Filtragem de conteúdo da Web no Microsoft Defender para Ponto de Extremidade

  • Aplica-se a: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2, Microsoft Defender for Business

O filtragem de conteúdo web faz parte da proteção web no Microsoft Defender para Ponto de Extremidade e no Microsoft Defender para Empresas. Use filtragem de conteúdo web para rastrear e regular o acesso a sites com base em suas categorias de conteúdo. Sites que não são maliciosos ainda podem ser inadequados devido a requisitos de conformidade, uso de banda ou outras preocupações.

A filtragem de conteúdo da Web fornece os seguintes benefícios:

  • Bloqueie o acesso às categorias de sites em dispositivos gerenciados, estejam os usuários na sua rede ou fora.
  • Revise blocos e uso da web em relatórios centralizados.
  • No Defender for Endpoint, atribua diferentes políticas a grupos de dispositivos.
  • No Defender para Empresas, defina uma política de filtragem de conteúdo web que se aplique a todos os usuários.

Configure políticas para grupos de dispositivos bloqueando categorias selecionadas. Bloquear uma categoria impede que usuários em dispositivos desses grupos acessem URLs associadas à categoria. URLs em categorias que você não bloqueia são auditadas. Os usuários podem acessar URLs auditadas sem interrupções, e você pode usar as estatísticas de acesso para tomar decisões políticas informadas. Os usuários recebem uma notificação quando uma página tenta carregar um recurso bloqueado.

No Windows, o Microsoft Defender SmartScreen aplica filtragem de conteúdo web no Microsoft Edge e no Internet Explorer 11 em sistemas operacionais onde ainda é suportado. A proteção de rede impõe filtragem de conteúdo web no Google Chrome, Mozilla Firefox, Brave e Opera. No macOS e Linux, a proteção de rede impõe filtragem de conteúdo web nos navegadores suportados. Para todos os requisitos, veja Pré-requisitos.

Pré-requisitos

Certifique-se de que seu ambiente atenda aos seguintes requisitos:

Privacidade e armazenamento de dados de filtragem de conteúdo da Web

Para informações sobre como o Defender for Endpoint armazena, processa e protege dados de filtragem de conteúdo web, veja Microsoft Defender para Ponto de Extremidade armazenamento e privacidade de dados.

Precedência para múltiplas políticas ativas

A aplicação de várias políticas diferentes de filtragem de conteúdo da Web ao mesmo dispositivo resulta na aplicação da política mais restritiva para cada categoria. Considere o seguinte cenário:

  • Política 1: bloqueia as categorias 1 e 2 e audita o restante
  • Política 2: bloqueia as categorias 3 e 4 e audita o restante

O resultado é que as categorias 1 a 4 estão todas bloqueadas, como ilustrado no diagrama a seguir:

Diagrama mostrando o modo bloco tendo prioridade sobre o modo de auditoria para políticas de filtragem de conteúdo web.

Ativar a filtragem de conteúdo da Web

Na página de Recursos Opcionais do portal do Microsoft Defender em https://security.microsoft.com/securitysettings/endpoints/integration, verifique se a configuração de filtragem de conteúdo Web está Ativada. Se necessário, deslize o botão para Ligado e, em seguida, selecione Salvar preferências.

Criar uma política de filtragem de conteúdo da Web

As políticas de filtragem de conteúdo web especificam qual das seguintes categorias pai e filho bloquear para cada grupo de dispositivos:

  • Conteúdo adulto:
    • Cultos: Locais relacionados a grupos ou movimentos cujos membros demonstram paixão por um sistema de crenças diferente do comumente aceito.
    • Jogos: Jogos de azar online e sites que promovem jogos de azar.
    • Nudez: Sites que fornecem imagens ou vídeos de frente ou parcialmente nus, tipicamente em forma artística, e que podem permitir o download ou venda desses materiais.
    • Pornografia/Sexualmente explícito: Sites que contêm conteúdo sexualmente explícito ou outro material de orientação sexual.
    • Educação sexual: Sites que discutem sexo e sexualidade, incluindo reprodução humana, contracepção, prevenção de infecções sexualmente transmissíveis e saúde sexual.
    • Mau gosto: Sites com conteúdo que pode ser inadequado para crianças ou para o ambiente de trabalho, mas que não é necessariamente violento ou pornográfico.
    • Violência: Sites que exibem ou promovem violência contra humanos ou animais.
  • Alta largura de banda:
    • Sites de download: Sites cujo propósito principal é baixar mídia ou software.
    • Compartilhamento de imagens: Sites usados principalmente para encontrar ou compartilhar fotos, incluindo sites com recursos sociais.
    • Peer-to-peer: Sites que hospedam softwares peer-to-peer (P2P) ou facilitam o compartilhamento de arquivos P2P.
    • Mídia em streaming e downloads: Sites usados principalmente para distribuir, encontrar, assistir ou ouvir mídia em streaming.
  • Responsabilidade legal:
    • Imagens de abuso infantil: sites que incluem conteúdo de abuso infantil.
    • Atividade criminosa: Sites que instruem, aconselham ou promovem atividades ilegais.
    • Hacking: Sites que fornecem recursos para usos ilegais ou questionáveis de softwares ou hardwares, incluindo material com direitos autorais quebrados.
    • Ódio e intolerância: Sites que promovem opiniões agressivas, degradantes ou abusivas sobre grupos identificados por características como raça, religião, gênero, idade, nacionalidade, deficiência, situação econômica, orientação sexual ou estilo de vida.
    • Droga ilegal: Sites que vendem substâncias ilegais ou controladas, promovem abuso de substâncias ou vendem parafernália relacionada.
    • Software ilegal: Sites que contêm ou promovem malware, spyware, botnets, golpes de phishing, pirataria ou roubo de direitos autorais.
    • Trapaça escolar: Sites relacionados a plágio ou cola escolar.
    • Automutilação: sites que promovem automutilação, incluindo sites de cyberbullying que contêm mensagens abusivas ou ameaçadoras.
    • Armas: Sites que vendem armas ou defendem seu uso, incluindo armas de fogo, facas e munição.
  • Lazer:
    • Chat: Sites usados principalmente como salas de bate-papo baseadas na web.
    • Jogos: Sites relacionados a videogames ou jogos de computador, incluindo sites que hospedam jogos ou fornecem informações sobre jogos.
    • Mensagens instantâneas: sites usados para baixar ou acessar softwares de mensagens instantâneas.
    • Rede profissional: Sites que oferecem serviços de networking profissional.
    • Redes sociais: Sites que oferecem serviços de redes sociais.
    • E-mail baseado na web: Sites que oferecem serviços de e-mail baseados na web.
  • Não categorizado:
    • Domínios recém-registrados: sites registrados nos últimos 30 dias que não foram atribuídos a outra categoria.
    • Domínios estacionados: Sites que não possuem conteúdo ou são reservados para uso posterior.

Observação

Não categorizado contém apenas domínios recém-registrados e domínios estacionados. Não inclui todos os sites que estão fora das outras categorias.

Sites proxy remotos são classificados como software ilegal porque podem direcionar tráfego para qualquer destino, incluindo conteúdo indesejado, malicioso ou ilegal. Para substituir um bloqueio de categoria para um site específico, crie um indicador de permissão.

Criar uma política

Observação

  • Pode haver até 2 horas de latência entre o momento em que uma política é criada e o momento em que ela é imposta no dispositivo.
  • Você pode implantar uma política sem selecionar nenhuma categoria a ser bloqueada. Essa ação cria uma política somente de auditoria para ajudá-lo a entender o comportamento do usuário antes de criar uma política de bloqueio.
  • Se você estiver removendo uma política ou alterando grupos de dispositivos ao mesmo tempo, pode haver um atraso na implantação da política.
  • Bloquear a categoria Não categorizada pode levar a resultados inesperados e indesejados.

Para criar uma política de filtragem de conteúdo web, siga estes passos:

  1. Na página de filtragem de conteúdo da Web no portal do Microsoft Defender, https://security.microsoft.com/securitysettings/endpoints/web_content_filtering_policyselecione Adicionar política.

  2. O assistente Adicionar política é aberto. Na página Geral , especifique um nome exclusivo e descritivo para a política e selecione Avançar.

  3. Na página de categorias bloqueadas , selecione uma ou mais categorias de conteúdo web para bloquear e depois selecione Próximo.

  4. Na página de Escopo, selecione os grupos de dispositivos aos quais a política se aplica. O valor padrão para grupos de máquinas é Selecionar todos. Selecione Avançar.

    Dica

    Se você estiver usando o Microsoft 365 Business Premium ou o Microsoft Defender para Empresas, a política de filtragem de conteúdo da Web será aplicada a todos os usuários por padrão. O escopo não se aplica.

  5. Na página Resumo, examine as configurações. Selecione Voltar para fazer alterações ou selecione Enviar para criar a política.

Experiência do usuário final

Em navegadores não Microsoft suportados, a proteção de rede exibe uma notificação do sistema quando bloqueia uma conexão. O Microsoft Edge oferece uma página de bloqueio no navegador.

A partir da versão 124 do Microsoft Edge, a página a seguir aparece para todos os blocos de filtragem de conteúdo web.

Captura de tela da notificação de que o conteúdo está bloqueado.

Permitir sites específicos

Para sobrescrever um bloqueio de categoria de filtro de conteúdo web para um site específico, crie um indicador de permissão personalizado. Indicadores de permissão têm prioridade sobre as políticas de filtragem de conteúdo web.

Para definir um indicador de permissão, siga estes passos:

  1. Na página de Indicadores do portal Microsoft Defender, https://security.microsoft.com/securitysettings/endpoints/custom_ti_indicatorsselecione a aba URLs/Domínios e depois selecione Adicionar item.

  2. O assistente Adicionar indicador é aberto. Na guia Indicador , insira as seguintes informações:

    • URL/Domínio
    • Título: insira um nome exclusivo e descritivo.
    • Expira em (UTC): Selecione Nunca (padrão) ou Personalizado para inserir uma data de expiração.

    Na seção Estatísticas , você pode selecionar Mostrar estatísticas para entender os efeitos da adição desse indicador personalizado.

    Quando tiver terminado na página Indicador , selecione Avançar.

  3. Na página Ação , selecione Permitir e Avançar.

  4. Na página Escopo organizacional , selecione um escopo de grupo de dispositivos. O valor padrão é Todos os dispositivos em minha organização. Selecione Avançar.

  5. Na página Resumo, examine as configurações. Selecione Voltar para fazer alterações, ou selecione Enviar para criar o indicador.

Categorias de disputas

Se você encontrar um domínio que tenha sido categorizado incorretamente, poderá disputar a categoria diretamente no portal do Microsoft Defender.

Na página Proteção da Web no portal do Microsoft Defender em https://security.microsoft.com/reports/webprotection, selecione Detalhes das categorias de filtragem de conteúdo da Web e, em seguida, selecione a guia Domínios. Localize o domínio, selecione as reticências (...) e, em seguida, selecione Contestar categoria.

No painel que se abre, selecione a prioridade e forneça detalhes, como a categoria sugerida. Selecione Enviar. A Microsoft analisa o pedido em até um dia útil. Para desbloquear o domínio enquanto a solicitação é revisada, crie um indicador de permissão personalizado.

Monitorar relatórios de filtragem de conteúdo da Web

Na página de proteção da Web no portal do Microsoft Defender em https://security.microsoft.com/reports/webprotection, revise os cartões para filtragem de conteúdo web e proteção contra ameaças na web. Os cartões a seguir resumem a atividade de filtragem de conteúdo web.

Atividade na Web por categoria

O cartão Atividade da Web por categoria lista as categorias principais com o maior aumento ou a maior diminuição no número de tentativas de acesso. Revise as atividades dos últimos 30 dias, 3 meses ou 6 meses. Selecione uma categoria para ver os detalhes.

Nos primeiros 30 dias usando a filtragem de conteúdo da Web, sua organização pode não ter dados suficientes para exibir a atividade da Web por cartão de categoria.

Captura de tela da atividade web por cartão de categoria mostrando tendências de acesso por categoria.

Cartão de resumo da filtragem de conteúdo da web

O cartão Resumo da filtragem de conteúdo da Web exibe a distribuição das tentativas de acesso bloqueadas pelas diferentes categorias principais de conteúdo da Web. Selecione uma das barras coloridas para visualizar mais informações sobre uma categoria principal específica da Web.

Captura de tela do cartão resumo de filtragem de conteúdo Web mostrando tentativas de acesso bloqueado por categoria.

Cartão de resumo da atividade na Web

O cartão de resumo da atividade da Web exibe o número total de solicitações de conteúdo da Web em todas as URLs.

Captura de tela do cartão de resumo da atividade web mostrando o total de solicitações de conteúdo web.

Ver detalhes do cartão

Para abrir os detalhes do Relatório de um cartão, selecione uma linha de tabela ou uma barra no gráfico. Os detalhes incluem estatísticas para categorias de conteúdo web, domínios e grupos de dispositivos.

Captura de tela dos detalhes do relatório de proteção da web mostrando categorias, domínios e grupos de dispositivos.

  • Categorias da Web: lista as categorias de conteúdo da Web que tiveram tentativas de acesso em sua organização. Selecione uma categoria específica para abrir um submenu de resumo.
  • Domínios: lista os domínios da Web que foram acessados ou bloqueados em sua organização.
  • Grupos de dispositivos: Lista todos os grupos de dispositivos que geraram atividade web na sua organização.

Use o filtro de intervalo de tempo na parte superior esquerda da página para selecionar um período de tempo. Você também pode filtrar as informações ou personalizar as colunas. Selecione uma linha para abrir um painel de submenu com ainda mais informações sobre o item selecionado.

Limitações e problemas conhecidos

  • O filtro de conteúdo web identifica os navegadores suportados pelo nome do processo. Isso não funciona quando uma aplicação proxy local, como o Fiddler, mascara o nome do processo de origem. O filtro de conteúdo web também não funciona em sessões isoladas de navegador, como o Microsoft Defender Application Guard.

  • O filtragem de conteúdo web utiliza proteção de rede em navegadores que não são da Microsoft. Bloquear nesses navegadores requer a configuração do navegador para inspeção de conteúdo. Para tráfego HTTPS, caminhos completos de URL só podem ser bloqueados no Microsoft Edge. Para bloquear certos aplicativos web em outros navegadores, talvez seja necessário criar um indicador de bloco personalizado para o domínio de login do aplicativo. O indicador também pode bloquear outros serviços que usam o mesmo domínio.

  • O filtragem de conteúdo web classifica bilhões de URLs, mas novos sites podem não ser categorizados imediatamente. O conteúdo e a categoria de um site também podem mudar. Para mais controle sobre o acesso a um site, crie um indicador personalizado para permitir ou bloquear.

  • Se você usa o Microsoft 365 Business Premium ou o Microsoft Defender para Empresas, pode definir apenas uma política de filtragem de conteúdo web para o seu ambiente.

Conteúdo relacionado

  • Última atualização em