Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Apa itu pemfilteran konten web?
Pemfilteran konten web adalah bagian dari kemampuan perlindungan Web di Microsoft Defender untuk Titik Akhir dan Microsoft Defender untuk Bisnis. Pemfilteran konten web memungkinkan organisasi Anda melacak dan mengatur akses ke situs web berdasarkan kategori kontennya. Banyak dari situs web ini (bahkan jika mereka tidak berbahaya) mungkin bermasalah karena peraturan kepatuhan, penggunaan bandwidth, atau kekhawatiran lainnya.
Konfigurasikan kebijakan di seluruh grup perangkat Anda untuk memblokir kategori yang dipilih. Memblokir kategori mencegah pengguna dalam grup perangkat tertentu mengakses URL yang terkait dengan kategori. Untuk kategori apa pun yang tidak diblokir, URL akan diaudit secara otomatis. Pengguna Anda dapat mengakses URL yang diaudit tanpa gangguan, dan Anda mengumpulkan statistik akses untuk membantu membuat keputusan kebijakan yang lebih kustom. Pengguna Anda melihat pemberitahuan blokir jika elemen di halaman yang mereka lihat melakukan panggilan ke sumber daya yang diblokir.
Pemfilteran konten web tersedia di browser web utama, dengan blok yang dilakukan oleh Windows Defender SmartScreen (Microsoft Edge) dan perlindungan jaringan (Chrome, Firefox, Brave, dan Opera). Browser yang didukung termasuk Microsoft Edge, Google Chrome, Mozilla Firefox, Brave, Opera, dan Internet Explorer. Untuk daftar lengkap persyaratan, termasuk langganan, sistem operasi, browser, dan prasyarat perlindungan, lihat bagian prasyarat nanti di artikel ini.
Manfaat pemfilteran konten web
Pemfilteran konten web memberikan manfaat berikut:
- Pengguna dicegah untuk mengakses situs web yang termasuk dalam kategori yang diblokir, baik saat menjelajah di lokasi maupun dari luar lokasi.
- Tim keamanan Anda dapat mengakses laporan web di lokasi pusat yang sama, dengan visibilitas atas blok aktual dan penggunaan web.
- Jika Anda menggunakan Defender for Endpoint, tim keamanan Anda dapat dengan mudah menerapkan kebijakan ke grup pengguna dengan menggunakan grup perangkat yang ditentukan dalam pengaturan kontrol akses berbasis peran Microsoft Defender untuk Titik Akhir.
- Jika Anda menggunakan Defender untuk Bisnis, Anda dapat menentukan satu kebijakan pemfilteran konten web yang diterapkan ke semua pengguna.
Prasyarat
Pastikan Anda memenuhi persyaratan yang dijelaskan dalam tabel berikut:
| Persyaratan | Deskripsi |
|---|---|
| Subscription | Langganan Anda harus menyertakan salah satu paket berikut: - Windows 10/11 Enterprise E5 - Microsoft 365 E5 - Microsoft 365 A5 - Microsoft Defender Suite - Microsoft 365 E3 - Microsoft Defender untuk Titik Akhir Paket 1 atau Paket 2 - Microsoft Defender untuk Bisnis - Microsoft 365 Business Premium |
| Akses portal | Anda harus memiliki akses ke portal Microsoft Defender. |
| Sistem operasi | Perangkat organisasi Anda harus menjalankan salah satu sistem operasi berikut dengan pembaruan antivirus/antimalware terbaru: - Windows 11 - Windows 10 Anniversary Update (versi 1607) atau yang lebih baru - Server Windows 2019 atau yang lebih baru - Untuk ketersediaan macOS, lihat Perlindungan Jaringan untuk macOS - Untuk ketersediaan Linux, lihat Perlindungan Jaringan untuk Linux |
| Browser | Perangkat Anda harus menjalankan salah satu browser berikut: - Microsoft Edge - Google Chrome - Mozilla Firefox -Berani -Opera - Internet Explorer |
| Perlindungan terkait | Windows Defender SmartScreen dan perlindungan jaringan harus diaktifkan di perangkat organisasi Anda. |
Konten web yang memfilter penyimpanan dan privasi data
Data disimpan di wilayah yang dipilih sebagai bagian dari pengaturan penanganan data Microsoft Defender untuk Titik Akhir Anda. Data Anda tidak akan meninggalkan pusat data di wilayah tersebut. Data Anda tidak akan dibagikan dengan pihak ketiga mana pun, termasuk penyedia data kami.
Prioritas untuk beberapa kebijakan aktif
Menerapkan beberapa kebijakan pemfilteran konten web yang berbeda ke perangkat yang sama menghasilkan penerapan kebijakan yang lebih ketat untuk setiap kategori. Pertimbangkan skenario berikut:
- Kebijakan 1: memblokir kategori 1 dan 2 dan mengaudit sisanya
- Kebijakan 2: memblokir kategori 3 dan 4 dan mengaudit sisanya
Hasilnya adalah bahwa kategori 1-4 semuanya diblokir, seperti yang diilustrasikan dalam gambar berikut.
Mengaktifkan pemfilteran konten web
Di portal Microsoft Defender di https://security.microsoft.com, buka bagian Sistem>Pengaturan>Endpoint>Umum>Fitur lanjutan. Atau, untuk langsung masuk ke halaman Fitur tingkat lanjut , gunakan https://security.microsoft.com/securitysettings/endpoints/integration.
Pada halaman Fitur tingkat lanjut , verifikasi tombol Pemfilteran konten Webaktif. Jika perlu, geser tombol ke Aktif, lalu pilih Simpan preferensi.
Mengonfigurasi kebijakan pemfilteran konten web
Kebijakan pemfilteran konten web menentukan kategori situs mana yang diblokir di grup perangkat mana. Untuk mengelola kebijakan, buka Pengaturan>Endpoints>Aturan bagian >Pemfilteran konten web.
Kebijakan dapat disebarkan untuk memblokir salah satu kategori induk atau anak berikut:
| Kategori induk | Kategori anak |
|---|---|
| Konten dewasa |
-
Kultus: Situs yang terkait dengan grup atau gerakan yang anggotanya menunjukkan gairah untuk sistem keyakinan yang berbeda dari yang diterima secara sosial. - Perjudian: Perjudian online dan situs yang mempromosikan perjudian. - Nudity: Situs yang menyediakan gambar atau video full-frontal dan semi-nude, biasanya dalam bentuk artistik, dan mungkin memungkinkan pengunduhan atau penjualan materi tersebut. - Pornografi / Eksplisit secara seksual: Situs yang berisi konten eksplisit secara seksual. Segala bentuk materi berorientasi seksual juga tercantum di sini. - Pendidikan seks: Situs yang membahas seks dan seksualitas, termasuk situs yang menyediakan pendidikan tentang reproduksi dan kontrasepsi manusia, situs yang menawarkan saran tentang mencegah infeksi dari penyakit seksual, dan situs yang menawarkan saran tentang masalah kesehatan seksual. - Tidak senonoh: Situs yang berisi konten yang tidak pantas untuk dilihat anak-anak atau yang akan membuat pemberi kerja tidak nyaman jika diakses oleh staf mereka, namun tidak selalu mengandung kekerasan atau pornografi. - Kekerasan: Situs yang menampilkan atau mempromosikan konten yang terkait dengan kekerasan terhadap manusia atau hewan. |
| Bandwidth tinggi |
-
Unduh situs: Situs yang fungsi utamanya adalah mengizinkan pengguna mengunduh konten media atau aplikasi perangkat lunak. - Berbagi gambar: Situs yang digunakan terutama untuk mencari atau berbagi foto, termasuk yang memiliki aspek sosial. - Peer-to-peer: Situs yang menghosting perangkat lunak peer-to-peer (P2P) atau memfasilitasi berbagi file menggunakan perangkat lunak P2P. - Media streaming & unduhan: Situs yang fungsi utamanya adalah distribusi media streaming, atau situs yang memungkinkan pengguna mencari, menonton, atau mendengarkan media streaming. |
| Tanggung jawab hukum |
-
Gambar penyalahgunaan anak: Situs yang menyertakan konten penyalahgunaan anak. - Aktivitas kriminal: Situs yang memberikan instruksi tentang, memberi saran tentang, atau mempromosikan aktivitas ilegal. - Peretasan: Situs yang menyediakan sumber daya untuk penggunaan perangkat lunak atau perangkat keras komputer yang ilegal atau dipertanyakan, termasuk situs yang mendistribusikan materi berhak cipta yang telah retak. - Kebencian & intoleransi: Situs yang mempromosikan pendapat yang agresif, mendegradasi, atau kasar tentang bagian mana pun dari populasi yang dapat diidentifikasi oleh ras, agama, jenis kelamin, usia, kebangsaan, cacat fisik, situasi ekonomi, orientasi seksual atau pilihan gaya hidup lainnya. - Obat ilegal: Situs yang menjual zat ilegal/terkontrol, mempromosikan penyalahgunaan zat, atau menjual parafernalia terkait. - Perangkat lunak ilegal: Situs yang berisi atau mempromosikan penggunaan malware, spyware, botnet, penipuan phishing, atau pembajakan & pencurian hak cipta. - Kecurangan sekolah: Situs yang terkait dengan plagiarisme atau kecurangan sekolah. - Melukai diri sendiri: Situs yang mempromosikan bahaya diri sendiri, termasuk situs cyberbullying yang berisi pesan yang kasar dan/atau mengancam terhadap pengguna. - Senjata: Setiap situs yang menjual senjata atau menganjurkan penggunaan senjata, termasuk tetapi tidak terbatas pada senjata, pisau, dan amunisi. |
| Rekreasi |
-
Obrolan: Situs yang terutama merupakan ruang obrolan berbasis web. - Permainan: Situs yang berkaitan dengan permainan video atau komputer, termasuk situs yang mempromosikan game melalui hosting layanan online atau informasi yang terkait dengan game. - Pesan instan: Situs yang dapat digunakan untuk mengunduh perangkat lunak pesan instan atau layanan pesan instan berbasis klien. - Jaringan profesional: Situs yang menyediakan layanan jaringan profesional. - Jejaring sosial: Situs yang menyediakan layanan jejaring sosial. - Email berbasis web: Situs yang menawarkan layanan email berbasis web. |
| Uncategorized |
-
Domain yang baru terdaftar: Situs yang baru terdaftar dalam 30 hari terakhir dan belum dipindahkan ke kategori lain. - Domain terparkir: Situs yang tidak memiliki konten atau diparkir untuk digunakan nanti. |
Note
Kategori "Tidak Dikategorikan" hanya berisi domain yang baru terdaftar dan domain terparkir, serta tidak mencakup semua situs lain selain yang termasuk dalam kategori ini. Situs proksi jarak jauh dikategorikan sebagai Perangkat Lunak Ilegal. Klasifikasi ini didasarkan pada kemampuan melekat mereka untuk merutekan lalu lintas ke tujuan mana pun, yang dapat mencakup akses ke konten yang tidak diinginkan, berbahaya, atau ilegal. Seperti halnya situs lain yang diblokir, organisasi dapat memilih untuk menggunakan indikator "izinkan" untuk mengizinkan akses ke situs yang jika tidak akan diblokir berdasarkan kategori Pemfilteran Konten Web-nya.
Buat kebijakan
Note
- Mungkin ada latensi hingga 2 jam antara waktu kebijakan dibuat dan kapan diberlakukan pada perangkat.
- Anda dapat menyebarkan kebijakan tanpa memilih kategori apa pun untuk diblokir. Tindakan ini membuat kebijakan khusus audit untuk membantu Anda memahami perilaku pengguna sebelum membuat kebijakan blokir.
- Jika Anda menghapus kebijakan atau mengubah grup perangkat secara bersamaan, mungkin ada keterlambatan dalam penyebaran kebijakan.
- Memblokir kategori "Tidak Dikategorikan" dapat menyebabkan hasil yang tidak terduga dan tidak diinginkan.
Untuk menambahkan kebijakan baru, ikuti langkah-langkah berikut:
Di portal Microsoft Defender di https://security.microsoft.com, buka bagian Sistem>Pengaturan>Endpoint>Aturan>Pemfilteran konten web. Atau, untuk langsung masuk ke halaman pemfilteran konten Web , gunakan https://security.microsoft.com/securitysettings/endpoints/web_content_filtering_policy.
Pada halaman Pemfilteran konten web , pilih + Tambahkan kebijakan.
Wizard Tambahkan Kebijakan terbuka. Pada halaman Umum , tentukan nama deskriptif unik untuk kebijakan tersebut, lalu pilih Berikutnya.
Pada halaman Kategori yang diblokir , pilih satu atau beberapa kategori konten web untuk diblokir (seperti Konten dewasa, Bandwidth tinggi, Tanggung jawab hukum, Waktu Luang, atau Tidak Dikategorikan), lalu pilih Berikutnya.
Pada halaman Cakupan , tentukan grup perangkat tempat kebijakan diterapkan. Nilai defaultnya adalah Pilih semua untuk grup Komputer. Pilih Selanjutnya.
Tip
Jika Anda menggunakan Microsoft 365 Business Premium atau Microsoft Defender untuk Bisnis, kebijakan pemfilteran konten web diterapkan ke semua pengguna secara default. Cakupan tidak diterapkan.
Pada halaman Ringkasan , tinjau pengaturan Anda, dan pilih Kembali untuk membuat perubahan. Setelah selesai, pilih Kirim.
Note
- Mungkin ada latensi hingga 2 jam antara waktu kebijakan dibuat dan kapan diberlakukan pada perangkat.
- Anda dapat menyebarkan kebijakan tanpa memilih kategori apa pun untuk diblokir. Tindakan ini membuat kebijakan khusus audit untuk membantu Anda memahami perilaku pengguna sebelum membuat kebijakan blokir.
- Jika Anda menghapus kebijakan atau mengubah grup perangkat secara bersamaan, mungkin ada keterlambatan dalam penyebaran kebijakan.
- Memblokir kategori "Tidak Dikategorikan" dapat menyebabkan hasil yang tidak terduga dan tidak diinginkan.
Pengalaman pengguna akhir
Pengalaman pemblokiran untuk browser pihak ketiga yang didukung disediakan oleh perlindungan jaringan, yang menyediakan pesan tingkat sistem yang memberi tahu pengguna tentang koneksi yang diblokir. Untuk pengalaman dalam browser yang lebih ramah pengguna, pertimbangkan untuk menggunakan Microsoft Edge.
Pengalaman berikut ditampilkan untuk semua blok Pemfilteran Konten Web, dimulai di Microsoft Edge versi 124.
Perbolehkan situs web tertentu
Dimungkinkan untuk mengambil alih kategori yang diblokir dalam pemfilteran konten web untuk mengizinkan satu situs dengan membuat kebijakan indikator izin kustom . Perbolehkan indikator menggantikan kebijakan pemfilteran konten web.
Untuk menentukan indikator Izinkan, ikuti langkah-langkah berikut:
Di portal Microsoft Defender di https://security.microsoft.com, buka Pengaturan>Endpoints>bagian Aturan>Indikator. Atau, untuk langsung masuk ke halaman Indikator , gunakan https://security.microsoft.com/securitysettings/endpoints/custom_ti_indicators.
Pada tab URL/Domain , pilih + Tambahkan Item.
Wizard Tambahkan Indikator terbuka. Pada tab Indikator , masukkan informasi berikut ini:
- URL/Domain
- Judul: Masukkan nama deskriptif yang unik.
- Kedaluwarsa pada (UTC): Pilih Jangan Pernah (default) atau Kustom untuk memasukkan tanggal kedaluwarsa.
Di bagian Statistik , Anda dapat memilih Tampilkan statistik untuk memahami efek menambahkan indikator kustom ini.
Setelah selesai di halaman Indikator , pilih Berikutnya.
Pada halaman Tindakan , pilih Izinkan, lalu pilih Berikutnya.
Pada halaman Cakupan organisasi , pilih cakupan grup perangkat. Nilai defaultnya adalah Semua perangkat di organisasi saya. Pilih Selanjutnya.
Pada halaman Ringkasan , tinjau pengaturan Anda, dan pilih Kembali untuk membuat perubahan. Setelah selesai, pilih Kirim.
Kategori sengketa
Jika Anda menemukan domain yang salah dikategorikan, Anda dapat membantah kategori langsung di portal Microsoft Defender.
Untuk menggugat kategori domain, buka Laporan>Perlindungan web>Detail kategori pemfilteran konten web>Domain. Pada tab domain laporan Pemfilteran Konten Web, temukan elipsis di samping setiap domain. Arahkan mouse ke atas elipsis lalu pilih Kategori Sengketa.
Panel akan terbuka tempat Anda dapat memilih prioritas dan menambahkan detail lain, seperti kategori yang disarankan untuk pengategorian ulang. Setelah Anda melengkapi formulir, pilih Kirim. Tim kami akan meninjau permintaan dalam satu hari kerja. Untuk membuka blokir manual yang lebih cepat, buat indikator izin kustom.
Memantau laporan pemfilteran konten web
PilihProteksi web> untuk melihat kartu dengan informasi tentang pemfilteran konten web dan perlindungan ancaman web. Kartu berikut ini menyediakan informasi ringkasan tentang pemfilteran konten web.
Aktivitas web menurut kategori
Kartu Aktivitas web menurut kategori mencantumkan kategori konten web induk dengan peningkatan atau penurunan terbesar dalam jumlah upaya akses. Anda dapat menjelajahi perubahan pola aktivitas web di organisasi Anda dari 30 hari terakhir, 3 bulan, atau 6 bulan. Pilih nama kategori untuk melihat informasi selengkapnya.
Dalam 30 hari pertama penggunaan pemfilteran konten web, organisasi Anda mungkin tidak memiliki cukup data untuk menampilkan aktivitas Web menurut kartu kategori.
Kartu ringkasan pemfilteran konten web
Kartu ringkasan pemfilteran konten Web menampilkan distribusi upaya akses yang diblokir di berbagai kategori konten web induk. Pilih salah satu bilah berwarna untuk melihat informasi selengkapnya tentang kategori web induk tertentu.
Kartu ringkasan aktivitas web
Kartu ringkasan aktivitas Web menampilkan jumlah total permintaan untuk konten web di semua URL.
Lihat detail kartu
Anda dapat mengakses detail Laporan untuk setiap kartu dengan memilih baris tabel atau bilah berwarna dari bagan di kartu. Halaman detail laporan untuk setiap kartu berisi data statistik tentang kategori konten web, domain situs web, dan grup perangkat.
- Kategori web: Mencantumkan kategori konten web yang telah memiliki upaya akses di organisasi Anda. Pilih kategori tertentu untuk membuka panel ringkasan.
- Domain: Mencantumkan domain web yang telah diakses atau diblokir di organisasi Anda.
- Grup perangkat: Mencantumkan semua grup perangkat yang telah menghasilkan aktivitas web di organisasi Anda
Gunakan filter rentang waktu di kiri atas halaman untuk memilih periode waktu. Anda juga dapat memfilter informasi atau mengkustomisasi kolom. Pilih baris untuk membuka panel flyout dengan informasi selengkapnya tentang item yang dipilih.
Masalah dan batasan yang diketahui
Pemfilteran Konten Web dibatasi untuk browser tertentu melalui nama proses. Ini berarti pemfilteran konten web tidak berfungsi saat aplikasi proksi lokal digunakan (seperti Fiddler), karena nama proses asal disamarkan. Pemfilteran konten web tidak berfungsi dalam sesi browser terisolasi (yaitu Microsoft Defender Application Guard).
Pemfilteran Konten Web didasarkan pada Perlindungan Jaringan. Pemblokiran di browser pihak ketiga memerlukan konfigurasi browser yang diperlukan untuk inspeksi konten. Karena URL lengkap tidak tersedia di browser pihak ketiga, memblokir akses ke aplikasi web tertentu mungkin memerlukan pembuatan indikator blok kustom untuk halaman masuk aplikasi. Perlu diingat, blok seperti itu mungkin memblokir pengguna untuk mengakses layanan lain yang terkait dengan situs web yang sama.
Pemfilteran Konten Web mengklasifikasikan miliaran URL, tetapi situs baru ditambahkan setiap hari, dan situs baru mungkin tidak segera terdeteksi. Bahkan setelah situs dikategorikan, konten di situs apa pun dapat berubah kapan saja. Mengklasifikasikan konten situs secara inheren merupakan proses subjektif. Mengingat batasan ini, Anda harus mengharapkan bahwa situs baru mungkin tidak segera dikategorikan, dan kategori situs dapat diubah kapan saja. Untuk kontrol penuh atas akses pengguna Anda ke situs, buat Indikator Kustom untuk mengizinkan atau memblokir situs.
Jika Anda menggunakan Microsoft 365 Business Premium atau Microsoft Defender untuk Bisnis, Anda hanya dapat menentukan satu kebijakan pemfilteran konten web untuk lingkungan Anda.