a URL para anlise e
categorizao.

Workflow de Liberao

Licena Free: Recurso no disponvel.


Use esta pgina para gerenciar as solicitaes de liberao de sites realizadas pelos usurios.
WebControl / Workflow de Liberao

As liberaes de sites realizadas atravs do workflow de liberao s tero efeito depois que
forem aplicadas.

Viso geral do workflow de liberao


Este recurso permite que o usurio ao ser bloqueado, faa uma requisio online solicitando que a URL
seja liberada para o acesso. Atravs deste recurso o administrador pode consultar as requisies
solicitadas, podendo optar por liberar ou no a requisio.

Definies de Opes - Pesquisar


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Pesquisar

Quando clicado, realiza a pesquisa nos registros de solicitao de liberao conforme


os filtros selecionados.

Limpar

Quando clicado, remove os filtros informados.

Liberar

Quando clicado, libera o acesso a URL solicitada para os grupos de origem


selecionados.

Ignorar

Quando clicado, ignora a solicitao de liberao selecionada.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

107

Definies de Opes - Filtros do Workflow de Liberao


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Ponto de
Acesso

Quando clicado, permite definir as solicitaes realizadas por ponto de acesso.

Status

Defina o status que deseja localizar, os status podem ser: aguardando, ignorado e
liberado.

Data Inicial

Informe a data de incio do perodo a ser pesquisado.

Data Final

Informe a data de fim do perodo a ser pesquisado.

Hora Inicial

Informe a hora inicial do perodo a ser pesquisado.

Hora Final

Informe a hora final do perodo a ser pesquisado.

Usurio

Defina como filtro os nomes dos usurios que solicitaram liberaes.

Origem

Defina como filtro o nome do grupo de origem dos usurios.

Categoria

Defina como filtro as categorias de destino que bloquearam a URL.

Palavras na
URL

Defina como filtro palavras existentes na URL.

Tarefa - Liberando o acesso a uma URL


Use esta tarefa para liberar o acesso a URL bloqueada requisitada atravs de uma solicitao de
liberao.
Tarefa
1 Acesse o menu WebControl / Workflow de Liberao.
2 Selecione o(s) ponto(s) de acesso na listagem.
3 Selecione o valor Aguardando no item Status.
4 Clique no menu Pesquisar.
5 Sero listadas todas as solicitaes de liberao pendentes de deciso.
6 Marque a requisio que deseja liberar, selecionando-a com o boto esquerdo do mouse.
7 Clique no menu Liberar.
8 Selecione para quais grupos de origem voc deseja liberar o acesso a esta URL.
9 Clique no boto <Salvar>.
Ser exibida uma mensagem informando que a liberao foi realizada sucesso.
As solicitaes liberadas s tero efeito depois que forem aplicadas no ponto de acesso.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

108

Viso geral do menu Dashboard


-- Viso geral dos tpicos do menu Dashboard -Contedo
Performance do Sistema
Web View
Viso Geral
Detalhes de Usurio
Detalhes de Domnio
Downloads Ativos
Estatsticas de Filtragem
Quotas de Utilizao
Cache de Contedo Dinmico

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

109

Performance do Sistema

Licena Free: Recurso no disponvel.


Use esta pgina para exibir informaes gerais sobre a performance do HSC Internet Secure Suite.
Dashboard / Performance do Sistema

Viso geral da performance do sistema


Este recurso permite visualizar diversas informaes e estatsticas sobre a performance e sade do HSC
Internet Secure Suite, com uma interface baseada em grficos e indicadores atualizados em tempo real.

Definies de Opes - Performance do Sistema


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Configurao
de Hardware

Permite visualizar um resumo da configurao do hardware do servidor.

Utilizao dos
Recursos do
Sistema

Permite visualizar, de forma grfica, a utilizao dos seguintes recursos do sistema


operacional: carga da CPU, uso da memria de SWAP e espao disponvel nas parties
do servidor.

WebControl /
WebFilter

Permite visualizar a quantidade de processos do WebControl, e a quantidade de


processos de filtragem ativos no sistema.

Categorias HSC Permite visualizar a data da ltima atualizao das categorias HSC.
Sade do
Banco de
Dados

Permite visualizar o estado das tabelas do banco de dados.

Processos de
Autenticao

Permite visualizar a quantidade de processos de autenticao ativos no sistema.

Utilizao de
Banda
(Download /
Upload)

Permite visualizar a utilizao de banda de download e uploa em tempo real.

Banda
Consumida

Permite visualizar o total de banda consumida.

Downloads
Ativos

Permite visualizar o total de downloads ativos.

Usurios

Permite visualizar o total de usurios online.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

110

Online
Nmero de
Requisies

Permite visualizar o total de requisies de navegao.

Processos
Permite monitorar se existem requisies de acesso aguardando para serem
Bloqueados do processadas pelo filtro de contedo.
Filtro de
Contedo
Coletor de
Dados

Permite visualizar a data da ltima consolidao dos registros de navegao dos


usurios.

Antivrus

Permite visualizar o estado de atualizao das assinaturas do antivrus.

Web View
Use esta pgina para exibir informaes tcnicas sobre o funcionamento do HSC Internet Secure Suite.
Dashboard / Web View

Viso geral do web view


Este recurso permite visualizar diversas informaes e estatsticas sobre o funcionamento do HSC
Internet Secure Suite. Esta console permite identificar os principais focos de problemas de performance
e sade dos servidores instalados com HSC ISS.

Definies de Opes - Componentes


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Resumo do
Sistema

Quando clicado, permite visualizar diversos recursos do sistema operacional, tal


como: tempo de mquina ligada, carga do servidor, percentual de carga da CPU,
memria utilizada, memria livre, consumo por processo, entre outros.

Discos

Quando clicado, permite visualizar informaes sobre a leitura e escrita nas parties.

Interfaces de
Rede

Quando clicado, permite visualizar informaes sobre upload (Rx), download (Tx) e
total de banda consumida em cada interface de rede.

Memria/
Swap

Quando clicado, permite visualizar informaes sobre o uso de memria do sistema


operacional.

Processos

Quando clicado, permite visualizar informaes sobre os processos que esto sendo
executados no sistema operacional.

5 minutos

Quando clicado, permite visualizar informaes estatsticas do uso do WebControl nos


ltimos 5 minutos.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

111

60 minutos

Quando clicado, permite visualizar informaes estatsticas do uso do WebControl nos


ltimos 60 minutos.

Autenticao
NTLM

Quando clicado, permite visualizar informaes sobre o estado das requisies de


autenticao do tipo integrada.

Autenticao
BASIC

Quando clicado, permite visualizar informaes sobre o estado das requisies de


autenticao do tipo interativa.

Contadores

Quando clicado, permite visualizar informaes detalhadas dos recursos utilizados


pelo WebControl do perodo acumulado do dia.

Informaes

Quando clicado, permite visualizar informaes detalhadas dos recursos utilizados


pelo WebControl.

Lista de
Clientes

Quando clicado, permite visualizar informaes sobre cada conexo ativa com o
WebControl.

Lista de
Processos

Quando clicado, permite visualizar informaes sobre o estado das requisies para o
filtro de contedo.

Utilizao

Quando clicado, permite visualizar informaes estatsticas do uso do WebControl nos


ltimos 5 minutos , 15 minutos, 60 minutos, 8 horas, ltimo dia e ltimos 3 dias.

Viso Geral

Licena Free: Recurso no disponvel.


Use esta pgina para visualizar uma viso geral do HSC Internet Secure Suite.
Dashboard / Viso Geral

Detalhes da viso geral


Este recurso permite visualizar informaes e estatsticas de forma grfica do HSC Internet Secure Suite.
Com suporte a drill-down-view, o administrador tem a possibilidade de navegar e interagir com os
grficos, a fim de identificar o consumo de banda por aplicativos, usurios, domnios e etc.

Definies de Opes - Viso Geral


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Utilizao de
Banda

Quando clicado, exibe os downloads ativos do sistema. Permite visualizar, de forma


grfica, o consumo de banda dos acessos que esto sendo filtrados pelo HSC Internet
Secure Suite.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

112

Este grfico possui o recurso de drill down.

Utilizao por
Aplicativo

Permite visualizar, de forma grfica, o consumo percentual por tipo de contedo.

Efetividade do Permite visualizar o percentual de eficincia da utilizao do cache de arquivos.


Cache
Top 5 Consumo por
Usurio e
Domnio

Quando clicado, exibe diversas informaes detalhadas sobre o usurio ou domnio.


Ao clicar em um nome de usurio, permite visualizar a utilizao de banda atual dos
usurios, os cinco domnios acessados pelo usurio que mais consumiram banda e os
downloads ativos do usurio. Ao clicar em um endereo de domnio, permite
visualizar a utilizao de banda atual do domnio, os cinco usurios que mais
consumiram banda no domnio e os downloads ativos do domnio.
Este grfico possui o recurso de drill down.

Detalhes de Usurio

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Use esta pgina para exibir detalhes de consumo, downloads e utilizao de banda por usurio.
Dashboard / Detalhes de Usurio

Viso geral dos detalhes de usurio


Este recurso permite visualizar diversas informaes e estatsticas sobre os usurios.

Definies de Opes - Detalhes de Utilizao de Banda


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Ponto de
Acesso

Quando clicado, permite definir em que servidor a consulta ser realizada.

Pesquisar

Quando clicado, realiza a pesquisa conforme o nome do usurio informado.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

113

Definies de Opes - Detalhes de Usurio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Utilizao de
Banda

Permite visualizar, de forma grfica e em tempo real, a banda consumida pelos


acessos que esto sendo realizados pelo usurio.

Top 5 Consumo por


Domnio

Permite visualizar os cinco domnios acessados pelo usurio que mais consumiram
banda e tempo.

Downloads
Ativos

Permite visualizar a quantidade de downloads ativos do usurio selecionado.

Detalhes de Domnio

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Use esta pgina para exibir detalhes de consumo, downloads e utilizao de banda por domnio.
Dashboard / Detalhes de Domnio

Viso geral dos detalhes de domnio


Este recurso permite visualizar diversas informaes e estatsticas sobre os domnios.

Definies de Opes - Detalhes de Utilizao de Banda


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Ponto de
Acesso

Quando clicado, permite definir em que servidor a consulta ser realizada.

Pesquisar

Quando clicado, realiza a pesquisa conforme o domnio informado.

Definies de Opes - Detalhes de Domnio


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Utilizao de

Permite visualizar, de forma grfica e em tempo real, a banda consumida pelos

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

114

Banda

acessos realizados ao domnio selecionado.

Top 5 Consumo por


Domnio

Permite visualizar os cinco usurios que mais consumiram banda e tempo acessando o
domnio selecionado.

Downloads
Ativos

Permite visualizar a quantidade de downloads ativos do domnio selecionado.

Downloads Ativos

Licena Free: Recurso no disponvel.


Use esta pgina para exibir os downloads ativos por usurio do HSC Internet Secure Suite.
Dashboard / Downloads Ativos

Viso geral dos downloads ativos


Este recurso permite visualizar e cancelar os downloads que esto sendo realizados sistema.

Definies de Opes - Detalhes de Utilizao de Banda


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Ponto de
Acesso

Quando clicado, permite definir em que servidor a consulta ser realizada.

Downloads
Ativos

Permite visualizar os downloads ativos dos usurios.

Estatsticas de Filtragem
Use esta pgina para exibir as estatsticas de filtragem do HSC Internet Secure Suite.
Dashboard / Estatsticas de Filtragem

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

115

Viso geral das estatsticas de filtragem


Este recurso permite visualizar a quantidade e o total de aes realizadas pelo atravs do HSC Internet
Secure Suite em perodos pr-determinados.

Definies de Opes - Estatsticas de Filtragem


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Ponto de
Acesso

Quando clicado, permite definir em que ponto de acesso a consulta ser realizada.

Perodo

Escolha entre:
Hoje - Quando selecionado, exibe as estatsticas do dia atual.
Ontem - Quando selecionado, exibe as estatsticas do dia anterior.
ltima semana - Quando selecionado, exibe as estatsticas dos ltimos sete dias.
ltimo ms - Quando selecionado, exibe as estatsticas dos ltimos trinta dias.
ltimos 3 meses - Quando selecionado, exibe as estatsticas dos ltimos noventa
dias.

Filtragem dos
Acessos

Permite visualizar, de forma grfica, as aes tomadas pelo sistema no perodo


selecionado.

Filtragem dos Permite visualizar, de forma grfica, o total de aes tomadas pelo sistema.
Acessos - Total

Quotas de Utilizao

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Use esta pgina para exibir os downloads ativos por usurio do HSC Internet Secure Suite.
Dashboard / Quotas de Utilizao

Viso geral das quotas de utilizao


Este recurso permite visualizar a utilizao de quota de acesso a categorias por usurio.

Definies de Opes - Quotas de Utilizao


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

116

Ponto de
Acesso

Quando clicado, permite definir em que ponto de acesso a consulta ser realizada.

Pesquisar

Quando clicado, realiza a pesquisa pelo nome de usurio informado.

Reiniciar
Quota

Quando clicado, reinicia a quota do usurio selecionado.

Reiniciar Todas Quando clicado, reinicia a quota de todos os usurios.


as Quotas de
Usurios

Cache de Contedo Dinmico

Licena Free: Recurso no disponvel.


Licena Standard: Recurso no disponvel.
Use esta pgina para exibir os downloads ativos por usurio do HSC Internet Secure Suite.
Dashboard / Cache de Contedo Dinmico

Viso geral do cache de contedo dinmico


Este recurso permite visualizar o uso do cache em disco utilizado para armazenar os Contedos
dinmicos, tipos vdeos, udio e outros..

Definies de Opes - Cache de Contedo Dinmico


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Ponto de
Acesso

Quando clicado, permite definir em que ponto de acesso a consulta ser realizada.

Cache de
Contedo
Dinmico

Permite visualizar o percentual e o tamanho total dos arquivos armazenados pelo


cache dinmico.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

117

Viso geral da interface por linha de


comando
A Interface de gerenciamento por linha de comando permite permite visualizar, configurar ou realizar a
manuteno dos pontos de acesso do HSC ISS. Para realizao do gerenciamento, o acesso deve ser
realizado atravs de software compatvel com o protocolo SSH.
Possui ferramentas para analise de tragefo de dados e conectividade tais como: ping, tcpdump, iptraf,
netstat, traceroute entre outros.

Definies de Opes - Configuraes


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Sincronizar
hora com
servidor NTP

Sincroniza a data e hora do sistema operacional com um servidor NTP.

Adicionar
servidor ao
domnio
Microsoft AD

Adiciona o ponto de acesso ao domnio Microsoft Active Directory.

Fixar endereo Cadastra o endereo MAC do roteador padro com o intuto de impedir ataques manMAC do
in-the-middle.
gateway
Restaurar
configurao
de endereo
MAC do
gateway

Remove o endereo MAC cadastrado manualmente.

Modificar
Redefine a senha de qualquer usurio da interface de administrao.
senha de
usurio da
interface de
administrao
Modificar
configuraes
de rede

Permite modificar as configuraes da interface de rede do servidor, tais como:


endereo IP, mscara de rede, gateway, nome do servidor e servidores DNS.

Verificar
Se possuir mais de uma rede de dados, verifica com qual endereo IP a navegao esta
endereo IP de saindo do ponto de acesso.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

118

navegao
Verificar
configuraes
das interfaces
de rede

Visualiza as configuraes das interfaces de rede do ponto de acesso.

Definies de Opes - Utilitrios


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

PING - Testar
conexo com
computador
remoto

Executa o comando ping contra um endereo IP ou nome de servidor.

TRACEROUTE - Executa o comando traceroute contra um endereo IP ou nome de servidor.


Rastrear a rota
de um pacote
Testar conexo Se definido, testa a conexo com o roteador padro do ponto de acesso.
com gateway
padro
Testar
resoluo de
nomes

Verifica se a resoluo de nomes esta funcionando corretamente.

Analisar
trfego de
rede

Exibe uma viso geral das conexo ativas por interface de rede selecionada.

Analisar
consumo por
link

Realiza uma anlise de consumo por interface de rede selecionada.

Analistar
consumo por
protocolo

Realiza uma anlise de consumo por protocolo e interface de rede selecionada.

Analistar
consumo por
host

Realiza uma anlise de consumo por host e interface de rede selecionada.

Definies de Opes - Sistema


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Sistema de
arquivo

Exibe informaes sobre o uso das parties do ponto de acesso.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

119

Memria

Exibe informaes sobre a memria livre e a memria utilizada pelo sistema.

Carga do
servidor

Exibe informaes sobre a carga do ponto de acesso, informaes do processador e


dos processos.

Dispositivos

Exibe os dispositivos reconhecidos pelo sistema.

Mensagens do Exibe o registro de inicializao do sistema.


sistema
Reiniciar rede

Reinicia o servio de rede no ponto de acesso.

Reiniciar
servidor

Reinicia o servidor com segurana.

Desligar
servidor

Desliga o servidor com segurana.

Definies de Opes - Alterar para console


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Acesso ao
Terminal

Permite que o administrador conecte-se ao ambiente shell da aplicao. O ambiente


shell permite a execuo de diversos comandos de forma manual, entre eles: ping,
traceroute, telnet, tcpdump, tail e grep.

Definies de Opes - Alterar a senha


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Alterar Senha

Permite que o administrador modifique a senha do usurio de acesso ao terminal.

Definies de Opes - Sair


Estas informaes descrevem as opes disponveis nesta pgina.

Opes

Definio

Sair

Fecha o ambiente da interface por linha de comando.

HSC Internet Secure Suite - Guia de Administrao v.4.1

Guia do Administrador

120

S-ar putea să vă placă și