この記事では、IPSサービスを使用して、ユーザーが明示的なインターネットコンテンツを検索することを制限およびブロックする方法を説明します。
IPSサービスでコンテンツポリシーを設定し、Cato Cloudがインターネット検索エンジンとYouTubeコンテンツを管理する方法を定義できます。 Cato CloudのDNSサーバーは、これらの条件に対してCNAME（正準名）レコードを作成し、適切なインターネットトラフィックをリダイレクトします。
-
Google検索エンジンのルートはforcesafesearch.google.comに向けられます
-
Bing検索エンジンのルートはstrict.bing.comに向けられます
-
厳密なYouTubeポリシーのルートはrestrict.youtube.comに向けられます
-
中程度なYouTubeポリシーのルートはrestrictmoderate.youtube.comに向けられます
コンテンツポリシーが有効になっている場合、Google、Bing、またはYouTube検索エンジンに対する適切なセーフサーチ設定がインターネットまたはYouTube検索に適用されます。 例えば、ユーザーが裸体を検索した場合、検索エンジンのセーフサーチフィルターがすべての明示的な結果を削除します。 検索エンジンは、明示的なコンテンツがないウェブサイトだけを表示します。 しかし、ユーザーが直接www.explicit_sample.comを閲覧した場合、接続は検索エンジンを使用せず、制限されません。
コンテンツが誤分類されていると思われる場合は、適切なインターネット検索エンジンまたはYouTubeにお問い合わせください。
注意
注: インターネットファイアウォールを使用して特定のウェブサイトやカテゴリをブロックできます。 詳細については、「Catoインターネットファイアウォールとは何ですか？」を参照してください。.
アカウントのコンテンツポリシーを設定するには:
-
ナビゲーションペインから、セキュリティ > IPS をクリックします。
-
コンテンツポリシー タブで、コンテンツ制限ポリシーに含まれている各検索エンジンを選択します。
-
ポリシーにYouTubeを含める場合は、YouTube のコンテンツ規制についての設定を構成します。
-
YouTubeのコンテンツポリシーを適用するには、YouTube のコンテンツ規制について を選択します。
-
制限レベルで、中程度または厳密なコンテンツ制限を適用するように選択します。
-
-
保存をクリックしてください。
コンテンツ制限を実装する際、サーバーやユーザーデバイスにキャッシュされたデータが、制限を適用するために必要なトラフィックリダイレクトを妨げる可能性があります。 したがって、制限を初めて設定する際には、以下のベストプラクティスをお勧めします。
-
環境に内部DNSサーバーがある場合は、サーバー上のDNSキャッシュをクリアしてください。
-
ユーザーデバイス上のすべてのキャッシュされたDNSデータをクリアし、すべてのブラウザキャッシュとクッキーをクリアしてください。
インターネットブラウザには、追加のセキュリティ対策としてDNS over HTTPS（DoH）を使用するオプションが含まれています。 DoHがブラウザ用に有効にされている場合、それはコンテンツ制限ポリシー内のセーフサーチ設定をバイパスします。 これにより、コンテンツ制限機能がアカウントに対して有効になっている場合でも、セキュアDNS用のDoHを使用しているブラウザには適用されません。
各ブラウザには異なるDoH設定があります。
-
ブラウザでデフォルトでDoHが有効になっていますか？
-
一部のブラウザ（ChromeやFirefoxなど）は、コンピュータが組織によって管理されていると検出したときに、DoHを自動的に無効にします。
コンテンツポリシー機能を有効にしているアカウントの場合、使用されているブラウザと特定のDoH設定を確認することをお勧めします。
0件のコメント
サインインしてコメントを残してください。