Trabalho URL Filtering

[pic 1] FILTRAGEM DE URL Segurança de SO

---

Introdução

O recurso de filtragem de URL permite escrever uma condição em uma regra de controle de acesso, a fim de determinar o tráfego que percorre uma rede com base em solicitações de URL não-criptografado pelos hosts monitorados.

Requisitos

São requisitos específicos a definição de uma licença de filtragem de URL e de uma a porta.

Exigência de licença de filtragem de URL

Um centro de gestão URL Filtering requer uma licença de filtragem de URL para entrar em contato com a nuvem periodicamente - para uma atualização sobre informações de URL.

Podem ser adicionadas categoria e reputação - para acessar as regras de controle sem uma licença de filtragem de URL. No entanto, para aplicar uma diretiva de controle de acesso é necessário primeiro adicionar uma licença de filtragem de URL para o centro de gerenciamento e habilitá-lo nos dispositivos orientados pelas políticas de Seurança da Informação.

Se uma licença de filtragem de URL expirar, regras de controle de acesso com categoria e condições de URL baseadas em reputação interrompem a filtragem de URL - e o centro de gerenciamento não entrará em contato com o serviço de nuvem.

Sem uma licença de filtragem, URL’s individuais ou grupos destas podem ser definidos, permitindo ou bloqueando dados – mas não haverá como filtrar o tráfego de rede por categoria ou a reputação da URL.

Nota 

O serviço de nuvem normalmente atualiza os dados uma vez por dia, mas é possível ativar atualizações automáticas, forçando a verificação a cada 30 minutos – certificando-se assim de que a informação é sempre atual.

Filtragem de URL

Existem três métodos disponíveis para bloquear conteúdos indesejados da web:

Verificação de conteúdo

Este método consiste em blocos acesso a páginas da web que buscam a ocorrência de "palavras específicas" no conteúdo.

Inteligência artificial

Uma variante da verificação de conteúdo, processando resultados mais precisos.

Listas negras

Este método bloqueia o acesso a páginas da web com base em uma lista de categoria de sites a serem bloqueados.

Categorias de Conteúdo Bloqueadas

Em geral as categorias de conteúdo indesejado da web são:

Anúncios

Adulto & sexualmente explícito

Áudio e vídeo

Bate-papo

Namoro & relacionamentos

Drogas

Endereços dinâmicos

Entretenimento

Aplicações externas

Finanças & investimentos

Fóruns

Jogos de azar

Jogos

Hacking & Warez

Postos de trabalho

Notícias

To-peer (P2P) incluindo cópias ilegais de software e filmes

Redes sociais com subcategorias, Badoo, Facebook, Google +, Twitter etc

Lojas

Esportes

Barras de ferramentas

Viagens

Violência e ódio

Web Proxies & túneis com subcategorias seda, Soluto, Teamviewer, Translatros e UCWeb

Weblogs e sites privados

Web-based e-mail

Sobre a filtragem de URL

A filtragem de URL identifica os sites mal-intencionados conhecidos e os sites que exibem materiais impróprios, permitindo ou bloqueando o acesso as categorias de URL predefinidas. A categorização padrão de um site específico é determinada pelo Serviço de Reputação da ferramenta utilizada e pode ser editada pelo administrador de sistema.

Quando uma solicitação para acessar um site é recebida, a ferramenta consulta o Serviço de Reputação para determinar a categorização do site. Se o site tiver sido categorizado como uma URL bloqueada, a ferramenta bloqueará a solicitação.

Quando um usuário solicita acesso a um site bloqueado, ele recebe uma notificação de negação que inclui a categoria de solicitação negada. Em alguns casos os usuários podem contatar o administrador para contestar a categorização do site. Nesse caso poderá ocorrer a categorização correta, com uma configuração personalizada para a URL. A filtragem de URL’s se baseia em assinatura e faz parte da licença do Serviço de Segurança da Web.

Benefícios da Filtragem de URL

Os benefícios da aplicação da filtragem de URL incluem: