Рассмотрим ситуацию, когда в организации необходимо запреть посещение всех сайтов, за исключением разрешённых (информационные системы или сайт организации и т.п.).  Запрещать и разрешать будем в СЗИ Kaspersky Endpoint Security 11 (компонент Веб-Контроль).

Откройте настройки СЗИ Kaspersky Endpoint Security 11, перейдите на вкладку Контроль безопасности, далее выберите компонент Веб-Контроль.

Если компонент не активен, активируйте его (установите галочку), далее нам необходимо создать правило, для этого нажмите на кнопку Добавить.

В появившемся окне выполните следующие настройки:

1. Название правила: укажите любое удобное название.

2. Действие: запрещать.

3. Нажмите кнопку ОК.

Данное правило запрещает посещение всех ресурсов для всех пользователей в любое время.

Вы можете указать отдельных пользователей и время, на которых распространяется данное правило.

Далее необходимо создать ещё одно правило, которое будет разрешать посещение определённых сайтов.

В новом правиле необходимо указать следующие настройки.

1. Название правила: укажите любое удобное название.

2. Применить к адресам: К отдельных адресам.

3. В появившемся окне, нажмите кнопку Добавить и в появившемся списке выберите пункт Добавить адрес.

4. Далее введите адрес разрешенного сайта и нажмите кнопку ОК.

В данном примере, разрешённым сайтом будет поисковая система Яндекс.

5. Действие: Разрешать.

Вы можете указать отдельных пользователей и время, на которых распространяется данное правило.

Далее необходимо отсортировать созданные правила, следующим образом (кнопку Вверх и Вниз):

Первое правило в списке - разрешающее посещение определённых сайтов.

Второе правило в списке - запрещающее посещение всех сайтов.

Сохраните настройки Веб-контроля (кнопка Сохранить).

В компоненте Веб-Контроль приоритет отдается первому правилу в списке, поэтому доступ будет предоставлен к сайтам указанным в данном правиле и только потом будет обрабатываться следующее правило, которое запрещает посещение всех сайтов. Т.е. сайты из первого правила блокироваться не будут. Если пользователь откроет любой сайт, не указанный в разрешающем правиле, доступ к сайту будет блокирован.

Если в организации используется Kaspersky Security Center, то аналогичные настройки можно применить в политике для определённой группы.

На этом все. Всем удачного настроения.