Категоризатор веб-ресурсов в SWG: почему контроль трафика необходим бизнесу

Интернет — источник и рисков, и проблем

Интернет открывает безграничные возможности для работы и коммуникаций, но вместе с пользой несет и серьезные риски. В веб-пространстве ежедневно появляются тысячи фишинговых страниц, зараженных сайтов и нелегального контента. Например, в 2024 году попытки перехода российских пользователей на фишинговые и мошеннические сайты участились почти в четыре раза по сравнению с предыдущим годом. Ежемесячно около 9 млн пользователей в России сталкиваются с фишинговыми ресурсами или сайтами, распространяющими вредоносные файлы — цифры впечатляют.

От специалистов по информационной безопасности нельзя ожидать, что они будут вручную фильтровать весь корпоративный трафик. Потоки данных слишком велики, и методы кибермошенников слишком изобретательны, чтобы полагаться только на человеческий опыт. Нужен автоматизированный инструмент, который возьмет на себя эту задачу. Такой инструмент — категоризатор веб-ресурсов, встроенный в современный шлюз безопасности (SWG, Secure Web Gateway). Он способен автоматически блокировать вредоносные и нежелательные сайты и делать это без постоянного участия службы ИБ. По сути, категоризатор веб-ресурсов в режиме 24/7 анализирует обращения пользователей к веб-ресурсам.

Зачем бизнесу нужен категоризатор трафика

Хаотичный веб-трафик в организации — прямой путь к инцидентам и падению продуктивности. Использование категоризатора веб-ресурсов дает бизнесу сразу несколько важных преимуществ:

• Централизованное управление доступом. Все обращения сотрудников к сайтам проходят через единый фильтр, где задаются правила доступа. Это упрощает контроль: достаточно настроить политики один раз, и они применяются ко всем филиалам и удаленным офисам. Например, через SWG-систему можно автоматически контролировать доступ сотрудников к веб-ресурсам в соответствии с их должностью или отделом.
• Предотвращение опасных переходов. Категоризатор блокирует известные фишинговые сайты, ресурсы с вирусами, а также веб-страницы из нежелательных категорий (азартные игры, порнография, экстремистский или нелегальный контент и т. д.).
• Соблюдение требований законодательства. Во многих отраслях существуют строгие нормы по ограничению доступа к определенным видам ресурсов. Особенно это актуально для госсектора и сферы образования, где требуется ограничение доступа к информационным ресурсам согласно установленным правилам. Реализация веб-фильтрации через категоризатор веб-ресурсов упрощает выполнение требований регуляторов: система по умолчанию содержит готовые политики для блокировки запрещенных сайтов и регулярно обновляет их под актуальные списки.
• Оптимизация трафика и разгрузка ИБ-команды. Ограничивая доступ к явно нерабочим и «тяжелым» ресурсам (стриминг-видео, файлообменники, соцсети в рабочее время), компания снижает нагрузку на интернет-канал и сетевое оборудование. Одновременно уменьшается число инцидентов безопасности и обращений пользователей: меньше вирусных заражений, меньше вопросов «почему этот сайт недоступен». Команда ИБ тратит меньше времени на ручное разграничение доступа и реагирование, ведь категоризатор веб-ресурсов берет рутинную работу на себя. В результате и повышается общая производительность труда, и фокус специалистов смещается с тушения пожаров на профилактику и стратегические задачи.

Что такое Solar webCat

Solar webCat — это модуль категоризации веб-ресурсов, разработанный компанией «Солар» и входящий в состав SWG-системы Solar webProxy. Он предназначен для интеллектуальной веб-фильтрации в режиме реального времени: классифицирует сайты по тематикам и блокирует доступ к вредоносным или нежелательным категориям. Вот ключевые особенности Solar webCat:

• Разработан в России, включен в Единый реестр отечественного ПО, подходит для организаций с повышенными требованиями к импортонезависимости и безопасной ИТ-инфраструктуре. А сам Solar webProxy сертифицирован ФСТЭК России и способен полноценно заменить ушедшие западные Secure-Web-Gateway-решения.
• ИИ для точной оценки контента. Solar webCat использует морфологический анализ и алгоритмы машинного обучения для определения тематики сайтов. База категорий пополняется ежедневно, и это позволяет поддерживать высокую актуальность фильтрации без ручного труда.
• Два источника данных для классификации. Solar webCat анализирует трафик сразу на основе двух мощных источников информации:
• Собственная база категоризации. В распоряжении модуля — обширный справочник из 13 групп и 73 категорий, куда входит более 20 миллионов веб-ресурсов самых разных тематик. Эти категории сформированы экспертами «Солар» с учетом специфики Рунета и актуальных киберрисков.
• Фиды угроз от Solar 4RAYS. Одно дело — разделять «белые» и «черные» списки сайтов, и совсем другое — вовремя узнавать о новых опасностях. Solar webCat автоматически получает индикаторы компрометации от Solar 4RAYS — крупнейшего аналитического центра, обрабатывающего телеметрию от сенсоров в сети Ростелекома и Solar JSOC.
• Ежедневное обновление базы. Базы категорий Solar webCat актуализируются автоматически два раза в сутки. При активной подписке на категоризацию база обновляется автоматически — администраторам не требуется ручное вмешательство. Состав категорий и списки опасных сайтов всегда находятся в свежем состоянии. Даже если сотрудники попытаются зайти на ресурс, еще вчера не значившийся в черных списках, велика вероятность, что к этому моменту он уже попадет в базу Solar webCat и будет заблокирован. Таким образом, категоризатор веб-ресурсов поддерживает высокую актуальность фильтрации благодаря регулярному обновлению баз.

В свою очередь, Solar webCat значительно повышает эффективность Solar webProxy как средства защиты: прокси-сервер фильтрует запросы, а категоризатор веб-ресурсов мгновенно относит каждый посещаемый сайт к той или иной категории и применяет нужное правило доступа. При обращении пользователя к новому веб-ресурсу система проверяет его по всем базам и либо открывает, либо блокирует в соответствии с корпоративной политикой.

Почему webCat эффективнее обычных списков блокировки

Многие компании начинают с веб-фильтрации на основе простых черных списков URL или ручного добавления «неугодных» сайтов в блок-лист. Однако по мере роста угроз такой подход перестает работать. Категоризатор веб-ресурсов Solar webCat кардинально превосходит устаревшие методы по нескольким направлениям:

webCat против обычных черных списков: сравнение

Что важно подчеркнуть:

• webCat — не просто фильтр, а динамический категоризатор, встроенный в архитектуру Solar webProxy.
• Его гибкость и точность особенно важны для компаний с распределенной сетью и высокими требованиями к ИБ.
• Обычные списки можно подключить как дополнительный слой, но как основной механизм защиты — это уже устаревший подход.

Как видно из таблицы, Solar webCat обеспечивает проактивный и интеллектуальный подход к фильтрации. Если в случае простого блок-листа администратор сам решает, какой сайт добавлять и какую угрозу он несет, то категоризатор веб-ресурсов действует опережающе. Он сам получает свежие данные о вредоносных сайтах и точно определяет тематику новых веб-ресурсов, попадающих в трафик. Благодаря 73 продуманным категориям политика доступа настроена гораздо тоньше, чем в типовых решениях с устаревшими списками. А упор на отечественный сегмент интернета означает меньше ложных срабатываний и больше релевантных блокировок в российских реалиях.