Guia de avaliação parte 1: Instalação rápida

Transcrição

1 Manual do produto GFI Guia de avaliação parte 1: Instalação rápida

2 As informações e o conteúdo deste documento são apenas informativos e fornecidos "no estado em que se encontram" sem nenhuma garantia de qualquer tipo, expressa ou implícita, incluindo, sem limitação, as garantias de comercialização, adequação a uma finalidade específica e não violação. A GFI Software não se responsabiliza por danos de qualquer natureza, incluindo danos indiretos, resultantes do uso deste documento. As informações foram obtidas de fontes disponíveis ao público. Apesar do razoável esforço para garantir a precisão dos dados fornecidos, a GFI não alega, promete ou garante que as informações sejam íntegras, precisas, recentes ou adequadas, e não se responsabiliza por falhas na impressão, informações desatualizadas ou outros erros. A GFI não oferece garantia expressa ou implícita e não assume obrigação ou responsabilidade legal pela precisão ou integridade das informações contidas neste documento. Se você acredita que este documento contenha erros efetivos, entre em contato conosco. Analisaremos a questão assim que possível. Todos os nomes de produtos e empresas aqui mencionados podem ser marcas de seus respectivos proprietários. Microsoft e Windows são marcas registradas ou marcas comerciais registradas da Microsoft Corporation nos Estados Unidos e em outros países. Os direitos autorais sobre o GFI WebMonitor pertencem à GFI SOFTWARE Ltd GFI Software Ltd Todos os direitos reservados. Versão do documento: Última atualização (dia/mês/ano): 1/17/2014

3 Índice 1 Introdução 4 2 Instalação Requisitos de sistema Pré-requisitos do sistema Instalar o GFI WebMonitor no modo Proxy simples Tarefas pós-instalação Verificar se o GFI WebMonitor está funcionando corretamente 14 3 Configurar o GFI WebMonitor para a avaliação Políticas padrão Autenticação Políticas de controle de download Políticas de verificação de vírus Políticas de controle de redes sociais e mensagens instantâneas Políticas de navegação na Web Configurar exceções 20 4 Usar o GFI WebMonitor Usar os painéis Relatório interativo 22 5 Suporte 25 6 Sobre a GFI 26 7 Apêndice I Habilitar o GFI WebMonitor sem configurações de proxy fixo Sobre o WPAD 27

4 1 Introdução Bem-vindo ao GFI WebMonitor, uma solução criada para permitir que você controle totalmente e em tempo real a navegação na Internet, garantindo que os arquivos baixados ou os sites visitados não contêm vírus, malware ou outras ameaças à segurança. O GFI WebMonitor mostra a atividade online dos usuários, permitindo que você descubra quanta largura de banda eles estão consumindo, quais sites visitaram e por quanto tempo navegaram nesses sites. Este documento ajuda a instalar a versão de avaliação do GFI WebMonitor. O objetivo desse documento é permitir que você comece sua avaliação para poder testar o software, mas se você precisar de informações mais avançadas, baixe o manual completo do em nosso site. Para simplificar suas atividades durante a avaliação, recomendamos que você teste o software em uma máquina configurada como um proxy independente em um ambiente de teste. Isso garante que nenhum problema seja criado em seu ambiente real. IMPORTANTE Antes de começar, garanta que: Seu ambiente de teste tenha acesso ilimitado à Internet. Você possa rotear o tráfego dos usuários para passar pelo servidor de teste sem nenhum tráfego de usuário real, não será possível avaliar os benefícios do GFI WebMonitor. Orientaremos você durante toda a instalação da avaliação do GFI WebMonitor, incluindo: 1. Requisitos de sistema 2. Instalação do sistema 3. Configuração do proxy 4. Configuração de clientes GFI WebMonitor 1 Introdução 4

5 Se precisar de ajuda a qualquer momento, entre em contato com nossa equipe de suporte. GFI WebMonitor 1 Introdução 5

6 2 Instalação A instalação do GFI WebMonitor é um processo de duas etapas: 1. Execute o instalador do GFI WebMonitor para instalar o GFI WebMonitor e os pré-requisitos que faltam. 2. Siga as instruções do assistente de pós-instalação do GFI WebMonitor para configurar o GFI WebMonitor e seu ambiente operacional. 2.1 Requisitos de sistema Software TIPO REQUISITOS DE SOFTWARE (x86 e x64) Sistemas operacionais compatíveis Windows Server 2003 SP2 Windows Server 2008 Windows Server 2008 R2 Windows XP SP3 Windows Vista SP2 Windows 7 Ambientes de Gateway e Proxy simples - outros componentes necessários Windows 8 Internet Explorer 8 ou posterior Microsoft.NET Framework 4.0 Serviço de Enfileiramento de Mensagens (MSMQ) da Microsoft IIS Express SQL Server Express 2005 ou posterior Ambiente de Gateway - outros componentes necessários Agente do GFI WebMonitor SQL Server 2005 ou posterior (para geração de relatórios) Configuração de Roteamento e Acesso Remoto no Windows Server 2003/2008 Windows Vista SP2 ou posterior Hardware Os requisitos mínimos de hardware variam de acordo com a edição do GFI WebMonitor. EDIÇÃO WebFilter Edition REQUISITOS DE HARDWARE Processador: 2,0 GHz RAM: 1 GB (4 GB recomendado) WebSecurity Edition Disco rígido: 2 GB de espaço disponível em disco Processador: 2,0 GHz RAM: 1 GB (4 GB recomendado) Unified Protection Edition Disco rígido: 10 GB de espaço disponível em disco Processador: 2,0 GHz RAM: 2 GB (4 GB recomendado) Disco rígido: 12 GB de espaço disponível em disco GFI WebMonitor 2 Instalação 6

7 IMPORTANTE O GFI WebMonitor exige duas placas de interface de rede, quando instalado no modo Gateway ou em um ambiente do Microsoft ISA/TMG. Quando instalado no modo Proxy simples, apenas uma placa de interface de rede é necessária. A alocação do espaço no disco rígido depende do ambiente. O tamanho especificado nos requisitos é o mínimo necessário para a instalação e o uso do GFI WebMonitor. O tamanho recomendado está entre 150 GB e 250 GB. 2.2 Pré-requisitos do sistema Antes de instalar o GFI WebMonitor em seu servidor proxy de teste, garanta que: A máquina que você está usando tenha acesso ilimitado à Internet. A porta de escuta (o padrão é 8080) não esteja bloqueada pelo firewall. Clique no link para encontrar mais informações sobre como habilitar portas de firewall no Firewall do Microsoft Windows. Você tenha privilégios administrativos na máquina de teste. O GFI WebMonitor inicia diversos mecanismos de filtragem e monitoramento logo depois da instalação. Essa é uma operação muito pesada, que pode afetar o desempenho e causar o alto uso da CPU, enquanto o GFI WebMonitor é iniciado. Se esse servidor estiver sendo usado para outros serviços, é aconselhável fazer a instalação durante um período que não seja de pico. O GFI WebMonitor também executa um grande volume de atualizações depois da instalação, por isso sugerimos que você instale o GFI WebMonitor e deixe-o em execução durante a noite para que ele baixe as atualizações. 2.3 Instalar o GFI WebMonitor no modo Proxy simples Instalar o GFI WebMonitor é fácil. As etapas abaixo guiarão você durante o processo. Execute o instalador como um usuário com privilégios administrativos na máquina de destino. 1. Clique duas vezes no arquivo executável do GFI WebMonitor. 2. O instalador verifica se os componentes necessários estão instalados e instala automaticamente os componentes que faltam. 3. Escolha se o assistente de instalação deve procurar uma compilação mais recente do GFI WebMonitor no site da GFI e clique em Next (Avançar). 4. Leia o contrato de licença. Para continuar com a instalação, selecione I accept the terms in the License Agreement (Aceito os termos do Contrato de licença) e clique em Next (Avançar). 5. Digite o nome de usuário ou o endereço IP ao será concedido acesso administrativo à interface da Web dogfi WebMonitor e clique em Next (Avançar). GFI WebMonitor 2 Instalação 7

8 Insira apenas os usuários que precisam de acesso para configurar o GFI WebMonitor. Não insira IPs de usuários comuns que passarão pelo proxy do GFI WebMonitor. Mais de um usuário ou máquina podem ser especificados por entradas separadas por ponto-e-vírgula (;). 6. Na janela Service Logon Information (Informações de logon do serviço), digite as credenciais de uma conta com privilégios administrativos e clique em Next (Avançar). 7. [Optional] Forneça os detalhes do servidor de SMTP e um endereço de para o qual o administrador enviará notificações. Clique em Verify Mail Settings (Verificar configurações de ) para enviar um de teste. Clique em Next (Avançar). Você pode deixar as configurações de SMTP em branco e defini-las posteriormente, mas não poderá receber notificações até então. 8. Clique em Next (Avançar) para instalar no local padrão ou em Change (Alterar) para alterar o caminho da instalação. 9. Clique em Install (Instalar) para iniciar a instalação e aguarde ela ser concluída. 10. Clique em Finish (Concluir) para finalizar a instalação. 11. Depois da instalação do GFI WebMonitor, o Assistente de configuração é iniciado automaticamente. Ele ajudará você a configurar o servidor no modo Proxy simples. GFI WebMonitor 2 Instalação 8

9 Screenshot 1: Página de boas-vindas do Assistente de configuração do GFI WebMonitor O Assistente de configuração do GFI WebMonitor pode ser iniciado manualmente, basta ir para C:\Arquivos de Programas\GFI\WebMonitor e clicar duas vezes em GatewayWiz.exe. 12. Na tela de boas-vindas, clique em Next (Avançar). GFI WebMonitor 2 Instalação 9

10 Screenshot 2: Assistente de configuração do GFI WebMonitor - modo Proxy simples 13. Selecione Simple proxy mode (modo Proxy simples) como seu ambiente de rede e clique em Next (Avançar). 14. Clique em Finish (Concluir) para aplicar as configurações do proxy. Durante a inicialização e a atualização de todos os mecanismos do GFI WebMonitor, espera-se que o desempenho caia e o uso da CPU seja alto. Isso pode levar alguns minutos, e o computador pode parecer lento até essa operação ser concluída. Deixe o uso da CPU voltar ao normal antes de continuar, para garantir uma experiência de uso melhor. Garanta também que todos os serviços do GFI WebMonitor tenham sido iniciados com êxito no painel Serviços (Ferramentas administrativas > Serviços > Navegue até GFI). Se algum dos serviços não tiver sido iniciado, inicie-o manualmente antes de prosseguir para a próxima fase. 2.4 Tarefas pós-instalação Testar a instalação Para verificar se a instalação foi concluída com êxito, abra a interface do usuário do GFI WebMonitor na máquina na qual o GFI WebMonitor foi instalado: GFI WebMonitor 2 Instalação 10

11 1. Clique em Iniciar > Programas > GFI WebMonitor > GFI WebMonitor - Console de gerenciamento. A seguinte mensagem deve ser exibida: Digite a chave de licença de avaliação que você recebeu por . Caso não tenha recebido a chave de licença de avaliação, registre-se para receber uma. Clique aqui para acessar a página de licenciamento. 1. Clique em Inserir chave de licença Digite a chave de licença e clique em Salvar configurações. Seu período de avaliação começa agora! Você deve aguardar o GFI WebMonitor baixar a versão mais recente do banco de dados do WebGrade, e outras atualizações, como as assinaturas de mecanismos antivírus mais recentes. O ideal é deixar o GFI WebMonitor trabalhando durante a noite ou até que todos os downloads sejam concluídos. Nesse ponto, você já poderá ver algum tráfego gerado pelas atualizações em Painel > Atividade em tempo real > Conexões ativas ou Largura de banda. Avance pelas próximas seções para definir as configurações do proxy no Internet Explorer para rotear o tráfego da Web pelo ambiente de teste, permitindo que você experimente algumas configurações Definir configurações de proxy no navegador da máquina do GFI WebMonitor Configurar o Internet Explorer para usar a máquina do GFI WebMonitor como o proxy padrão. Para fazer isso, siga estas etapas: 1. No menu Ferramentas, selecionar Opções da Internet e, em seguida, a guia Conexões. 2. Clique em Configurações da LAN. GFI WebMonitor 2 Instalação 11

12 3. Marque a caixa de seleção Usar um servidor proxy para a LAN. 4. No campo Endereço, digite o nome do servidor proxy ou o endereço IP da máquina do GFI WebMonitor. 5. No campo Porta, digite a porta usada (o padrão é 8080). O GFI WebMonitor pode ser implantado para permitir que navegadores da Internet em máquinas clientes detectem automaticamente as configurações do servidor proxy. Para isso, você pode usar o WPAD (Protocolo de Descoberta Automática do Proxy da Web). Consulte o Apêndice I para obter mais informações sobre como fazer isso Configurar navegador da Web de clientes Agora é o momento de configurar alguns usuários de teste. Em cada máquina cliente, defina as configurações de proxy do navegador, para que o tráfego da Internet seja redirecionado pelo proxy do GFI WebMonitor. Basta acessar as configurações do navegador das máquinas clientes e definir o IP do GFI WebMonitor. GFI WebMonitor 2 Instalação 12

13 Os usuários incluídos na avaliação do GFI WebMonitor determinam o sucesso do teste. Evite adicionar funcionários com cargos altos, pelo menos até você estar familiarizado com as configurações, e teste o software apenas com os usuários que não serão atrapalhados pela avaliação. Dessa forma, você evita problemas indesejados. Internet Explorer 1. Inicie o Microsoft Internet Explorer. 2. No menu Ferramentas, escolha Opções da Internet e selecione a guia Conexões. 3. Clique no botão Configurações da LAN. 4. Marque a caixa de seleção Usar um servidor proxy para a LAN. 5. Nas caixas de texto Endereço e Porta, digite o nome do servidor proxy ou o endereço IP da máquina do GFI WebMonitor e a porta usada (o padrão é 8080). 6. Clique em OK para fechar a caixa de diálogo Configurações da LAN. 7. Clique em OK para fechar a caixa de diálogo Opções da Internet. Mozilla Firefox 1. Inicie o Mozilla Firefox. 2. Clique em Firefox > Opções > Opções > na guia Avançado > na guia Rede. 3. Clique no botão Configurações para abrir a caixa de diálogoconfigurações de conexão. 4. Selecione Configuração manual de proxy. 5. Desmarque a caixa de seleção Usar este servidor proxy para todos os protocolos. 6. Nas caixas de texto Proxy HTTP, Proxy FTP e Porta correspondentes, digite o IP do servidor proxy e a porta usada (o padrão é 8080). 7. Clique em OK para fechar a caixa de diálogo Configurações da conexão. 8. Clique em OK para fechar a caixa de diálogo Opções. Google Chrome 1. Inicie o Google Chrome. 2. Clique em e selecione Opções. 3. Na caixa de diálogo Opções, clique na guia Configurações avançadas. 4. Clique no botão Alterar configurações de proxy para abrir a caixa de diálogo Propriedades de Internet. 5. Selecione a guia Conexões. 6. Clique no botão Configurações da LAN. 7. Marque a caixa de seleção Usar um servidor proxy para a LAN. 8. Nas caixas de texto Endereço e Porta, digite o nome do servidor ou o endereço IP e a porta usada (o padrão é 8080). GFI WebMonitor 2 Instalação 13

14 9. Clique em OK para fechar a caixa de diálogo Configurações da LAN. 10. Clique em OK para fechar a caixa de diálogo Opções da Internet. Depois de avaliar o GFI WebMonitor, você pode definir as configurações de proxy de cada usuário para passar pelo GFI WebMonitor usando o GPO do Active Directory ou habilitando o WPAD (Web Proxy Auto Discovery). Para obter mais informações, consulte Apêndice I Habilitar o GFI WebMonitor sem configurações de proxy fixo (página 27). 2.5 Verificar se o GFI WebMonitor está funcionando corretamente Para verificar se o GFI WebMonitor está funcionando corretamente, realize um teste simples para saber se uma solicitação da Internet é bloqueada. Para fazer isso: 1. Vá para Configurações > Políticas > Políticas de Internet. Você verá que uma política de filtragem da Web padrão já está habilitada. Essa política é aplicada a todos os usuários cujos tráfegos são roteados pelo GFI WebMonitor. 2. Clique em Política de filtragem da Web padrão. 3. Na área Filtro, navegue pelas categorias até encontrar Perda de produtividade. Screenshot 3: Bloquear redes sociais com a Política de filtragem da Web padrão 4. Ao lado de Redes sociais, clique em para bloquear sites de rede social (para o nosso teste de bloqueio). 5. Clique em Salvar para aplicar as alterações. GFI WebMonitor 2 Instalação 14

15 6. Volte para o navegador e acesse A página de bloqueio do GFI WebMonitor deve ser exibida agora. Screenshot 4: Aviso de que a página solicitada foi bloqueada pelo GFI WebMonitor Se o aviso acima for exibido, isso significa que a instalação do GFI WebMonitor está funcionando corretamente. Você pode desabilitar o bloqueio de redes sociais repetindo as etapas anteriores, mas clicando em Permitir, em vez de clicar em Bloquear, e em Salvar. IMPORTANTE Nesse ponto, o GFI WebMonitor estará instalado no modo básico'. Recomendamos seguir o restante deste guia para garantir que todas as configurações essenciais estejam definidas. GFI WebMonitor 2 Instalação 15

16 3 Configurar o GFI WebMonitor para a avaliação Essa seção orienta você durante a configuração das políticas de monitoramento e controle que permitem que o GFI WebMonitor faça seu trabalho. Para obter informações mais detalhadas sobre como definir as configurações avançadas, consulte o Guia do administrador disponível em nosso site. 3.1 Políticas padrão Quando o GFI WebMonitor for instalado, diversas políticas pré-configuradas serão automaticamente criadas para garantir um funcionamento inicial. Elas são as políticas padrão e se aplicam a todos os usuários cujos tráfegos são roteados pelo GFI WebMonitor. Se quiser aplicar a mesma política a todos, você pode editar as políticas padrão de acordo com os requisitos da organização. Caso contrário, você pode criar novas políticas e aplicá-las a IPs ou a usuários ou grupos específicos do Active Directory, conforme necessário. IMPORTANTE As políticas que estão no mesmo nó são aplicadas de forma hierárquica. Cada nova política é exibida acima das anteriores, em uma sequência numerada. 3.2 Autenticação Se desejar definir políticas utilizando os usuários ou grupos do Windows ou do Active Directory, você precisa habilitar a autenticação. Durante a instalação, a Autenticação do proxy do GFI WebMonitor está definida como Nenhuma autenticação. Isso significa que: Apenas os endereços IP das máquinas cujos tráfegos da Internet estejam sendo roteados pelo GFI WebMonitor serão informados. As políticas devem ser aplicadas por endereço IP. Se você ingressou seu servidor de teste no domínio do Active Directory e deseja ver os nomes de usuário e poder definir políticas por usuários e grupos do Active Directory, será necessário definir o GFI WebMonitor para usar a autenticação. O GFI WebMonitor pode ser configurado para autenticar usuários que utilizam um destes dois métodos: OPÇÃO Autenticação básica Autenticação integrada DESCRIÇÃO Selecione se o usuário precisar fornecer credenciais de logon, quando novas sessões da Internet forem iniciadas. Essa opção permite que o proxy do GFI WebMonitor autentique usuários utilizando o serviço de controle de acesso das máquinas clientes. O usuário não precisará fornecer credenciais de logon, quando as novas sessões de Internet forem iniciadas. (Recomendado) A próxima seção descreve como habilitar a Autenticação no GFI WebMonitor Configura o método de autenticação do proxy A área Autenticação do proxy permite configurar o método de autenticação usado pelo proxy. Isso determina como as máquinas clientes são validades, quando acessam a Internet. A Autenticação do proxy deve estar habilitada para permitir a criação de novas políticas para usuários ou grupos. Por padrão, a Autenticação do proxy está desabilitada. Para configurar o método de autenticação de usuário: GFI WebMonitor 3 Configurar o GFI WebMonitor para a avaliação 16

17 1. Vá para Configurações > Configurações de proxy > Geral. 2. Na área Autenticação do proxy, deixe a Autenticação do proxy desativada se o usuário não precisar fornecer credenciais de logon quando uma nova sessão da Internet for iniciada. 3. Se a autenticação do proxy for necessária, selecione uma das seguintes opções: OPÇÃO Autenticação básica Autenticação integrada DESCRIÇÃO Selecione se o usuário precisar fornecer credenciais de logon, quando novas sessões da Internet forem iniciadas. Essa opção permite que o proxy do GFI WebMonitor autentique usuários utilizando o serviço de controle de acesso das máquinas clientes. (Recomendado) O usuário não precisará fornecer credenciais de logon, quando as novas sessões de Internet forem iniciadas. A Autenticação integrada é desabilitada se a máquina do GFI WebMonitor autenticar usuários locais como Convidados. O modelo de acesso á rede Somente convidados concede a todos os usuários o mesmo nível de acesso aos recursos do sistema, por isso o proxy do GFI WebMonitor não consegue diferenciar os usuários que utilizam uma máquina cliente. Em máquinas com o Windows XP Pro que nunca ingressaram em um Controlador de Domínio, a política Configuração de Segurança Local está habilitada por padrão. 4. [Optional] No campo IPs que ignorarão a autenticação, digite os endereços IP que serão excluídos da autenticação do proxy. Os endereços IP especificados nesse campo não serão solicitados a fornecer credenciais de logon, quando as novas sessões de Internet forem iniciadas. 5. Clique em Salvar Teste de autenticação (em tempo real) Tente acessar e abrir um vídeo com um tamanho considerável (mais de 10 minutos é suficiente). Se tiver escolhido a Autenticação básica, você será solicitado a fornecer um nome de usuário e senha. Digite as credenciais que você forneceu para fazer logon na máquina que está utilizando para poder continuar. Se você for para Painel > Tráfego em tempo real, poderá ver a conexão com listada. Outros detalhes incluem o IP da máquina de teste e seu nome de usuário, o status do tráfego e o tamanho do download. Gráfico de largura de banda em tempo real Se você mudar agora de Conexões ativas para Largura de banda, verá um gráfico em tempo real do uso da largura de banda nesse momento. Quanto mais conexões você abrir, maior será a indicação do gráfico. GFI WebMonitor 3 Configurar o GFI WebMonitor para a avaliação 17

18 Screenshot 5: Gráfico de largura de banda em tempo real Teste de bloqueio por nome de usuário Com o GFI WebMonitor configurado para usar a Autenticação básica, repita o teste de bloqueio realizado anteriormente, mas desta vez utilizando as credenciais do usuário conectado. O resultado desse teste confirmará se as políticas estão sendo aplicadas por nome de usuário. 1. Vá para Configurações > Políticas > Políticas de Internet. 2. No campo Nome da política, digite Teste de autenticação. 3. Na área Filtro, navegue pelas categorias até encontrar Perda de produtividade. 4. Ao lado de Redes sociais, clique em para bloquear sites de redes sociais (para testar o bloqueio). 5. Navegue até Aplicar política para e adicione o usuário com o qual você está conectado (o nome de usuário mostrado nas conexões anteriores). Assim que você começar a digitar o nome de usuário, ele será exibido e você poderá selecioná-lo e clicar no botão Aplicar para. 6. Clique em Salvar para aplicar as alterações. GFI WebMonitor 3 Configurar o GFI WebMonitor para a avaliação 18

19 7. Volte para o navegador e acesse A página de bloqueio do GFI WebMonitor deve ser exibida agora. Observe que, desta vez, a Política violada mudou para 'Teste de autenticação'. Screenshot 6: Aviso de que a página solicitada foi bloqueada pelo GFI WebMonitor Se o aviso acima for exibido, isso significa que o GFI WebMonitor está funcionando corretamente! Se o bloqueio não funcionar, verifique se todos os detalhes foram inseridos corretamente, principalmente o nome de usuário, e se você salvou as alterações da política. Experimente fechar e reabrir o navegador e verifique o painel Tráfego em tempo real na interface do GFI WebMonitor para garantir que o tráfego esteja sendo roteado pelo proxy corretamente. Se você vir a solicitação com o IP, isso significa que você não aplicou a autenticação corretamente e que deve usar IPs para suas políticas. Se você vir outro nome de usuário, insira-o na política. Se você não conseguir fazer essa parte funcionar, entre em contato com nossa equipe de suporte para podermos ajudá-lo a solucionar os problemas da instalação. 3.3 Políticas de controle de download As políticas de download permitem que você gerencie downloads de arquivo com base nos tipos de arquivo. Se um usuário tentar baixar um tipo arquivo que aciona uma política de download, o GFI WebMonitor determinará a medida a ser tomada, de acordo com o que foi configurado nessa política. Essa medida pode ser uma das ações abaixo: Permitir download do arquivo Colocar em quarentena o arquivo baixado Bloquear o download do arquivo Uma política de download padrão é habilitada, quando o GFI WebMonitor é instalado. Ela é préconfigurada para ser aplicada a todos e para permitir o download de todos os tipos de arquivo. A política de download padrão pode ser editada, mas não pode ser desabilitada ou excluída. Para exibir políticas de controle de download configuradas ou criar uma nova, vá para GFI WebMonitor > Configurações > Políticas > Políticas de download. 3.4 Políticas de verificação de vírus Uma política de segurança padrão é habilitada, quando o GFI WebMonitor é instalado. Ela é préconfigurada para ser aplicada a cada usuário no domínio e verificar todos os tipos de arquivo por meio GFI WebMonitor 3 Configurar o GFI WebMonitor para a avaliação 19

20 Política de verificação de vírus padrão e pode ser editada, mas não pode ser desabilitada ou excluída. Para exibir ou editar a Política de verificação de vírus padrão, vá para Configurações > Políticas > Políticas de segurança. Você pode personalizar a Política de verificação de vírus padrão conforme necessário; contudo, a configuração inicial deve ser suficiente para o período de avaliação. 3.5 Políticas de controle de redes sociais e mensagens instantâneas As Políticas de controle de redes sociais e mensagens instantâneas (ou IM) permitem controlar o uso de clientes de mensagens instantâneas e serviços de redes sociais. Se uma política for violada, ogfi WebMonitor usará a política configurada para determinar qual ação executar. Uma Política de controle de redes sociais e IM padrão é habilitada quando o GFI WebMonitor é instalado. Ela é pré-configurada para permitir o acesso a todos os clientes de mensagens instantâneas e serviços de redes sociais para todos os usuários na sua rede. Para sua avaliação, geralmente isso é suficiente, mas se você quiser criar uma nova política ou editar a política padrão, vá para: Configurações > Políticas de Internet > Políticas de mensagens instantâneas. A política padrão pode ser editada, mas não pode ser desabilitada ou excluída. As alterações feitas na política padrão são aplicadas a todos os usuários. O recurso Política de mensagens instantâneas pode permitir ou bloquear os seguintes clientes: Bate-papo do Gmail/GTalk Yahoo! Messenger Bate-papo do Facebook Portais de mensagens instantâneas online Os Controles de redes sociais concedem ou negam acesso ao seguinte: Facebook Google+ Twitter Outros sites de redes sociais 3.6 Políticas de navegação na Web Com as políticas de navegação na Web você pode definir políticas para limitar a navegação do usuário. Elas se baseiam em cotas de tempo de navegação ou na largura de banda. Nenhuma política é criada aqui por padrão, por isso você pode criar a sua. Crie uma nova política de cota de navegação na Web em Configurações > Políticas de Internet > Políticas de cota de navegação na Web. 3.7 Configurar exceções As políticas Sempre permitido e Sempre bloqueado podem ser usadas para configurar exceções. GFI WebMonitor 3 Configurar o GFI WebMonitor para a avaliação 20

21 A lista Sempre permitido é uma lista de sites, usuários e endereços IP que são excluídos automaticamente de todas as políticas de filtragem configuradas no GFI WebMonitor, permitindo que eles ignorem as políticas de filtragem e verificação. Além da lista Sempre permitido, também há a lista Temporariamente permitido, que é usada para aprovar temporariamente o acesso a um site para um usuário ou endereço IP. IMPORTANTE No GFI WebMonitor, a lista Temporariamente permitido tem prioridade sobre a lista Sempre permitido. Além disso, as listas Sempre permitido e Temporariamente permitido têm prioridade sobre a lista Sempre bloqueado. Consequentemente, se um site estiver nas listas Sempre permitido ou Temporariamente permitido e esse mesmo site estiver na lista Sempre bloqueado, o acesso ao site será permitido. Itens pré-configurados Por padrão, o GFI WebMonitor inclui alguns sites pré-configurados na lista Sempre permitido, os sites da GFI Software Ltd, para permitir as atualizações automáticas do GFI WebMonitor, e os sites da Microsoft, para permitir as atualizações automáticas do Windows. Remover qualquer um desses sites pode impedir atualizações importantes de serem automaticamente instaladas. A lista Sempre bloqueado é uma lista de sites, usuários e endereços IP impedidos de executar qualquer atividade na Web. A lista Sempre bloqueado tem prioridade sobre todas as políticas do WebFilter e do WebSecurity. Se os itens na lista Sempre bloqueado também forem adicionados à lista Sempre permitido, a prioridade será da lista Sempre permitido e o acesso será concedido. GFI WebMonitor 3 Configurar o GFI WebMonitor para a avaliação 21

22 4 Usar o GFI WebMonitor 4.1 Usar os painéis O GFI WebMonitor tem seis painéis que fornecem informações essenciais, como: PAINEL DESCRIÇÃO Obtenha uma visão geral rápida das tendências da largura de banda e da atividade, além de lembretes para tarefas que precisam ser executadas para tornar sua rede mais segura. Identifique as Principais categorias, os Domínios e os Usuários rapidamente em sua rede e mantenha-se informado sobre diversos status relacionados à navegação na Web e a problemas de segurança identificados pelo GFI WebMonitor. Acesse informações relacionadas ao tráfego e à atividade de usuários que afetam o consumo de largura de banda. As informações são apresentadas em um gráfico que mostra a largura de banda de upload e download exibida por hora, dia, semana ou mês para monitorar quaisquer picos. A legenda é filtrada por categoria, site e usuários, classificada por colunas diferentes, com o recurso de pesquisa para itens específicos no filtro. Isso permite que você obtenha facilmente as informações relevantes e analise os dados, conforme necessário. Exiba solicitações da Web e a atividade de usuários para um período específico. O gráfico Atividade exibe Todas as atividades em verde e o tráfego filtrado em vermelho, para facilitar a identificação. O resumo na parte superior mostra o total de solicitações da Web para o período selecionado, o número de usuários monitorados, o dia desse período em que o tráfego foi mais intenso e uma projeção das solicitações da Web para os próximos 30 dias. Identifique os riscos e as ameaças à segurança em seu ambiente de rede. Com o foco nos vários aspectos de segurança da Internet, o painel mostra informações rápidas relacionadas à detecção de arquivos infectados, sites maliciosos e de phishing que foram bloqueados e os principais vírus que o GFI WebMonitor identificou. Monitore as conexões atuais ativas, encerre-as se necessário (por exemplo, um fluxo de mídia ou downloads grandes não autorizados) e exiba as conexões mais recentes. Filtre conexões em tempo real por Categoria, Site ou Usuário para saber o que está acontecendo. Por exemplo, você pode filtrar o Fluxo de mídia, quando muita largura de banda estiver sendo consumida e encerrá-lo quando desejar. Os gráficos de largura de banda e atividade em tempo real oferecem indicadores visuais da situação atual enquanto ela acontece. Dessa forma, você pode observar a situação das perspectiva que mais o afeta. Essa área armazena conteúdo filtrado por políticas ativas até você analisar cada item e decidir se permitirá ou descartará a solicitação. 4.2 Relatório interativo Agora, você pode conferir o recurso de geração de relatório do GFI WebMonitor. Os relatórios podem ser acionados diretamente nos painéis Largura de banda, Atividade e Segurança ou acessados na guia Relatórios da interface do usuário. Para essa avaliação, observaremos o recurso de geração de relatório no painel Atividade. Nesse ponto da avaliação, há poucos dados disponíveis para gerar relatórios. Serão necessários alguns dias de avaliação para que os relatórios sejam mais úteis. Vá para Painel > Atividade. O painel é composto de um gráfico com a representação gráfica da atividade de sua rede. Use os diversos controles para obter as informações de que você precisa. Por exemplo, clique em Somente as filtradas para exibir as navegações dos usuários agrupadas pela GFI WebMonitor 4 Usar o GFI WebMonitor 22