Proposta de regra de internet: bloqueie com critério

Bloquear a internet inteira de uma empresa é fácil. Difícil é bloquear só o que atrapalha. Quem já cadastrou a palavra “loja” para barrar compras online e depois recebeu um chamado do setor comercial, que não conseguia abrir o site de um fornecedor, sabe como é.

Para bloquear sites na empresa sem erro, o módulo Bloqueios de Internet do MakroLock oferece três ferramentas para montar uma política com critério: a Blacklist, a Whitelist e o bloqueio por categoria. Veja como cada uma funciona, como elas se combinam e quais cuidados evitam surpresas.

O que é o MakroLock

O MakroLock é um sistema de monitoramento e controle de computadores Windows. Além de registrar o que é usado, ele aplica as regras do administrador diretamente nas máquinas por meio do agente instalado, e tudo é configurado em um painel acessado pelo navegador. Os bloqueios cobrem internet, aplicativos e dispositivos, e cada um pode ser ajustado por computador, usuário ou grupo.

Como bloquear sites na empresa: dois modos de funcionamento

O módulo de Internet tem três elementos: a opção “Bloquear tudo (exceto whitelist)”, a lista de Sites Bloqueados (Blacklist) e a lista de Sites Permitidos (Whitelist).

Bloqueio seletivo (padrão)

Com a opção desativada, a internet fica liberada e só os endereços da Blacklist são bloqueados. A Whitelist cria exceções. Se um endereço corresponder às duas listas, a Whitelist vence e o acesso é permitido. O exemplo do manual mostra como isso funciona:

• Blacklist: facebook.com, youtube.com e a palavra social.
• Whitelist: work.facebook.com e edu.youtube.com.
• Resultado: facebook.com e youtube.com ficam bloqueados, enquanto work.facebook.com e edu.youtube.com continuam liberados.

Bloqueio total

Com “Bloquear tudo (exceto whitelist)” ativado, todo o acesso é bloqueado e só os endereços da Whitelist continuam acessíveis. A Blacklist é ignorada, já que tudo está bloqueado por padrão. Esse modo serve para computadores que só precisam de poucos sistemas, como o ERP da empresa e o e-mail corporativo.

Como cadastrar endereços e palavras

Cada lista é uma caixa de texto com um item por linha. Você pode digitar endereços específicos, como youtube.com, ou termos amplos, como “social” ou “jogos”. O MakroLock verifica se o texto cadastrado aparece no endereço acessado, então uma palavra genérica pode atingir muitos sites. O manual orienta preferir endereços específicos, usar palavras-chave com moderação e, quando um termo abrangente for necessário, cadastrar as exceções na Whitelist.

Bloqueio por categoria

O controle Bloquear por categoria adiciona à lista os sites conhecidos das categorias escolhidas. A lista de permitidos continua tendo prioridade. Sites sem categoria permanecem acessíveis e precisam ser tratados individualmente, quando for o caso.

Cada computador e cada usuário com a sua política

No painel lateral você alterna entre Computadores e Usuários, e cada item tem a própria configuração de listas. Quando o topo da tela informa que um computador está usando as configurações do usuário, as regras do usuário substituem as do computador naquele momento. A hierarquia de regras explica a ordem de prioridade.

Registrar sem bloquear, bloquear sem registrar

O Registro de Atividades é independente do bloqueio. Dá para registrar os acessos sem bloquear nada, para entender o uso antes de criar a regra, ou bloquear sem gerar registros. Confira os dois interruptores conforme a política que você quer aplicar. Uma abordagem comum é começar só registrando, olhar os sites mais acessados e depois cadastrar a Blacklist com base no que apareceu.

Para decidir o que entra na lista, o artigo da Makrosys sobre os principais sites que sua empresa deve bloquear dá bons exemplos, e o texto sobre controle de sites na empresa discute como apresentar a regra à equipe.

Um caminho em quatro passos

1. Ligue o Registro de Atividades sem bloqueio e observe os sites mais acessados em um grupo de teste.
2. Cadastre na Blacklist endereços específicos e evite palavras genéricas.
3. Crie na Whitelist as exceções de trabalho, como subdomínios de ferramentas que a equipe usa.
4. Teste a política em um grupo piloto antes de aplicá-la à empresa toda e avise a equipe sobre o que mudou.

Dúvidas comuns

O que acontece se um site estiver na Blacklist e na Whitelist?

A Whitelist prevalece e o acesso é permitido.

Uma palavra como “loja” é segura para bloquear?

Costuma ser arriscada. O MakroLock procura o texto dentro do endereço, então sites legítimos que contenham a palavra também serão bloqueados. Prefira endereços específicos e use a Whitelist para as exceções.