Que tal, no tengo idea de como se llama lo que busco, pero estoy seguro que se debe poder, tengo una aplicacion en Tomcat y si por ejemplo pongo:
  http://unaIp:8080/Raiz/SubRaiz/ 
Puedo ver el contenido de la Carpeta SubRaiz, hay un modo de meterle seguridad a eso y que no permita ver el contenido de las carpetas de mi aplicacion? cualquier comentario lo agradecere mucho, Saludos!!