Web Filtering

Hmm...  I cant say too much about the help, but that is interesting.  My internal test boxes all have the correct help, but I don't know how the packaging is different for real boxes.  Did you install fresh or upgrade.

In any case, please look here:
https://community.sophos.com/products/unified-threat-management/astaroorg/f/81/t/65233
Note that some of this (specifically about migration of policies creating disabled policies) is not true anymore.  In 9.2 Policies are reusable just like in 9.1 Assignment were reusable.

And here is a cut&paste of the help topic (this might be slightly updated from the one in 9.201):

Web Filtering Changes

As of the 9.2 release, Sophos UTM includes a new simplified interface for creating and managing your web filtering policies. While the interface has changed considerably, functionality has not changed. All of your existing settings have been preserved and if you make no changes the system will behave in the exact same way.

Previously, complex web policy involved creating web filtering profiles. These consisted of filter actions, created on the Filter Actions tab, which were then assigned to users and groups through filter assignments on the Filter Assignments tab, and then configured on the Proxy Profiles tab. Now, you can configure all aspects of your Web Filtering policy, including your default configuration and advanced filtering profiles from the Web Filtering > Policies tab.

Note – Take some time to familiarize yourself with the new interface and read the following overview. While it is different than previous releases, it should be much easier to create and maintain complex web policies.

Some Key Differences

• In 9.1 there were several tabs containing global options that were under Web Protection > Web Filtering.  These tabs have moved to Web Protection > Filtering Options.
• In 9.1 a Proxy Profile had Filter Assignments, which allowed you to select different Filter Actions based on criteria.  These are now called Filter Profiles with Policies, which are presented in a table on a second tab of the Profile.
• In 9.1 the default Profile and only supported a single Filter Assignment (called the default assignment). Now you can have many Policies within the default Profile.
• In 9.1 every Profile had a fallback action.  This is now called the Base Policy, however the functionality is the same. It contains the Filter Action that is used if no other policies match.
• In 9.1 creation of Filter Actions was multiple tabs on the default Profile, and a very tall screen for any additional.  Now the creation of all Filter Actions is done with a multi-tabbed dialog, the Filter Action Wizard.


    Proxy profiles are now called filter profiles, and can be managed on the Web Filter Profiles > Filter Profiles tab. The policies associated with a filter profile are displayed on the Policies tab of the Edit Profile and Add Profile dialogues.

    In 9.1 and prior, a single filter assignment could be used in multiple proxy profiles. As of version 9.2, a Policy is specific to a single filter profile.

Common Tasks

The following is a brief overview of how you perform common tasks in 9.2 and later compared to the 9.1 interface.
How do I:  9.1  9.2

Edit the default policy?


Configure the various tabs under Web Filtering:

    Web Filtering > Antivirus/Malware
    Web Filtering > URL Filtering
    Web Filtering > Advanced

Web Filtering > Policies
Create or edit a proxy profile?  Web Filtering Profiles > Proxy Profiles 

Web Filtering > Web Filtering Profiles
Assign a filter assignment to a proxy profile? 

    Create a filter action on Web Filtering Profiles > Filter Actions
    Create a filter assignment on Web Filtering Profiles > Filter Assignments
    Edit or add a proxy profile on Web Filtering Profiles > Proxy Profiles



    On Web Filtering Profiles > Filter Profiles, click on the name of a Filter Profile, or create a profile by clicking the green Plus icon
    On the Policies tab, click the green plus icon to add a policy
    Select a Filter Action, or click the green plus icon to create one.

Add a website to a blacklist in my default filter action?  Web Filtering Profiles > Filter Assignments  On Web Filtering > Policies, when creating or editing a policy, click the green Plus icon next to Filter Action.
Create a new Filter Action for my Filter Assignment?  Web Filtering > URL Filtering and click the green Plus icon next to Additional URLs/Sites to block 

    Web Filtering > Policies
    Select the Default content filter action
    On the Websites tab, click the green Plus icon next to Block these websites

Modify advanced settings?  Web Filtering > Advanced  Filtering Options > Misc
Manage trusted HTTPS CAs?  Web Filtering > HTTPS CAs  Filtering Options > HTTPS CAs
Migration


When you upgrade to version 9.2, your previous configuration and settings are preserved and your system will continue to behave the same. However, as the user interface has changed considerably, things may not be where you expect them to be. The Web Filtering menu item contains all the settings you need to apply a set of policies and actions to a single set of allowed networks. The Web Filter Profiles menu item contains corresponding settings, but allows you to create multiple Profiles so you can apply different settings to different networks. All global settings are now on tabs on the Filtering Options menu item.

Some objects have been renamed. For example, Proxy Profiles are now Filter Profiles and Filter Assignments are now Policies. The Fallback Action is now called the Base Policy, as it is the policy/action that occurs if no other policies match. The relationship between these objects is much clearer.  Every Profile now contains two tabs, the first is the profile settings and the second is all the policies.  The Policies tab is an ordered table of policies that are used to determine which Filter Action is applied.  The Filter Action can be added or modified using a pop-up tabbed dialog that contains everything that can be configured for an action.

One of the limitations of 9.1 is that the default Profile could only have one set of users assigned to it. This has been migrated to a Policy called Default content filter profile assignment with a migrated Filter Action called Default content filter action. If you had other Filter Assignments created, these will now appear as disabled Policies in the Profile.

In 9.1 if you had created a Profile just so that you could have multiple Assignments you can simplify your configuration by enabling those Policies in the default Profile in the first menu option, making sure that your Allowed Networks is correct, and then deleting the now unnecessary additional Profile.

Hmm...  I cant say too much about the help, but that is interesting.  My internal test boxes all have the correct help, but I don't know how the packaging is different for real boxes.  Did you install fresh or upgrade.

In any case, please look here:
https://community.sophos.com/products/unified-threat-management/astaroorg/f/81/t/65233
Note that some of this (specifically about migration of policies creating disabled policies) is not true anymore.  In 9.2 Policies are reusable just like in 9.1 Assignment were reusable.

And here is a cut&paste of the help topic (this might be slightly updated from the one in 9.201):

Web Filtering Changes

As of the 9.2 release, Sophos UTM includes a new simplified interface for creating and managing your web filtering policies. While the interface has changed considerably, functionality has not changed. All of your existing settings have been preserved and if you make no changes the system will behave in the exact same way.

Previously, complex web policy involved creating web filtering profiles. These consisted of filter actions, created on the Filter Actions tab, which were then assigned to users and groups through filter assignments on the Filter Assignments tab, and then configured on the Proxy Profiles tab. Now, you can configure all aspects of your Web Filtering policy, including your default configuration and advanced filtering profiles from the Web Filtering > Policies tab.

Note – Take some time to familiarize yourself with the new interface and read the following overview. While it is different than previous releases, it should be much easier to create and maintain complex web policies.

Some Key Differences

• In 9.1 there were several tabs containing global options that were under Web Protection > Web Filtering.  These tabs have moved to Web Protection > Filtering Options.
• In 9.1 a Proxy Profile had Filter Assignments, which allowed you to select different Filter Actions based on criteria.  These are now called Filter Profiles with Policies, which are presented in a table on a second tab of the Profile.
• In 9.1 the default Profile and only supported a single Filter Assignment (called the default assignment). Now you can have many Policies within the default Profile.
• In 9.1 every Profile had a fallback action.  This is now called the Base Policy, however the functionality is the same. It contains the Filter Action that is used if no other policies match.
• In 9.1 creation of Filter Actions was multiple tabs on the default Profile, and a very tall screen for any additional.  Now the creation of all Filter Actions is done with a multi-tabbed dialog, the Filter Action Wizard.


    Proxy profiles are now called filter profiles, and can be managed on the Web Filter Profiles > Filter Profiles tab. The policies associated with a filter profile are displayed on the Policies tab of the Edit Profile and Add Profile dialogues.

    In 9.1 and prior, a single filter assignment could be used in multiple proxy profiles. As of version 9.2, a Policy is specific to a single filter profile.

Common Tasks

The following is a brief overview of how you perform common tasks in 9.2 and later compared to the 9.1 interface.
How do I:  9.1  9.2

Edit the default policy?


Configure the various tabs under Web Filtering:

    Web Filtering > Antivirus/Malware
    Web Filtering > URL Filtering
    Web Filtering > Advanced

Web Filtering > Policies
Create or edit a proxy profile?  Web Filtering Profiles > Proxy Profiles 

Web Filtering > Web Filtering Profiles
Assign a filter assignment to a proxy profile? 

    Create a filter action on Web Filtering Profiles > Filter Actions
    Create a filter assignment on Web Filtering Profiles > Filter Assignments
    Edit or add a proxy profile on Web Filtering Profiles > Proxy Profiles



    On Web Filtering Profiles > Filter Profiles, click on the name of a Filter Profile, or create a profile by clicking the green Plus icon
    On the Policies tab, click the green plus icon to add a policy
    Select a Filter Action, or click the green plus icon to create one.

Add a website to a blacklist in my default filter action?  Web Filtering Profiles > Filter Assignments  On Web Filtering > Policies, when creating or editing a policy, click the green Plus icon next to Filter Action.
Create a new Filter Action for my Filter Assignment?  Web Filtering > URL Filtering and click the green Plus icon next to Additional URLs/Sites to block 

    Web Filtering > Policies
    Select the Default content filter action
    On the Websites tab, click the green Plus icon next to Block these websites

Modify advanced settings?  Web Filtering > Advanced  Filtering Options > Misc
Manage trusted HTTPS CAs?  Web Filtering > HTTPS CAs  Filtering Options > HTTPS CAs
Migration


When you upgrade to version 9.2, your previous configuration and settings are preserved and your system will continue to behave the same. However, as the user interface has changed considerably, things may not be where you expect them to be. The Web Filtering menu item contains all the settings you need to apply a set of policies and actions to a single set of allowed networks. The Web Filter Profiles menu item contains corresponding settings, but allows you to create multiple Profiles so you can apply different settings to different networks. All global settings are now on tabs on the Filtering Options menu item.

Some objects have been renamed. For example, Proxy Profiles are now Filter Profiles and Filter Assignments are now Policies. The Fallback Action is now called the Base Policy, as it is the policy/action that occurs if no other policies match. The relationship between these objects is much clearer.  Every Profile now contains two tabs, the first is the profile settings and the second is all the policies.  The Policies tab is an ordered table of policies that are used to determine which Filter Action is applied.  The Filter Action can be added or modified using a pop-up tabbed dialog that contains everything that can be configured for an action.

One of the limitations of 9.1 is that the default Profile could only have one set of users assigned to it. This has been migrated to a Policy called Default content filter profile assignment with a migrated Filter Action called Default content filter action. If you had other Filter Assignments created, these will now appear as disabled Policies in the Profile.

In 9.1 if you had created a Profile just so that you could have multiple Assignments you can simplify your configuration by enabling those Policies in the default Profile in the first menu option, making sure that your Allowed Networks is correct, and then deleting the now unnecessary additional Profile.