Веб-контроль: что это такое и где применяется

Сотрудники компаний в рабочее время со служебных компьютеров могут посещать развлекательные площадки и личные соцсети, что создает угрозу утечек данных и нарушений корпоративных политик безопасности, снижает эффективность выполнения обязанностей, повышает расходы на интернет. К тому же, далеко не все ресурсы безопасные, например, существуют фишинговые, зараженные, запрещенные. Чтобы обеспечить контроль за использованием интернет-ресурсов и предотвратить инциденты, организации прибегают к веб-контролю. Разберемся, что это за функция, для чего она нужна и с помощью каких инструментов реализуется.

Что такое веб-контроль

Сейчас все компании используют для работы интернет, поскольку без него невозможно обмениваться информацией и выстраивать эффективные бизнес-процессы. Соответственно, сотрудники регулярно посещают различные веб-ресурсы, пользуются программами и приложениями, скачивают данные. Все эти взаимодействия должны отслеживаться ответственными лицами, например, офицерами службы безопасности или администраторами с помощью специальных инструментов. Такой мониторинг называется веб-контролем — наблюдением за действиями пользователей в локальной сети организации с целью понять, какие интернет-ресурсы используются и для чего. Ключевая цель — не просто ограничить или запретить доступ к нежелательным сайтам и приложениям, но и обеспечить комплексную защиту веб-трафика: фильтровать угрозы, предотвращать утечки данных и управлять цифровыми рисками.

Также компании осуществляют контроль трафика — анализ объемов и содержания циркулирующих между локальной и глобальной сетями пакетов данных. Такая мера тоже помогает отследить использование ресурсов и при необходимости задать лимиты для отдельных пользователей или групп пользователей.

Задачи веб-контроля

Веб-контроль преследует несколько целей, но чаще всего он применяется, чтобы:

• Добиться использования интернета только в рабочих целях и таким образом повысить эффективность труда, уровень дисциплины. Одна из самых действенных мер — гранулярное закрытие доступа ко всем ресурсам, не имеющим отношение к работе, например, маркетплейсам или социальным сетям. Если рабочие обязанности конкретных сотрудников предполагают мониторинг таких сайтов, доступ для них остается, для остальных — нет. Например, условному маркетологу можно мониторить социальные сети с целью изучения предпочтений целевой аудитории, чтобы затем применить знания в рекламных кампаниях. Сотрудникам финансового отдела или, например, ИТ-специалистам такие ресурсы для работы не нужны, поэтому нет смысла открывать доступ.
• Экономить трафик компании. Доступ в интернет для организаций стоит достаточно дорого, поскольку сотни, а иногда и тысячи человек отправляют гигабайты данных. Безлимитные тарифы компании используют крайне редко, поскольку для работы нужны хорошие стабильные скорости. Гибкая фильтрация трафика позволяет не только запретить ненужные ресурсы, но и ограничить их использование в рабочее время, а также управлять качеством сервисов (например, снижать скорость загрузки видеоконтента). Это дает компаниям не просто экономию, но и оптимизацию интернет-ресурсов без ущерба для бизнеса.
• Повысить уровень защищенности сеансов подключения к ресурсам. Методы, которые применяются с этой целью: проверка безопасности сайта по HTTPS, запрос подтверждения при переходе на небезопасную веб-страницу, аутентификация выходящих в интернет пользователей для формирования групп риска с целью упрощения расследования инцидентов ИБ.

Закрыть эти задачи помогут программы для контроля трафика интернета, поскольку вручную контролировать сотрудников и ресурсы невозможно, особенно если компания располагает многочисленным штатом сотрудников.

Методы веб-контроля

К ключевым методам веб-контроля можно отнести:

• Настройку правил доступа к интернет-ресурсам.
• Запрет на посещение конкретных веб-объектов или сайтов с определенными категориями контента.
• Мониторинг пользовательской активности в сети.
• Отслеживание потребления трафика.

На основании результатов мониторинга может быть принято решение об ограничении доступа в интернет.

Средства веб-контроля

Многие компании пытаются реализовать веб-контроль с помощью NGFW, UTM или Open source, но такие решения имеют ограничения. Они не дают детальной аналитики интернет-активности, не умеют глубоко анализировать зашифрованный трафик и не способны эффективно фильтровать веб-контент.

Оптимальными инструментами для реализации веб-контроля считаются Secure Web Gateway (сокращенно — SWG). Это специализированные многофункциональные шлюзы, обеспечивающие безопасную работу в глобальной сети. Наилучшим примером такого решения является российская SWG-система Solar webProxy, сочетающая функции контентной фильтрации, анализа трафика и защиты от угроз. Разберем механизмы Solar webProxy:

• Прокси для проверки HTTPS-трафика и обеспечения безопасных соединений между пользователями и веб-ресурсами.
• Обратный прокси для контроля доступа удаленных пользователей к веб-ресурсам компании.
• Категоризатор, который позволяет распределять посещаемые сайты и страницы по категориям, ограничивать доступ к сомнительным ресурсам.
• Базовый межсетевой экран с функцией сокрытия IP-адресов для пресечения преступной разведки.
• Потоковый антивирус, который эффективно работает против любых вредоносных компонентов.

Из состава продукта видно, что в решении SWG присутствует несколько компонентов, которые могут выполнять задачи программ для контроля трафика интернета, контролировать деятельность сотрудников и ограничивать доступ к нежелательному контенту.

Задачи по веб-контролю также иногда возлагают на решения класса Next Generation Firewall (сокращенно — NGFW). С одной стороны, использование межсетевых экранов нового поколения кажется оптимальным вариантом, поскольку их инструментарий позволяет выполнять сразу несколько функций по обеспечению сетевой защиты. Однако, NGFW часто перегружаются при анализе веб-трафика и не могут масштабироваться под нагрузку крупного бизнеса. SWG-система, в отличие от них, обладает более гибкими возможностями контентной фильтрации, предлагает неограниченную масштабируемость и обеспечивает защиту даже для тысяч одновременных подключений. Если использовать NGFW для всего, то на практике придется отказываться от ряда функций, аппаратные мощности могут не справиться с такой нагрузкой, что негативно скажется на уровне защищенности информационной инфраструктуры.

Принцип работы программ для контроля трафика интернета

В целом программы, контролирующие трафик, отслеживают потоки данных, осуществляют процедуру аутентификации пользователей и блокируют доступ к тем или иным ресурсам для тех, кому запрещено с ними взаимодействовать. Таких инструментов очень много, и каждый из них приспособлен под свои цели. Какие задачи они могут выполнять:

• Логирование — фиксацию данных об используемых программах и ресурсах.
• Отслеживание потребления ресурсов из глобальной сети.
• Генерацию отчетности о потреблении трафика каждым процессом, запускаемым на пользовательских устройствах.
• Отображение расширенной статистики по используемым ресурсам.
• Мониторинг скорости текущих соединений.

В продукте Solar webProxy реализована еще одна уникальная функция, которая позволяет отследить использование веб-ресурсов конкретными людьми — «Досье на персону». Этот инструмент формирует детализированную картину интернет-активности сотрудников: посещение подозрительных сайтов, скачивание большого объема данных, попытки обхода фильтров. Это позволяет не только фиксировать факты нарушений, но и предотвращать потенциальные инциденты

В Solar webProxy реализована встроенная система отчетности, которая предоставляет данные о посещениях веб-ресурсов в удобном наглядном формате. Офицеры службы безопасности также могут просматривать «сырую» статистику использования интернета.

Применение программ для контроля трафика интернета

Такие инструменты преимущественно применяются в:

• Корпоративных сетях. В организациях такие программы помогают повысить личную эффективность сотрудников, обеспечить безопасность конфиденциальной информации и избежать утечек, оптимизировать использование трафика, избежать перерасхода средств на оплату интернета.
• Образовательных учреждениях: школах, техникумах и колледжах, высших учебных заведениях. Здесь инструменты веб-контроля позволяют экономить бюджет, более эффективно выстраивать учебные процессы, избегать посещения ресурсов экстремистской тематики и иных запрещенных сайтов, упрощать доступ к образовательному контенту.
• Государственных учреждениях. В таких организациях программы для контроля трафика интернета призваны минимизировать риски попадания на устройства вредоносных программ, которые могут спровоцировать утечку или потерю данных, подпадающих под категорию государственной тайны. Такие компоненты часто присутствуют на зараженных сайтах, маскирующихся под легальные или фигурируют в интернете под видом надежных программ и сервисов.

В России для большинства компаний, всех государственных и образовательных учреждений действуют законодательные требования использовать отечественные инструменты безопасности в рамках программы импортозамещения. Solar webProxy включен в реестр отечественного ПО, что делает его полностью соответствующим требованиям законодательства и удобным для внедрения.