Question :

Comment bloquer les fonctions de messagerie et de discussion sur Facebook.com ?

Environnement : Appliance de sécurité Web Cisco (WSA) toutes les versions AsyncOS

Sur AsyncOS version 7.1 et ultérieure avec AVC activé

Sur la version 7.1, WSA a introduit une nouvelle fonctionnalité appelée 'Application Visibility Controls' (AVC) qui permet de détecter automatiquement des applications comme Facebook. La fonction AVC nécessite une clé de licence pour les contrôles d'utilisation Web de Cisco et peut être activée sous GUI > Services de sécurité > Contrôles d'utilisation acceptable

Lorsque AVC est activé, nous pouvons utiliser AVC pour bloquer les fonctionnalités spécifiques sur 'Facebook' telles que les messages Facebook et les discussions, les jeux Facebook, etc. AVC permet également de détecter et de contrôler de nombreuses autres applications comme ITunes, Google+, etc.

Bloquer la fonction de discussion Facebook à l'aide d'AVC

1. Accédez à GUI > Web Security Manager > Access Policies

2. Pour toute politique d'accès spécifique ou politique globale, cliquez sur le lien sous "Applications"

3. Sous 'Modifier les paramètres de l'application', cliquez sur le signe "+" en regard de 'Facebook' pour afficher toutes les options disponibles

4. Configurer "Messages Facebook et discussion" sur "Bloquer »

5. Si vous souhaitez uniquement bloquer la conversation vidéo, sélectionnez 'Surveiller' et activez l'option Bloquer la conversation vidéo'.

Sur toutes les versions d'AsyncOS ou avec la version 7.1 & supérieure avec AVC désactivé

Si la fonctionnalité AVC n'est pas disponible, nous pouvons également bloquer les fonctions de conversation et d'e-mail sur facebook en faisant correspondre des URL spécifiques.

Bloquer la fonction de « chat » de Facebook.com

1. Accédez à Gestionnaire de sécurité -> Catégories d'URL personnalisées -> Ajouter une catégorie personnalisée

2. Complétez « Nom de la catégorie » et cliquez sur « Avancé »

3. Tapez "facebook.*chat" dans la fenêtre 'expression régulière'

4. Accédez à la page Security Manager -> Access Policies.

5. Cliquez sur le lien dans le tableau des stratégies sous la colonne 'Catégories d'URL' pour la stratégie d'accès concernée que vous souhaitez modifier.

6. Dans la section 'Filtrage de catégorie d'URL personnalisé', sélectionnez l'action "Bloquer"

7. Envoyez et confirmez vos modifications.

Bloquer la fonction « Messages » de Facebook.com

1. Accédez à Gestionnaire de sécurité > Catégories d'URL personnalisées > Ajouter une catégorie personnalisée

2. Complétez « Nom de la catégorie » et cliquez sur « Avancé »

3. Tapez "facebook.*gigaboxx" dans la fenêtre Expression régulière.

4. Accédez à la page Gestionnaire de sécurité -> Stratégies d'accès

5. Cliquez sur le lien dans le tableau des stratégies sous la colonne 'Catégories d'URL' pour la stratégie d'accès concernée que vous souhaitez modifier.

6. Dans la section Filtrage des catégories d'URL personnalisées, sélectionnez l'action "Bloquer"

7. Envoyez et confirmez vos modifications.

Note:

Les étapes de configuration de la deuxième méthode ne sont pas dynamiques et, par conséquent, si les sites Web/URL utilisés par Facebook changent, nous devons modifier la configuration pour bloquer les fonctionnalités de conversation et de messages

D'autre part, la fonctionnalité AVC met à jour régulièrement ses signatures pour s'assurer que les applications sont correctement détectées. Par conséquent, nous recommandons d'utiliser AVC pour bloquer les discussions et les messages Facebook au lieu de la deuxième méthode.