質問：

Facebook.comのチャットおよび電子メール機能をブロックする方法

環境：Cisco Webセキュリティアプライアンス(WSA)すべてのAsyncOSバージョン

AsyncOSバージョン7.1以降（AVCが有効）

7.1バージョンでは、WSAはFacebookなどのアプリケーションを自動的に検出する機能を提供する「Application Visibility Controls(AVC)」という新機能を導入しました。AVC機能には、「Cisco Web Usage Controls」のライセンスキーが必要です。この機能は、[GUI] > [Security Services] > [Acceptable Use Controls]で有効にできます

AVCを有効にすると、AVCを使用して、Facebookメッセージやチャット、Facebookゲームなどの「Facebook」の特定の機能をブロックできます。AVCは、ITunes、Google+などの他の多くのアプリケーションを検出して制御する機能も提供します。

AVCを使用したFacebookの「チャット」機能のブロック

1. [GUI] > [Web Security Manager] > [Access Policies]に移動します

2. 特定のアクセスポリシーまたは[グローバルポリシー]には、[アプリケーション]列のリンクをクリックしてください

3. [Edit Application settings] で、[Facebook]の横にある[+]記号をクリックして、利用可能なすべてのオプションを表示します

4. "Facebookメッセージとチャット"を'ブロック'に構成します

5. ビデオチャットのみをブロックする場合は、[Monitor]を選択し、[Block Video Chat]オプションをオンにします

すべてのAsyncOSバージョン、またはバージョン7.1以降でAVCが無効

AVC機能が使用できない場合は、特定のURLを照合することで、facebookのチャット機能と電子メール機能をブロックすることもできます。

Facebook.comの「チャット」機能をブロック

1. [セキュリティ・マネージャ] -> [カスタムURLカテゴリ] -> [カスタムカテゴリの追加]に移動します

2. [Category Name]に入力し、[Advanced]をクリックします

3. [正規表現]ウィンドウの「facebook.*chat」に入力します

4. [Security Manager] -> [Access Policies]ページに移動します。

5. 編集する該当するアクセスポリシーの[URL Categories] 列のポリシーテーブルのリンクをクリックします。

6. [カスタムURLカテゴリフィルタリング]セクションで、[ブロック]アクションを選択します。

7. 変更を送信し、確定します。

Facebook.comの「メッセージ」機能のブロック

1. [セキュリティ・マネージャ] > [カスタムURLカテゴリ] > [カスタム・カテゴリの追加]に移動します

2. [Category Name]に入力し、[Advanced]をクリックします

3. [Regular Expression]ウィンドウで「facebook.*gigaboxx」と入力します

4. [Security Manager] -> [Access Policies]ページに移動します

5. 編集する該当するアクセスポリシーの[URL Categories] 列のポリシーテーブルのリンクをクリックします。

6. [カスタムURLカテゴリフィルタリング]セクションで、[ブロック]アクションを選択します

7. 変更を送信し、確定します。

注：

2番目の方法の設定手順は動的ではないため、Facebookで使用されるWebサイト/URLが変更された場合は、チャットおよびメッセージ機能をブロックするように設定を変更する必要があります

一方、AVC機能は、アプリケーションが正しく検出されるように、シグニチャを定期的に更新します。したがって、AVCを使用して、2番目の方法ではなくFacebookチャットやメッセージをブロックすることをお勧めします。