Na redakční otázky odpovídá Filip Demianiuk, Technical Channel Manager Eastern Europe, Trend Micro

1) V jakých případech je nasazení URL filtrace žádoucí – a v jakých naopak nikoliv?

Produkty pro filtrování URL a webového zabezpečení obvykle chrání PC a firemní sítě před nebezpečným, nevhodným a nežádoucím obsahem webových stránek. Tyto produkty dokáží blokovat webové stránky, které mohou mít sexuálně explicitní, násilnický či nezákonný obsah. Zároveň hrají stále důležitější úlohu při zabezpečení firemních sítí  — mohou zajistit první linii obrany před škodlivými webovými stránkami, případně legitimními webovými stránkami, nad nimiž dočasně převzal kontrolu škodlivý kód, jenž přesměruje návštěvníky jinam, aby mohl odcizit jejich osobních údaje.

URL filtrování je vhodné pro firmy, které chtějí být lépe chráněny, naplňovat interní a externí bezpečnostní politiku, zajistit, že nechtěný obsah není zobrazován na firemních počítacích a konečně chtějí zvýšit produktivitu zaměstnanců. Na druhou stranu, pokud firma nechce znepřístupnit webové stránky a ponechá zodpovědnost na straně zaměstnanců, URL filtrování není nutné. Já bych doporučil používat webové reputační služby jako technologii, která je schopna zablokovat přístup na nebezpečné webové stránky nehledě na jejich kategorii.

2) Jakou účinností se vyznačují dnešní systémy filtrace obsahu?

Účinnost skutečně  záleží na konkrétním řešení a kategorizaci, která vzešla z analýzy. Některé nezávislé testovací  firmy, jako například Cascadia Labs,  efektivitu těchto řešení měří. Podle nich jsou výsledky  uspokojivé a dokazují, že tyto technologie, pokud jsou dostupné přes internet v reálném čase, mohou být velmi účinné a zachytit až 92% všech infekcí přicházejících dnes z internetu. Celou zprávu s výsledky testů Cascadia Labs můžete nalézt na http://www.cascadialabs.com/reports/Cascadia_Labs_URL_Filtering_and_Web_Security_August_09.pdf

3) Co představuje z technického hlediska největší výzvu při filtrování obsahu?

Podle mého názoru je na prvním místě nejdůležitější poskytnout správnou úroveň bezpečnosti v reálném čase. Samozřejmě správná analýza obsahu webových stránek a jejich kategorizace jsou důležité, ale klíčovým úkolem je zajistit, že vše, co zpřístupníme, bude zaručeně bezpečné v reálném čase.

Technologie filtrování URL a webového zabezpečení od Trend Micro jsou součástí infrastruktury Trend Micro Smart Protection Network, která denně zkontroluje reputaci více než 20 miliard URL, e-mailů a dotazů na soubory.  Zabezpečení, které nabízí Trend Micro Smart Protection Network, je pohotovější než tradiční přístupy, protože v cloudu zablokuje i nejnovější hrozby dřív, než mohou zasáhnout firemní síť. Infrastruktura Smart Protection Network je základem řešení a služeb Trend Micro a spojuje v sobě jedinečné internetové technologie kontroly reputace a korelační techniky, přihlášené do patentového řízení, a nabízí tak bezprostřední automatickou ochranu. Trend Micro denně zablokuje více než 1 miliardu hrozeb, na které mohou zákazníci narazit. 

4) Jakým způsobem ošetřit filtrování obsahu, který je šifrovaný?

Pracovat se šifrovaným obsahem nevidím jako problém. Se současným řešením můžeme obsah dešifrovat a následně analyzovat. Pokud navíc používáme webové reputační služby, pak si můžeme být jisti, že webové stránky, které chceme navštívit, jsou bezpečné tak, jako tak, dokonce i pokud se rozhodneme dešifrovat provoz.