Web Categorization

В AWatch-rus web-категоризация используется для того, чтобы browser/domain telemetry была пригодна не только для raw-логов, но и для DLP, worktime и управленческой аналитики.

Источник данных

Основной Windows-компонент:

Browser Domains Collector

События попадают в bucket-поток:

aw-detmir-web-category_<host>

Зачем нужна категоризация

Она позволяет:

отделять рабочие ресурсы от нейтральных и личных
строить DLP-правила по категориям
использовать browser telemetry в worktime и management-отчётах
давать понятный руководителю и ИБ срез, а не просто список доменов

Кастомные правила

Для override/extension используется файл:

windows/web-category-rules.example.json

Типовая группировка:

work
neutral
personal

Правила задаются по доменам и root-domain логике.

Связь с DLP policy

Web-категории используются вместе с windows/dlp-policy.example.json, где верхний rules[] может ссылаться на:

categoryGroups
конкретные domains
временные окна (hourFrom / hourTo)

Практическая граница

Текущий browser path в первую очередь:

наблюдающий
аналитический
policy-aware

То есть категоризация уже production-usable, но не равна полноценному inline secure web gateway.

2.1 KiB Raw Blame History Unescape Escape