Pregunta:

¿Cómo se bloquean las funciones de chat y correo electrónico de Facebook.com?

Entorno: Dispositivo de seguridad Cisco Web Security Appliance (WSA) cualquier versión AsyncOS

En AsyncOS versión 7.1 y posterior con AVC habilitado

En la versión 7.1, WSA introdujo una nueva función denominada 'Application Visibility Controls' (AVC) que permite detectar automáticamente aplicaciones como Facebook. La función AVC requiere una clave de licencia para "Cisco Web Usage Controls" y se puede habilitar bajo GUI > Servicios de seguridad > Controles de uso aceptable

Cuando AVC está habilitado, podemos usar AVC para bloquear las funciones específicas en 'Facebook' como Mensajes y Chat de Facebook, Juegos de Facebook, etc. AVC también proporciona la capacidad de detectar y controlar muchas otras aplicaciones como ITunes, Google+, etc.

Bloquear la función de "chat" de Facebook mediante AVC

1. Vaya a GUI > Web Security Manager > Access Policies

2. Para cualquier política de acceso específica o 'Política global', haga clic en el enlace en la columna "Aplicaciones"

3. En Editar configuración de la aplicación, haga clic en el signo "+" junto a "Facebook" para ver todas las opciones disponibles

4. Configure "Mensajes y chat de Facebook" en "Bloquear"

5. Si desea bloquear sólo el chat de vídeo, elija 'Monitor' y luego marque la opción 'Bloquear el chat de vídeo'

En todas las versiones de AsyncOS o con la versión 7.1 & posterior con AVC desactivado

Si la función AVC no está disponible, también podemos bloquear las funciones de chat y correo electrónico en Facebook si coincidimos con URL específicas.

Bloquear la función de "chat" de Facebook.com

1. Vaya a Administrador de seguridad -> Categorías de URL personalizadas -> Agregar categoría personalizada

2. Rellene "Category Name" (Nombre de categoría) y haga clic en "Advanced" (Avanzado)

3. Escriba "facebook.*chat" en la 'ventana Expresión regular'

4. Vaya a la página Administrador de seguridad -> Access Policies

5. Haga clic en el enlace de la tabla de políticas en la columna "Categorías de URL" para la política de acceso correspondiente que desea editar.

6. En la sección 'Filtrado de categoría de URL personalizado', elija la acción "Bloquear"

7. Envíe y confirme los cambios.

Bloquear la función "Mensajes" de Facebook.com

1. Vaya a Administrador de seguridad > Categorías de URL personalizadas > Agregar categoría personalizada

2. Rellene "Category Name" (Nombre de categoría) y haga clic en "Advanced" (Avanzado)

3. Escriba "facebook.*gigaboxx" en la ventana Expresión regular

4. Vaya a la página Administrador de seguridad -> Políticas de acceso

5. Haga clic en el enlace de la tabla de políticas en la columna "Categorías de URL" para la política de acceso correspondiente que desea editar.

6. En la sección Filtrado de categoría de URL personalizado, elija la acción "Bloquear"

7. Envíe y confirme los cambios.

Nota:

Los pasos de configuración del segundo método no son dinámicos y, por lo tanto, si cambian los sitios web/URL utilizados por Facebook, necesitaríamos modificar la configuración para bloquear las funciones de Chat y Mensajes

Por otra parte, la función AVC actualiza sus firmas periódicamente para asegurarse de que las aplicaciones se detectan correctamente. Por lo tanto, recomendamos usar AVC para bloquear el chat y los mensajes de Facebook en lugar del segundo método.