Услуги контентной фильтрации

В интернете много сомнительных с точки зрения контента, зараженных, экстремистских ресурсов. Какие-то просто нежелательны к посещению, какие-то — несут прямую угрозу безопасности конфиденциальных данных. Чтобы вычислить их и ограничить к ним доступ, бизнес и государственные организации прибегают к услуге контентной фильтрации. Рассказываем, какие цели она закрывает, как и с помощью каких инструментов реализуется.

Что такое контентная фильтрация

Это анализ контентного содержимого веб-ресурсов с целью поиска запрещенных, потенциально вредоносных и опасных сайтов, их последующей блокировки.

Методы контентной веб-фильтрации:

• Анализ, по ключевым словам, и словосочетаниям, которые явно указывают на тематику ресурса.
• Динамическая фильтрация, подразумевающая анализ содержимого сайта в момент обращения пользователя к ресурсу.
• Проверка интернет-трафика по сигнатурам антивирусного ПО.
• Анализ URL-адресов — метод фильтрации, позволяющий ограничивать доступ к сайтам, которые уже занесены в категорию нежелательных.

Также услуга контентной фильтрации включает мониторинг пользовательской активности: изучение журналов посещения ресурсов, анализ загрузок и т.д. Контроль сотрудников позволяет определить, какие сайты используются в рабочее время, есть ли среди них развлекательные и запрещенные. На основании результатов мониторинга офицеры службы безопасности смогут ограничить конкретным пользователям доступ к определенным ресурсам.

Сферы применения контентной фильтрации: государственные учреждения, крупные компании и образовательные заведения. То есть те организации, где действуют повышенные требования к безопасности данных и внутренней дисциплине.

Функции контентной фильтрации

У контентной фильтрации несколько ключевых задач:

• Повышение защищенности организации. Посещение отдельных ресурсов значительно повышает риски кражи конфиденциальных данных и попадания вредоносных компонентов на служебные устройства.
• Реализация запрета на посещение ресурсов определенной тематики. Законодательство диктует ограничения на просмотр некоторых категорий сайтов, например, экстремистского характера. За несоблюдение требований могут быть наложены штрафные санкции.
• Повышение личной продуктивности сотрудников путем ограничения доступа к отвлеченным ресурсам в рабочее время. Персонал со служебных компьютеров может мониторить личные социальные сети и контент на развлекательных площадках, смотреть ролики и т.д. Таким образом, имеет место нецелевое использование рабочих часов и значительный перерасход трафика компании.

У каждой организации свои цели использования услуги контентной фильтрации. Например, государственные учреждения делают упор на защиту критических данных, которые могут быть украдены или модифицированы, внедрения вредоносного ПО с зараженных сайтов. Бизнесу важно дисциплинировать сотрудников, сэкономить трафик и повысить уровень информационной безопасности. В образовательных учреждениях с помощью фильтрации контента предотвращают выход учащихся в интернет с целью поиска запрещенного контента.

Готовые услуги контентной фильтрации

Если для домашнего использования подойдут бесплатные контент-фильтры с минимальным набором функций, то бизнесу и государственным учреждениям нужны более серьезные многофункциональные инструменты для анализа ресурсов и обеспечения сетевой безопасности. Разберем продукты Solar, которые могут эксплуатироваться для этих целей.

Защита от сетевых угроз с помощью решения Unified Threat Management (UTM)

Solar UTM обеспечивает безопасное использование интернета и применение единых правил безопасности, предотвращает сетевые угрозы. Также сервис позволяет контролировать доступ персонала к веб-ресурсам.

Компании подходит это решение, если:

• Есть филиалы в разных регионах.
• Наблюдается дефицит сотрудников в отделе информационной безопасности.
• Стоит цель использовать услуги контентной фильтрации без переплат за лишние функции.

Сервис фильтрует соединения согласно принятым в компании правилам разграничения доступа, контролирует приложения и веб-ресурсы, мониторит и блокирует подозрительные файлы.

Защита от фишинга и шифровальщиков

Предотвратить посещение фишинговых и зараженных вредоносными компонентами ресурсов позволит сервис для защиты от фишинга и программ-шифровальщиков от Солар. Он работает по подписке, не требует внедрения дополнительного оборудования. В основе продукта — передовые технологии для обнаружения сетевых угроз. Сервис блокирует подозрительные ресурсы и запрещает передачу сомнительных файлов, тем самым препятствуя попаданию вредоносных компонентов на пользовательские устройства.

Преимущества контентной фильтрации Solar webProxy

Solar webProxy — специализированное отечественное решение для обеспечения безопасного использования интернета и защиты от вредоносных компонентов. Система устанавливается в разрыв сети, что позволяет ей контролировать все потоки данных, циркулирующие между пользователями, внутренними и внешними ресурсами. Ключевые функции продукта в контексте контентной фильтрации:

• Проверка содержимого пакетов данных и их фильтрация по заданным политикой безопасности правилам.
• Категоризация интернет-ресурсов благодаря собственному категоризатору с постоянно обновляемой базой.
• Проверка сетевого трафика антивирусом или другими инструментами защиты, которые интегрируются с Solar webProxy.

Solar webProxy позволяет анализировать трафик и в режиме реального времени защищать информационную инфраструктуру компании от угроз из глобальной сети. Решение ограничивает доступ к нежелательным веб-ресурсам, тем самым помогая соблюдать внутренние политики безопасности и требования регуляторов, защищаться от утечек данных, повышать уровень дисциплины.

В продукте Solar webProxy также есть модуль, формирующий досье на каждого сотрудника. Благодаря ему офицеры службы безопасности будут знать, кто какие ресурсы посещает в рабочее время.

Заключение

Контентная фильтрации с помощью комплексного решения Solar webProxy для безопасной работы в интернете закроют потребности бизнеса, образовательных учреждений, предприятий финансового сектора и т.д. Продукт поставляется в виде программного обеспечения, за счет чего быстро внедряется и масштабируется. Также среди преимуществ наглядный интерфейс, продуманная архитектура и встроенный балансировщик нагрузки, позволяющий обрабатывать сотни тысяч запросов.