¿Por qué es importante el filtrado web?
El filtrado web proporciona a una organización la capacidad de controlar las ubicaciones donde los usuarios están navegando, lo cual es importante por varias razones:
- Protección de malware: Se pueden utilizar phishing y otros sitios maliciosos para enviar malware y otro contenido malicioso a las computadoras de los usuarios. El filtrado web hace posible que una organización bloquee el acceso a sitios web que representan una amenaza para la seguridad de la empresa y del usuario.
- Seguridad de los datos: los sitios de phishing suelen tener como objetivo robar las credenciales de los usuarios y otros datos confidenciales. Al bloquear el acceso a estas páginas, una organización limita el riesgo de que dichos datos sean filtrados o violados.
- Cumplimiento regulatorio: Las empresas son responsables de cumplir con un número creciente de regulaciones de protección de datos, que exigen proteger ciertos tipos de datos del acceso no autorizado. Con el filtrado web, una organización puede gestionar el acceso a sitios que probablemente intenten robar datos protegidos y aquellos que pueden usarse intencionalmente o no para filtrar datos (como redes sociales o almacenamiento personal en la nube).
- Cumplimiento de políticas: El filtrado web permite a una organización aplicar políticas corporativas para el uso web. Se pueden usar todos los tipos de filtrado web para bloquear el uso inapropiado de recursos corporativos, como visitar sitios que contienen contenido explícito.
Tipos de Filtrado Web
Un servicio de filtrado web puede funcionar de varias maneras. Una de las formas en que se pueden diferenciar las soluciones de filtrado web es por la forma en que definen el contenido aceptable. Los filtros web se pueden definir de varias maneras, incluyendo:
- Listado de permitidos: Las listas de permitidos están diseñadas para especificar los sitios que un usuario, computadora o aplicación puede visitar. Todo el tráfico web se compara con esta lista y cualquier solicitud con un destino no incluido en la lista se elimina. Esto proporciona un control muy estricto sobre los sitios que se pueden visitar.
- Listado en bloque: Las listas de bloqueo son exactamente lo contrario de las listas de permitir. En lugar de especificar los sitios que un usuario puede visitar, enumeran los sitios que no deben visitarse. Con una lista de bloqueo, se inspecciona todo el tráfico y se elimina cualquier tráfico a un destino de la lista. Este enfoque se utiliza comúnmente para proteger contra ubicaciones malas conocidas, como sitios de phishing, descargas no autorizadas de malware y contenido inapropiado.
- Filtrado de contenido: El filtrado de contenido y palabras clave toma decisiones sobre si permitir o bloquear el tráfico en función del contenido de una página web. Por ejemplo, una organización puede tener filtros para bloquear las visitas a sitios que contienen contenido explícito. Cuando se realiza una solicitud, se inspecciona el contenido del sitio y se bloquea el sitio si se viola la política. Este enfoque de filtrado permite a una organización bloquear sitios maliciosos o inapropiados que no saben que existen.
Además de los tipos de filtro, las diferentes soluciones de filtrado web pueden diferir en términos de dónde buscan aplicar sus reglas. Los filtros se pueden aplicar de diferentes maneras, tales como:
- Filtrado de DNS: El Servicio de nombres de dominio (DNS) es la guía telefónica de Internet, que traduce dominios (como google.com) a las direcciones IP utilizadas por las computadoras para enrutar el tráfico. El filtrado de DNS supervisa las solicitudes de búsquedas de DNS y permite o bloquea el tráfico según la política.
- Filtrado de URL: Una URL es la dirección de una página web. El filtrado de URL inspecciona las URL contenidas en las solicitudes web y determina si se permite o no que se realice una solicitud según la política.
- Filtrado de contenido: El filtrado de contenido analiza el contenido de una página web solicitada. Si una respuesta viola la política, entonces está bloqueada.
Finalmente, las soluciones de filtrado web se pueden clasificar según el lugar donde se aplica el filtro. Las opciones para esto incluyen:
- Filtrado del lado del cliente: El filtrado web del lado del cliente se realiza mediante el software instalado en el equipo de un usuario. Inspecciona todo el tráfico saliente y entrante y lo permite o bloquea según la política.
- Filtrado del lado del servidor: el filtrado del lado del servidor se realiza a través de una solución ubicada localmente o en la nube. Todo el tráfico web se enruta a través de esta solución, proporcionándole visibilidad y control
Filtrado web con Harmony Browse
El filtrado web es un componente importante de la estrategia de ciberseguridad de una organización. El contenido web malicioso se puede utilizar para distribuir malware o robar credenciales de usuario y otra información confidencial. Las soluciones de filtrado web ayudan a mitigar estas amenazas mediante la administración de los sitios que los usuarios pueden visitar.
Harmony Browse de Check Point es una solución de seguridad web del lado del cliente con capacidades de filtrado web. Permite a las organizaciones realizar filtrado de URL para el tráfico web y mejora la seguridad corporativa sin los impactos en el rendimiento que supone enrutar el tráfico a través de un servidor proxy.
Para obtener más información sobre las capacidades y beneficios de Harmony Browse para la seguridad web, lea el resumen de la solución y vea este vídeo. También puede registrarse para una demostración gratuita para aprender cómo Harmony Browse puede ayudar a proteger su organización y sus empleados contra amenazas basadas en Internet.
Comentarios