Safari utilise un processus d’assistance appelé
com.apple.Webkit.Networking pour les téléchargements de fichiers Web.
Vous pouvez empêcher les Safari d’accéder à des fichiers classifiés sur le système de fichiers macOS comme suit :
- Ajoutez le nom du fichier exécutable comme com.apple.Webkit.Networking dans le modèle d’application.
- Utilisez la règle de protection de l’accès aux fichiers d’application.
Pour créer une
règle de protection de l’accès aux fichiers d’application pour Safari :
- Connectez-vous à la console ePO.
- Accédez à menu, protection des données, puis sélectionnez DLP gestionnaire de stratégies.
- Propriétés jeux de règles, cliquez sur le jeu de règles qui doit être utilisé.
- Dans la page jeu de règles DLP , sélectionnez l’onglet protection des données .
- Dans la liste déroulante actions , sélectionnez nouvelle règle, protection de l’accès aux fichiers d’application.
- Sur la page protection de l' accès aux fichiers d’application :
- Entrez un nom de règle.
- Définissez l' État sur activé.
- Définissez la gravité en fonction de vos besoins.
- Sélectionnez McAfee DLP Endpoint pour Mac OS sous mettre en œuvre sur.
- Dans l’onglet condition , cliquez sur les trois points en regard de classification.
- Sélectionnez la classification et End-User votre choix.
- Cliquez sur les trois points en regard de applications , puis cliquez sur nouvel élément.
- Entrez le nom du modèle d’application et laissez le reste à sa valeur par défaut.
- Dans la section propriétés disponibles , sélectionnez le nom du fichier exécutablede la propriété.
- Définissez la valeur sur com. Apple. WebKit .Networking , puis cliquez sur Enregistrer.
- Sélectionnez le nom du modèle d’application qui a été enregistré à l’étape précédente, puis cliquez sur OK.
- Dans l’onglet réaction , définissez les éléments suivants :
- Définissez l' action sur bloquer.
- Cliquez sur les trois points en regard de la notification utilisateur , puis sélectionnez un notification dans la liste. Cliquez sur OK.
- Cliquez sur la case à cocher signaler l’incident et sélectionnez le fichier d’origine du magasin comme preuve si vous souhaitez stocker les fichiers de preuve.
- Cliquez sur Enregistrer et Fermer.
- Appliquez le jeu de règles à une nouvelle stratégie et affectez-le aux systèmes Endpoint. com. Apple. WebKit. Networking est un processus d’aide utilisé par Safari pour effectuer des téléchargements de fichiers Web. Conformément à la règle de protection de l' accès aux fichiersde l’application DLP ci-dessus, elle bloque les fichiers classés ouverts par com.apple.Webkit.Networking .
- Appliquez les modifications de stratégie par le biais de l' affectation de stratégie.