Añadir sitios web a lista blanca en dispositivos MacOS

[MDLGV]

Hola!

Como administrador de la consola de Karspersky Endpoint Security Cloud de mi empresa me llegó un director encargado del tema de pagos, comentando que no podía acceder a la pagina de uno de los bancos, revisando la situación puedo ver que KESC esta bloqueando la ejecucion de scripts y en general todos los elementos de la página.

Despues de leer la documentación de KESC para empresas llegué a la conclusión de que únicamente en Windows se puede habilitar una lista blanca de sitios web, mientras que en MacOS la protección web se habilita o deshabilita, donde al estar habilitada únicamente se puede bloquear la página o solicitar al usuario una confirmación.
Donde debido a que KESC bloquea cada uno de los elementos de la página, el usuario debe confirmar cada uno de ellos al acceder, lo que evidentemente es molesto para el usuario.

Ahora con mi duda, ¿alguien más ha tenido esta situación y de ser así logró encontrar algun workaround para habilitar una página o dominio especifico sin deshabilitar completamente la protección web?

Es bastante necesario no desactivar esta proteccion ya que al tratarse de una página de banca electrónica para pagos de sueldos o transferencias a los proveedores, no podemos dejar esa ventana abierta y que los usuarios que interactuan con estas páginas dentro de la empresa puedan llegar a ser infectadas por alguna amenaza web y es un riesgo muy alto a correr.

Si alguien tiene alguna información reelevante por favor comentarlo, gracias.
Adjunto además la documentación que leí por si alguien quiere darle un ojo: https://support.kaspersky.com/Cloud/1.0/es-ES/143615.htm

[Caos]

Hola,

Lo que indicas es correcto.

Desafortunadamente, no hay posibilidad de añadir exclusiones en el componente Protección frente a amenazas web para dispositivos Mac en KES Cloud.

Solamente puedes marcar una de las opciones disponibles (Solicitar acción del usuario o Bloquear automáticamente) o si ninguna cumple con lo que necesita, desactivarlo (no te lo recomiendo ya que penaliza la seguridad).

Saludos

[Vimaro]

On 1/24/2024 at 7:19 PM, MDLGV said:

Hola!

Como administrador de la consola de Karspersky Endpoint Security Cloud de mi empresa me llegó un director encargado del tema de pagos, comentando que no podía acceder a la pagina de uno de los bancos, revisando la situación puedo ver que KESC esta bloqueando la ejecucion de scripts y en general todos los elementos de la página.

¿Puede por favor indicarnos cuál es ese sitio Web bloqueado? Adicionalmente, cierto es que a nivel de protección Web para MacOS, las funciones tienen un alcance limitado, pero de forma alternativa puede definir un perfil de protección separado para ese usuario con la siguiente configuración:

De este modo, las detecciones en sitios se seguirán realizando (y registrando), pero es el usuario quien determinará si accede o no.

Edited January 26 by Vimaro