Segurança na Web, monitoramento e controle de acesso à Internet. Guia de avaliação Parte 2: Versão de avaliação de 30 dias

Transcrição

1 Manual do produto GFI Segurança na Web, monitoramento e controle de acesso à Internet Guia de avaliação Parte 2: Versão de avaliação de 30 dias

2 As informações e o conteúdo deste documento são fornecidos apenas para fins informativos e "no estado em que se encontram", sem garantias de espécie alguma, expressas ou implícitas, incluindo, entre outras, garantias implícitas de comercialização, adequação a uma finalidade específica e não violação. A GFI Software não pode ser responsabilizada, em qualquer situação, por quaisquer perdas ou danos, sejam eles consequenciais ou incidentais, ocasionados pelo fornecimento, desempenho ou uso deste documento. As informações foram obtidas de fontes disponíveis ao público. Apesar do razoável esforço para garantir a precisão dos dados fornecidos, a GFI não garante, promete ou afirma que as informações deste documento sejam íntegras, precisas, recentes ou adequadas, e não se responsabiliza por falhas na impressão, informações desatualizadas ou outros erros. A GFI se reserva o direto de revisar ou atualizar seus produtos, softwares ou documentações sem aviso prévio. É de sua responsabilidade o uso e a aplicação de quaisquer produtos ou serviços da GFI. Nenhuma parte desta documentação pode ser reproduzida de qualquer forma e por quaisquer meios, sem autorização prévia por escrito da GFI Software. Se você acredita que este documento contém erros efetivos, entre em contato conosco. Analisaremos a questão assim que possível. GFI e GFI WebMonitor são marcas comerciais ou marcas comerciais registradas da GFI Software ou de suas afiliadas nos EUA e em outros países. Quaisquer outras marcas comerciais mencionadas aqui pertencem a seus respectivos proprietários. Os direitos autorais sobre o GFI WebMonitor pertencem à GFI Software Development Ltd GFI Software Development Ltd. Todos os direitos reservados. Versão do documento: Última atualização (dia/mês/ano): 17/11/2015

3 1 Por que monitorar e controlar o uso da Internet? 4 2 Recomendações para a avaliação 5 3 O que é possível fazer com o GFI WebMonitor 6 4 Fases da avaliação Fase 1: Dia 0 ao dia 8 Monitorar a situação Instalação e configuração Usuários de teste Políticas padrão Monitorar durante uma semana de trabalho Fase 2: Dia 9 ao dia 15 Analisar Relatórios de monitoramento de acesso Conversar com os diretores Fase 3: Dia 16 ao dia 25 Começar a assumir o controle Políticas padrão Criar uma nova política de bloqueio Usar uma política de suavização de bloqueio Como criar uma política de limite de largura de banda na Web Como criar uma política de limite de tempo Como criar uma política de fluxo de mídia Fase 4: Dia 26 ou depois Analisar as alterações Política de uso da Internet 18 5 GFI WebMonitor: Criar um impacto positivo ROI do monitoramento da Web: É muito fácil justificar a aquisição do GFI WebMonitor 20 6 Recursos que você pode considerar úteis: GFI SkyNet Fórum da Web Solicitar suporte técnico Documentação 21 7 Sobre a GFI 22

4 1 Por que monitorar e controlar o uso da Internet? Evite problemas de responsabilidade legal: bloqueando o acesso a sites problemáticos, como jogos de azar, pornografia e invasão de sistemas certificando-se de que softwares piratas ou mídias com direitos autorais não sejam baixados para os computadores da empresa Garanta que os funcionários estejam sempre protegidos dos riscos de segurança mais recentes: malware oculto sites que exploram vulnerabilidades de softwares ataques de phishing que roubam dados pessoas e da empresa outras ameaças online Melhore a produtividade: monitorando a atividade da Internet Identificar sites e aplicativos problemáticos (redes sociais, noticiários e webmail). filtrando fluxos de mídia, categorias ou usuários incluindo controles mais sensíveis Otimize a utilização de sua largura de banda: identificando engarrafamentos na rede (sites de compartilhamento de vídeo, armazenamento de arquivos online e fluxos de mídia) aplicando alguns limites para preservar os recursos, conforme necessário GFI WebMonitor 1 Por que monitorar e controlar o uso da Internet? 4

5 2 Recomendações para a avaliação Antes de começar, considere as seguintes recomendações para conduzir corretamente a avaliação do GFI WebMonitor. Usuários de teste Os usuários incluídos na avaliação do GFI WebMonitor determinarão o sucesso da avaliação. Evite adicionar funcionários com cargos altos, pelo menos até você estar familiarizado com as configurações, e teste o software apenas com os usuários que não serão atrapalhados pela avaliação. Dessa forma, você evita problemas indesejados. Os benefícios oferecidos pelo GFI WebMonitor são evidentes, quando a avaliação é conduzida com vários usuários, em vez de apenas um. No entanto, não teste o software imediatamente com todos os funcionários da empresa. Grupos Para definir políticas, você pode incluir usuários do grupo de trabalho e grupos do Active Directory ou do Windows ou IPs. Geralmente é mais fácil definir políticas baseadas em grupos. Como um exercício antes das instalação, recomendamos que você defina grupos ou intervalos IP de forma que possam ser usados para aplicar políticas a Grupos/intervalos IP. Por exemplo, crie os seguintes grupos: O grupo Toda a equipe. Grupos para cada departamento (se desejar aplicar políticas específicas baseadas em departamentos). O grupo Gerência. O grupo Diretoria. Esses grupos são criados porque a gerência e a diretoria esperam ter políticas diferentes do que aquelas aplicadas à equipe. Fases da avaliação Recomendamos que você execute as fases da avaliação. Para obter mais informa es, consulte Fases da avaliação (p gina 8). Vá com calma Sabemos que você quer começar com o monitoramento e a filtragem logo, mas mudanças radicais imediatas podem causar indignação e dificuldades. Comece apenas com o monitoramento e aplique bloqueios somente onde e quando estritamente necessário. Quando o produto é instalado, diversas políticas pré-configuradas são automaticamente instaladas. Algumas dessas políticas estão habilitadas por padrão, enquanto outras estão desativadas. Essas políticas devem ser suficientes para começar, mas você também pode adicionar quantas políticas quiser. IMPORTANTE Estamos aqui para ajudar Se você tiver problemas com a instalação ou a configuração do software, entre em contato com o Suporte. GFI WebMonitor 2 Recomendações para a avaliação 5

6 3 O que é possível fazer com o GFI WebMonitor Com o GFI WebMonitor, você pode: Criar políticas de filtragem baseadas em categorias de sites. Gerenciar os aplicativos usados em sua organização. Criar limites baseados no tempo e na largura de banda. Aplicar políticas baseadas em usuários, IPs, ou grupos do AD. Aplicar agendamentos de tempo a uma política. Bloquear fluxos de mídia e controlar abusos. Monitorar em tempo real seus recursos de Internet. Usar painéis interativos que permitem exibir os dados de que você precisa. Configurar alertas e receber notificações quando eventos importantes ocorrerem. Aplicar o SafeSearch em mecanismos de pesquisa. Monitorar pesquisas em mecanismos de pesquisa para obter informações adicionais sobre o que está acontecendo na organização. Garantir proteção total para a Web. Aplicar políticas de controle de download que bloqueiam downloads com base nos tipos de arquivo. Verificar downloads usando vários mecanismos antivírus para garantir que nada passe pelo bloqueio. Bloqueie ou permita sites com base em seus conteúdos. Permitir apenas os aplicativos que contribuem para sua organização e bloquear aqueles que afetam a produtividade do funcionário. Permitir que os usuários naveguem em sites voltados para o lazer, como sites de leilões, viagens ou redes sociais por um período limitado por dia. Permitir downloads de até 100 MB de vídeos do YouTube por dia. A abordagem hierárquica para avaliar as políticas garante um método flexível de aplicação de políticas que permitem acesso a usuários diferentes, se necessário. Embora algumas políticas devam ser sempre aplicadas, outras podem ser configuradas para horários específicos, por exemplo, para permitir que usuários acessem redes sociais ou de jogos somente durante intervalos ou fora do horário de trabalho. Rádio online consumindo sua largura de banda? Noticiários e vídeos esportivos estão causando problemas em seus aplicativos hospedados? Com o GFI WebMonitor você pode bloquear silenciosamente o fluxo de mídia. Monitore as conexões atuais ativas, encerre-as se necessário (por exemplo, um fluxo de mídia ou downloads grandes não autorizados) e exiba as conexões mais recentes. Gráficos de segurança e largura de banda em tempo real oferecem a você indicadores visuais da situação atual. Classificação e detalhamento para obter rapidamente as informações de que você precisa. Os alertas são úteis em algumas situações. Por exemplo, se um usuário fizer muitos downloads no período de uma hora, acessar muitos sites maliciosos ou tentar evitar o proxy, além de outros eventos que precisam de ações de prioridade alta. Certifique-se de que os usuários não possam ignorar o bloqueio de conteúdos com uma determinada classificação usando a pesquisa de imagens em mecanismos de pesquisa. Você poderá ver o que os usuários estão pesquisando. O GFI WebMonitor combina vários mecanismos e tecnologias para garantir que nada malicioso passe para sua rede por meio da navegação da Web dos usuários. Por exemplo, bloquear arquivos.exe ou possíveis materiais com direitos autorais, como arquivos.mp3 e.avi. Como cada mecanismo AV tem um tempo de reação diferente para os diversos tipos de malware, a melhor proteção é ter vários mecanismos de verificação antivírus de vários fornecedores para garantir que nenhum malware escape. GFI WebMonitor 3 O que é possível fazer com o GFI WebMonitor 6

7 Usar nosso mecanismo de Reputação na Web para bloquear a ameaça de sites potencialmente maliciosos. Configurar o mecanismo antiphishing. A lista de exclusão de sites do ThreatTrack permite bloquear proativamente centenas de milhares de sites mal-intencionados. O mecanismo anti-phishing atualizável integrado do GFI WebMonitor garante que todos os sites de phishing conhecidos sejam bloqueados. GFI WebMonitor 3 O que é possível fazer com o GFI WebMonitor 7

8 4 Fases da avaliação A melhor forma de conduzir sua avaliação é dividi-la em fases para ajudar você a avaliar melhor os benefícios do GFI WebMonitor no período de 30. Recomendamos o seguinte planejamento: Table 1: Fases da avaliação FASE Fase 1: Dia 0 ao dia 8 Monitorar a situação Fase 2: Dia 9 ao dia 15 Analisar Fase 3: Dia 16 ao dia 25 Começar a assumir o controle Fase 4: Dia 26 ou depois Aumentar o escopo DESCRIÇÃO Defina o GFI WebMonitor com as configurações básicas, pois elas podem ser usadas imediatamente. Isso garante que materiais de alto risco e potencialmente perigosos sejam bloqueados, mas que todo o restante seja permitido. Usar essa configuração, monitora sua situação atual. O GFI WebMonitor trabalha nos bastidores para reunir dados essenciais para gerar relatórios que serão usados posteriormente na avaliação. Analise os dados coletados depois de uma semana de trabalho qual é a situação? É possível identificar áreas problemáticas? Obtenha uma visão geral básica do que está acontecendo na empresa você pode se surpreender! Analise e distribua alguns relatórios para os principais diretores. Agora que você já tem uma boa ideia do que está acontecendo, introduza algumas políticas de limitação. Seleciona mais usuários para adicionar e obter mais dados relevantes. 4.1 Fase 1: Dia 0 ao dia 8 Monitorar a situação A vantagem do GFI WebMonitor é a aplicação das políticas com base em circunstâncias específicas de seu ambiente. Em vez simplesmente de aplicar políticas, é importante coletar alguns dados sobre os hábitos de navegação de seus usuários e só depois aplicar as políticas de acordo Instalação e configuração A instalação e a configuração não são abordadas neste guia. Consulte o Guia de instalação rápida, um guia de referência resumido criado para você poder instalar o software e configurar recursos essenciais rapidamente, ou o Guia do administrador para obter informações mais detalhadas. Nossa central de suporte também está sempre pronta para ajudar se você tiver problemas durante a instalação ou a utilização do produto Usuários de teste É altamente recomendável configurar um número fixo de usuários de teste para que a avaliação obtenha alguns dados relevantes sobre seus padrões de navegação. Use Objetos de política de grupo (GPOs) para definir configurações de proxy nas máquinas clientes selecionadas para que elas apontem para o servidor do GFI WebMonitor. Você também pode configurar cada máquina manualmente. Usar o WPAD ou o Proxy transparente não é recomendado uma vez que, com estes métodos, o GFI GFI WebMonitor 4 Fases da avaliação 8

9 WebMonitor pode interceptar tráfego de todas as máquinas na sua rede. Como informado anteriormente, certifique-se de incluir usuários para os quais bloqueios/filtragens da Web não causem problemas. Não é recomendável incluir usuários com cargos altos (por exemplo, CEO ou gerente sênior) Políticas padrão Recomendamos que você mantenha a configuração inicial. Durante a instalação, o GFI WebMonitor inclui várias políticas pré-configuradas para garantir que materiais de alto risco e potencialmente perigosos sejam bloqueados, mas que todo o restante seja permitido. Algumas dessas políticas estão habilitadas por padrão, enquanto outras estão desativadas. Usar essa configuração, monitora sua situação atual. O GFI WebMonitor trabalha nos bastidores para reunir dados essenciais para gerar relatórios que serão usados posteriormente na avaliação Monitorar durante uma semana de trabalho Comece a monitorar imediatamente usando a Página inicial e os painéis interativos Bandwidth, Activity e Security ou os gráficos de tráfego em tempo real para saber o que está acontecendo em seu ambiente e analisar a situação atual conforme necessário. 4.2 Fase 2: Dia 9 ao dia 15 Analisar Agora que você já tem os dados de navegação de uma semana, é hora de saber o que está acontecendo na organização. Descubra como as pessoas estão usando a Internet para identificar usuários ou sites problemáticos e comece a decidir sobre como resolver qualquer problema Relatórios de monitoramento de acesso Comece analisando a atividade nos primeiros 7 dias da avaliação. 1. Vá para Dashboards > Bandwidth. GFI WebMonitor 4 Fases da avaliação 9

10 2. Use o calendário para selecionar os dias em que o GFI WebMonitor estava monitorando o tráfego. 3. Você verá um gráfico referente ao tráfego de download e carregamento. Execute as seguintes ações: Clique nos botões Download ou Upload embaixo do gráfico para fazer uma análise mais específica. Usando as guias abaixo do gráfico, você pode ver quais Categorias consumiram mais largura de banda. Alterne entre as guias Websites/Applications ou Users para ver os sites e os usuários que consumiram mais largura de banda. Essas informações mostradas na parte de cima também fornecem a projeção de downloads e carregamentos para todo o mês com base nos dados atuais. 4. Para fazer uma análise mais detalhada, basta clicar na Category, no Website/Application ou no User desejado, e os dados serão filtrados pelo item escolhido. Você pode detalhar até chegar aos dados que deseja. Também é possível classificar por qualquer coluna e pesquisar usando a guia. Remova o filtro atual clicando em Clear Filters na barra lateral à direita. GFI WebMonitor 4 Fases da avaliação 10

11 Embora as informações de largura de banda possam interessar especialmente aos administradores de TI, você pode fazer uma marcação mostrando os mesmos tipos de relatórios baseados em Activity e Surf Time para as pessoas relevantes da gerência. 5. Alterne entre os painéis usando os controles no canto superior esquerdo da interface do usuário. Selecione o painel Activity. 6. Quando navegar em relatórios de Atividade, observe categorias específicas como: Abused Drugs, Gambling, Hacking, Job Search e outros conteúdos questionáveis. Se você observar alguma atividade questionável, é recomendável avisar à pessoa apropriada sobre a situação. 7. Se houver pouca atividade, adicione mais usuários para aumentar o volume de dados. Nenhum dado será exibido nos relatórios em Activity > Filtered Only se você não tiver adicionado bloqueios. Mostre os recursos de relatório do GFI WebMonitor em seu computador ou na interface da Web aos gerentes interessados. O recurso de detalhamento oferece muita flexibilidade para você descobrir rapidamente o que está acontecendo com a conexão de Internet da empresa Conversar com os diretores Agora, você já tem uma ideia dos problemas comuns da organização. Então, você deve começar a pensar sobre como introduzir algum controle. Converse com os diretores seguindo os relatórios que você apresentou a eles. Até o fim da conversa, continue o monitoramento e adicione mais usuários, se necessário. GFI WebMonitor 4 Fases da avaliação 11

12 4.3 Fase 3: Dia 16 ao dia 25 Começar a assumir o controle Agora que você já sabe o que está acontecendo, é hora de começar a assumir o controle e introduzir algumas políticas de bloqueio ou limitação. Explicaremos o que fazer e apresentaremos alguns cenários comuns para aplicar políticas. 1. Faça um anúncio oficial para toda a equipe para avisar que o uso da Internet agora está sendo monitorado e observe quantos dos seus usuários problemáticos moderarão seus hábitos de navegação nos próximos dez dias. 2. Bloqueie o acesso a sites que nunca devem ser acessados em computadores de empresas. As categorias que devem ser observadas são todas as do grupo Segurança, por exemplo Adult and Pornography ou Gambling, outras em Legal Liability, bem como aquelas que podem ser relevantes para seu ambiente de trabalho. Para fazer isso, basta ativar as políticas pré-configuradas que estão disponíveis para uso imediato. Essas políticas podem ser acessadas em Manage > Policies. Se você quiser tentar criar uma nova política, siga as etapas do seguinte tópico: Como criar uma nova política de bloqueio. Se você tiver sérias preocupações com a segurança, aplique também o bloqueio por reputação na Web. O Web Reputation Index é uma pontuação baseada na segurança de um site e permite que você bloqueie sites identificados como Unknown, Suspicious ou Medium Risk. As pontuações da reputação na Web são válidas para todas as categorias, pois qualquer tipo de site pode ter conteúdo malicioso. Com o recurso Web reputation, você garante que os sites sejam bloqueados ANTES de se tornarem uma ameaça. 3. Se você estiver preocupado com a navegação para lazer, limite o acesso a Shopping, Games, Social Network e outras categorias que você identificar como potenciais desperdícios de tempo. O acesso a esses sites pode ser limitado a um determinado tempo por semana (por exemplo, 3 horas por semana) com o elemento Time. Para obter mais informa es, consulte Como criar uma política de limite de tempo (p gina 16). 4. Se você identificou usuários que consomem muita largura de banda, aplique alguns limites de largura de banda. Para obter mais informa es, consulte Como criar uma política de limite de largura de banda na Web (p gina 15). 5. Depois de aplicar algumas políticas de controle, vá para a área Reports e crie relatórios de gerenciamento. Envie esses relatórios para as pessoas apropriadas na empresa. GFI WebMonitor 4 Fases da avaliação 12

13 Você pode tentar gerar um destes relatórios úteis: NOME DO RELATÓRIO Bandwidth Usage Trends Activity Usage Trends Drug Related Access ou Job Search Websites Security - All Security DESCRIÇÃO Gere esse relatório para descobrir quais domínios, categorias e usuários estão consumindo mais largura de banda. Gere esse relatório para saber quais são os domínios mais acessados e as categorias mais populares entre os usuários. Para os problemas relacionados ao RH, gere um dos relatórios para RH predefinidos e envie-os ao RH e aos gerentes. Encontre categorias relacionadas à segurança, como Hacking, Malware Sites, Proxy Avoidance and Anonymizers. Você pode exportar os relatórios no formato CSV e enviá-los por aos gerentes apropriados, ou exibir esses relatórios diretamente na interface da Web (acesse usando o endereço ou na máquina em que o GFI WebMonitor está instalado ou em outra máquina, caso tenha configurado o Controle de acesso da interface do usuário nela). Lembre-se de que para o endereço ou funcionar, as seguintes condições devem ser atendidas: O acesso à interface do usuário foi concedido. O navegador da Internet foi configurado para usar o GFI WebMonitor como o servidor proxy. Para o endereço desabilite a opção Bypass proxy server for local addresses nas opções de Internet. GFI WebMonitor 4 Fases da avaliação 13

14 IMPORTANTE No se refere à porta na qual o Console de gerenciamento do GFI WebMonitor escuta por padrão. Se essa porta de escuta for alterada, a URL usada para acessar o Console de gerenciamento deve incluí-la, por exemplo Essa porta é diferente daquela em que o GFI Proxy escuta as conexões de entrada. 6. Depois que você incluir alguns controles e limites, deixe o GFI WebMonitor fazer seu trabalho novamente por alguns dias Políticas padrão Uma política padrão é criada automaticamente quando o GFI WebMonitor é instalado. Essa é a política alternativa Se não houver políticas correspondentes para uma determinada situação, a política padrão será aplicada. Essa política está configurada com a opção Allow para permitir todo o tráfego da Internet para todos (opção Everyone). Você pode alterar o tipo de política para Block, mas não pode excluir ou desabilitar essa política padrão. As novas políticas são adicionadas sobre a política padrão para oferecer opções de monitoramento e filtragem, conforme necessário. Duas políticas adicionais também são habilitadas durante a instalação do GFI WebMonitor: POLÍTICA Blacklist Whitelist DESCRIÇÃO Blacklist é uma lista de sites, usuários e endereços IP que devem ser sempre bloqueados pelo GFI WebMonitor. Whitelist é uma lista de sites, usuários e endereços IP que são excluídos automaticamente de todas as políticas de filtragem configuradas no GFI WebMonitor. As políticas padrão: Aplicam-se a todos. Podem ser editadas, mas a personalização da política padrão é limitada. Não podem ser desabilitadas ou excluídas. É recomendável usar a política da lista de exclusão para bloquear apenas os sites mais problemáticos, geralmente considerados de alto risco (por exemplo, os sites nas seguintes categorias: Adult and Pornography, Gambling, Malware sites, Phishing and Other Frauds, Proxy Avoidance and Anonymizers, SPAM URLs e Unconfirmed SPAM Sources) Criar uma nova política de bloqueio Além das políticas pré-configuradas e padrão que são instaladas automaticamente, você pode adicionar mais políticas para refinar sua configuração. As etapas abaixo orientarão você pelas etapas necessárias para criar uma nova política que bloqueia o acesso a redes sociais e a outros sites dedicados ao lazer durante o horário de trabalho, mas que não se aplica à diretoria, ao departamento de Marketing e a usuários específicos. Para criar uma nova política: 1. Vá para Manage > Policies. 2. Clique em Add policy. GFI WebMonitor 4 Fases da avaliação 14

15 3. No campo Policy Name, digite Block social networks and leisure browsing. 4. Em Policy Description, digite uma descrição. 5. No elemento Block, Warn, Allow, Monitor selecione Block. 6. Na barra lateral à esquerda, adicione o elemento Websites para bloquear categorias como: Auctions, Dating, Entertainment and Arts, Fashion and Beauty, Games, Hunting and Fishing, Internet Communications, Music, Recreation and Hobbies, Shopping, Social Network e quaisquer outras categorias que podem comprometer a produtividade da empresa. Lembre-se de bloquear também as categorias Security e Legal Liability. A política que estamos criando bloqueia todos os usuários. Para excluir usuários específicos, adicione o elemento Users, Groups, IPs à política. Use o elemento Exceptions para configurar exclusões. 7. Adicione o Schedule e configure a política para estar ativa de segunda a sexta, durante o horário de trabalho (por exemplo, de 08:00 ao 12:00 e das 13:00 às 17:00). Isso significa que a política não será aplicada no horário de almoço e após o horário de trabalho. 8. Clique em Save Usar uma política de suavização de bloqueio Sabemos que, embora a filtragem da Web seja necessária, impor uma restrição muito severa pode causar indignação ou até mesmo impedir que funcionários sejam produtivos, quando determinados sites legítimos forem bloqueados. Com a suavização de bloqueio, você pode avisar ao usuário de que o acesso a esse site viola a política da organização e deixar o usuário decidir se realmente precisa acessar esse site ou não. Assim, você permite que os usuários tenham escolha, em vez de censurá-los. Para aplicar políticas de "suavização de bloqueio", use o elemento Block, Warn, Allow or Monitor nas políticas configuradas. Em vez de usar a opção "Block", use a opção "Warn" Como criar uma política de limite de largura de banda na Web O GFI WebMonitor permite que você crie limites de consumo de largura de banda por usuário. Por exemplo, você pode criar uma política que permite aos usuários baixar conteúdo de sites específicos com até 100 MB. Você pode adicionar usuários a um grupo e incluir o grupo no elemento Users/Group/IP. Os limites continuarão sendo aplicados a cada usuário do grupo. Para limitar os sites que consomem muita largura de banda para um volume de download específico: 1. Vá para Manage > Policies. GFI WebMonitor 4 Fases da avaliação 15

16 2. Clique em Add Policy. 3. No campo Policy Name, digite Block by bandwidth limit. 4. Em Policy Description, digite uma descrição. 5. No elemento Block, Warn, Allow, Monitor selecione Block. 6. Usando a barra lateral, adicione o elemento Users, Groups, IPs para adicionar os usuários que costumam utilizar muita largura de banda. 7. Adicione o elemento Websites e selecione as seguintes categorias: Image and Video Search e Streaming Media. Esses filtros serão aplicados ao YouTube e a sites semelhantes. 8. Adicione também o elemento Bandwidth e configure-o para limitar por downloads de 100 MB por dia. 9. Clique em Save Como criar uma política de limite de tempo O GFI WebMonitor permite que você crie limites de tempo por usuário. Por exemplo, você pode criar uma política que permite aos usuários navegar em sites específicos por apenas 30 minutos por dia. As redes sociais são boas candidatas para a criação de políticas de limitação ou bloqueio baseadas no tempo de navegação, visto que os sites dessa categoria geralmente comprometem a produtividade. É possível criar políticas que limitam a quantidade de tempo de navegação nesses sites. Para criar uma política para redes sociais: 1. Vá para Manage > Policies. 2. Clique em Add policy. 3. No campo Policy Name, digite Block social networks by time limit. 4. Em Policy Description, digite uma descrição. 5. No elemento Block, Warn, Allow, Monitor selecione Block. 6. Usando a barra lateral, adicione o elemento Users, Groups, IPs para adicionar os usuários que costumam navegar por muito tempo em redes sociais. 7. Adicione o elemento Websites e, em seguida, adicione a categoria Social Network. 8. Adicione também o elemento Time e configure o limite para 30 minutos por dia. Você pode adicionar usuários a um grupo e incluir o grupo no campo Aplicar política para. Os limites continuarão sendo aplicados a cada usuário do grupo. 9. Clique em Save Como criar uma política de fluxo de mídia O alto consumo de largura de banda pode ser uma das principais preocupações de qualquer organização. O GFI WebMonitor pode ajudar a reduzir os problemas associados a operações que utilizem muita largura de banda por meio de políticas de bloqueio apropriadas. GFI WebMonitor 4 Fases da avaliação 16

17 A reprodução de áudio e vídeo consome muita largura de banda. Aliado ao fato de que não se trata apenas de um download temporário, mas de algo que pode se estender por longos períodos de tempo, o fluxo de mídia pode gerar problemas de largura de banda rapidamente. Rádios online podem ser facilmente esquecidas, mas são necessários apenas alguns usuários para criar um sério engarrafamento. Os sites de notícias e esportes também consomem muita largura de banda, devido à reprodução de vídeos; e eventos dignos de serem noticiados podem gerar problemas de largura de banda. Para essa finalidade, sugerimos que você crie uma política de fluxo de mídia, conforme descrito abaixo: 1. Vá para Manage > Policies. 2. Localize uma das políticas de bloqueio existentes. Selecione e arraste a política para o meio da interface do usuário e solte-a sobre Drag policies here to clone. 3. No campo Policy Name, substitua o nome existente por Block streaming media. 4. Em Policy Description, digite uma descrição. 5. No elemento Block, Warn, Allow, Monitor selecione Block. 6. Na barra lateral à esquerda, adicione o elemento Websites e bloqueie categorias, como: Music, Entertainment and Arts, News and Media, Image and Video Search e Streaming Media. 7. Adicione o elemento Applications e bloqueie a categoria Streaming Media. A política que estamos criando bloqueia todos os usuários. Para excluir usuários específicos, adicione o elemento Users, Groups, IPs à política. 8. Clique em Save. 4.4 Fase 4: Dia 26 ou depois Analisar as alterações Depois de usar o GFI WebMonitor e monitorar o uso da Internet em sua organização por alguns dias, você já tem uma boa amostra de dados para analisar melhor. Comece gerando alguns relatórios novamente. Compare os relatórios atuais com o conjunto original de relatórios e veja o que mudou. Observe o painel Activity > Filtered Only Dashboard para ver quem está sendo pego por cada política que você aplicou. Identifique os usuários que tentaram navegar em sites bloqueados ou aqueles que excederam seus limites. GFI WebMonitor 4 Fases da avaliação 17

18 Exporte essas informações e envie-as aos diretores. Você observará que a navegação para lazer diminuiu e que não há mais tráfego para os sites bloqueados. Você também atribuiu limites de tempo para sites de redes sociais, portanto, o tempo de navegação nesses sites deve ter diminuído significativamente. Melhore o desempenho do banco de dados usando o SQL Server ou o SQL Server Express como o banco de dados de registro em log Política de uso da Internet Uma das medidas mais importantes que você deve tomar para garantir que a Internet seja usada de forma segura e adequada, é desenvolver uma Política de uso da Internet abrangente. Isso atribui regras e diretrizes aos funcionários sobre o uso apropriado dos equipamentos da empresa, da rede e do acesso à Internet. Ter uma política como essa aplicada ajuda a proteger a empresa e o funcionário, pois ele saberá que é proibido navegar em determinados sites e baixar arquivos e que a política deve ser obedecida, caso contrário, isso pode ter sérias repercussões. Para a empresa, essa política ajuda a reduzir os riscos relacionados a negligências de funcionários. GFI WebMonitor 4 Fases da avaliação 18

19 A parte mais importante dessa estratégia é garantir que sua equipe esteja ciente da política e dos motivos pelos quais ela está sendo aplicada. Se a equipe souber das ameaças oferecidas pela navegação sem controle na Web, todos terão mais cuidado e terão uma atitude proativa para manter a segurança. GFI WebMonitor 4 Fases da avaliação 19

20 5 GFI WebMonitor: Criar um impacto positivo O controle efetivo das atividades dos usuários em sua conexão de Internet pode ter um impacto significativamente positivo na produtividade e na segurança da rede. É muito fácil e aceitável um usuário passar uma hora por dia na Internet por lazer. Considere o seguinte cenário: Facebook, incluindo o bate-papo 5 minutos, três vezes por dia = 15 minutos , incluindo o bate-papo 5 minutos; duas vezes por dia = 10 minutos Notícias locais e internacionais = 10 minutos Esportes e entretenimento = 10 minutos YouTube dois vídeos de 4 minutos = 8 minutos Twitter = 5 minutos. Use como parâmetro o que você ganha por hora, multiplique isso pelo número de funcionários de sua empresa e multiplique esse total por cinco (uma hora por dia, cinco horas por semana). Esse valor é o que você economizaria em uma semana se os funcionários tivessem navegado na Internet uma hora por dia. Consulte também a seção ROI abaixo. Esse controle elimina o tempo gasto para limpar computadores infectados e os problemas que os malwares deixam para trás. Além disso, ele impede que você tenha despesas com possíveis processos legais, devido à navegação em materiais censuráveis ou ilícitos que podem expor você, ou com o vazamento de dados ocasionado por ataques de phishing de engenharia social. À medida que a equipe se acostumar com o novo software, suas atividades de navegação na Web voltarão a ser como antes, a menos que você mantenha o monitoramento da Web. Com o monitoramento da Web contínuo, você pode dedicar um tempo para refinar as políticas que estão sendo aplicadas até encontrar o equilíbrio ideal para sua organização. E você pode ter certeza de que downloads de arquivos infectados não serão permitidos. 5.1 ROI do monitoramento da Web: É muito fácil justificar a aquisição do GFI WebMonitor Leia nosso Guia de ROI e use-o para apresentar um caso para seu gerente. O uso abusivo do acesso á Internet continua afetando a produtividade no local de trabalho. O GFI WebMonitor pode ajudar a recuperar prejuízos de mais de $ ,00 anuais derivados da perda de tempo em uma empresa com 50 funcionários, na qual os funcionários que ganham $15,00 por hora gastam uma hora por dia navegando na Internet por motivos pessoais. Empresas informam que o uso da Internet cai em até 25%, quando o software de monitoramento dos hábitos de navegação do funcionário é adotado. Mesmo uma empresa pequena pode perder dezenas de milhares de dólares em horas de trabalho ao longo de um ano com a navegação na Internet por motivos pessoais. A presença de pornografia no ambiente de trabalho pode abrir espaço para dispendiosos processos legais de assédio sexual. Eles podem custar em média US$ ,00, sem contar o prejuízo à sua reputação. Por US$ 18,00 por usuário, uma empresa com 50 funcionários gastaria em torno de US$ 900,00 com filtragem e monitoramento da Web e US$ 1.550,00 com monitoramento, filtragem e segurança. GFI WebMonitor 5 GFI WebMonitor: Criar um impacto positivo 20

21 6 Recursos que você pode considerar úteis: 6.1 GFI SkyNet A GFI mantém um repositório de banco de dados de conhecimento que contém respostas para os problemas mais comuns. A GFI SkyNet sempre tem a listagem mais atualizada de perguntas e patches do suporte técnico. Caso as informações deste guia não resolvam seus problemas, consulte a SkyNet. 6.2 Fórum da Web O Fórum da Web da GFI oferece suporte técnico de usuário para usuário. 6.3 Solicitar suporte técnico Se os recursos aqui mencionados não ajudarem você a resolver seus problemas, contate a equipe de suporte técnico GFI preenchendo o formulário de solicitação de suporte online ou por telefone. Online: Para enviar uma solicitação de suporte, preencha o Formulário de suporte técnico e siga as instruções desta página. Telefone: Para obter o número de telefone do suporte técnico de sua região, visite nosso site. Ao contatar o suporte técnico, tenha sua ID de cliente em mãos. A ID de cliente é o número da conta online atribuído a você durante o registro das suas chaves de licença na Área do cliente GFI. Responderemos à sua pergunta em até 24 horas, dependendo do seu fuso horário. 6.4 Documentação Se o manual não atender às suas expectativas ou se você tiver sugestões para melhorá-lo, envie um para documentation@gfi.com. GFI WebMonitor 6 Recursos que você pode considerar úteis: 21

22 7 Sobre a GFI A GFI Software Ltd oferece mecanismos de segurança para Web e , softwares de arquivamento e fax, rede e segurança e soluções de TI hospedadas para pequenas e médias empresas (SMBs) através de uma ampla comunidade de parceiros. Os produtos GFI estão disponíveis como soluções locais, na nuvem ou híbridas (uma misturas dos dois modelos). Com a tecnologia premiada, uma estratégia de preços competitivos e o foco nas necessidades exclusivas das SMBs, a GFI atende à demanda de TI de organizações em uma escala global. A empresa tem escritórios nos Estados Unidos (Carolina do Norte, Califórnia e Flórida), Reino Unido (Londres e Dundee), Áustria, Austrália, Malta, Hong Kong, Filipinas e Romênia, que juntos realizam milhares de instalações em todo o mundo. A GFI é uma empresa com foco no canal que tem milhares de parceiros no mundo inteiro e também é um Microsoft Gold Certified Partner. Você pode encontrar mais informações sobre a GFI em GFI WebMonitor 7 Sobre a GFI 22

23 GFI USA INC Slater Road, Suite 300, Durham, NC 27703, USA Telefone: +1 (888) Fax: +1 (919) REINO UNIDO E REPÚBLICA DA IRLANDA Magna House, London Road, Staines-upon-Thames, Middlesex, TW18 4BP, UK Telefone: +44 (0) Fax: +44 (0) sales@gfi.co.uk EUROPA, ORIENTE MÉDIO E ÁFRICA GFI House, Territorials Street, Mriehel, BKR 3000, Malta Telefone: Fax: sales@gfi.com AUSTRÁLIA E NOVA ZELÂNDIA 83 King William Road, Unley 5061, South Australia Telefone: Fax: sales@gfiap.com