Pergunta:

Como bloquear recursos de bate-papo e e-mail no Facebook.com?

Ambiente: Cisco Web Security Appliance (WSA) qualquer versão AsyncOS

No AsyncOS versão 7.1 e superior com AVC habilitado

Na versão 7.1, o WSA introduziu um novo recurso chamado 'Application Visibility Controls' (AVC) que oferece a capacidade de detectar automaticamente aplicativos como o Facebook. O recurso AVC requer uma chave de licença para "Cisco Web Usage Controls" e pode ser habilitado em GUI > Serviços de segurança > Controles de uso aceitáveis

Quando o AVC está habilitado, podemos usar o AVC para bloquear os recursos específicos no 'Facebook', como mensagens do Facebook e bate-papo, jogos do Facebook, etc. O AVC também permite detectar e controlar muitos outros aplicativos, como ITunes, Google+ etc.

Bloquear recurso de "bate-papo" do Facebook usando AVC

1. Navegue até GUI > Web Security Manager > Access Policies

2. Para qualquer política de acesso específica ou "Política global", clique no link na coluna "Aplicativos"

3. Em "Editar configurações do aplicativo", clique no sinal "+" ao lado de "Facebook" para ver todas as opções disponíveis

4. Configurar "Mensagens do Facebook e Bate-papo" para "Bloquear"

5. Se quiser bloquear apenas o bate-papo por vídeo, escolha 'Monitorar' e marque a opção 'Bloquear bate-papo por vídeo'

Em todas as versões do AsyncOS ou com a versão 7.1 & superior com AVC desabilitado

Se o recurso AVC não estiver disponível, também podemos bloquear os recursos de bate-papo e email no facebook por meio da correspondência de URLs específicas.

Bloquear recurso de "bate-papo" do Facebook.com

1. Navegue até Gerenciador de segurança -> Categorias de URL personalizadas -> Adicionar categoria personalizada

2. Preencha o "Nome da categoria" e clique em "Avançado"

3. Digite "facebook.*chat" na janela 'Expressão regular'

4. Navegue até a página Gerenciador de segurança -> Políticas de acesso

5. Clique no link na tabela de políticas na coluna "Categorias de URL" da política de acesso em questão que você deseja editar.

6. Na seção 'Filtragem de categoria de URL personalizada', escolha a ação "Bloquear"

7. Envie e confirme suas alterações.

Bloquear recurso "Mensagens" do Facebook.com

1. Navegue até Gerenciador de segurança > Categorias de URL personalizadas > Adicionar categoria personalizada

2. Preencha o "Nome da categoria" e clique em "Avançado"

3. Digite "facebook.*gigaboxx" na janela Expressão regular

4. Navegue até a página Gerenciador de segurança -> Políticas de acesso

5. Clique no link na tabela de políticas na coluna "Categorias de URL" da política de acesso em questão que você deseja editar.

6. Na seção Personalizar filtragem de categorias de URL, escolha a ação "Bloquear"

7. Envie e confirme suas alterações.

Note:

As etapas de configuração no segundo método não são dinâmicas e, portanto, se os sites/URLs usados pelo Facebook mudarem, precisaríamos modificar a configuração para bloquear os recursos de Bate-papo e Mensagens

Por outro lado, o recurso AVC atualiza suas assinaturas periodicamente para garantir que os aplicativos sejam detectados corretamente. Portanto, recomendamos usar o AVC para bloquear mensagens e bate-papos no Facebook em vez do segundo método.