Che cos'è il filtraggio del web?

Il software di filtraggio web monitora e gestisce i luoghi in cui gli utenti navigano su Internet, consentendo all'organizzazione di consentire o bloccare il traffico web per proteggersi da potenziali minacce e applicare la politica aziendale.

Perché il filtro web è importante?

Il filtraggio del web offre all'organizzazione la possibilità di controllare i luoghi in cui gli utenti navigano, il che è importante per una serie di motivi:

• Protezione da malware: I siti di phishing e altri siti dannosi possono essere utilizzati per inviare malware e altri contenuti dannosi ai computer degli utenti. Il filtraggio web consente all'organizzazione di bloccare l'accesso ai siti web che rappresentano una minaccia per la sicurezza dell'azienda e degli utenti.
• Sicurezza dei dati: i siti di phishing sono comunemente destinati a rubare le credenziali degli utenti e altri dati sensibili. Bloccando l'accesso a queste pagine, un'organizzazione limita il rischio che tali dati vengano divulgati o violati.
• Conformità normativa: Le aziende sono responsabili della conformità a un numero crescente di normative sulla protezione dei dati, che impongono di proteggere determinati tipi di dati da accessi non autorizzati. Con il filtraggio web, un'organizzazione può gestire l'accesso ai siti che probabilmente cercheranno di rubare i dati protetti e a quelli che potrebbero essere utilizzati intenzionalmente o involontariamente per divulgare i dati (come i social media o il cloud storage personale).
• Applicazione delle politiche: Il filtraggio del web consente all'organizzazione di applicare le politiche aziendali per l'uso del web. Tutti i tipi di filtraggio web possono essere utilizzati per bloccare l'uso inappropriato delle risorse aziendali, come la visita a siti con contenuti espliciti.

Tipi di filtraggio web

Un servizio di filtraggio web può funzionare in diversi modi. Uno dei modi in cui le soluzioni di filtraggio web possono essere differenziate è il modo in cui definiscono i contenuti accettabili. I filtri web possono essere definiti in diversi modi, tra cui:

• Elenco di permessi: Gli elenchi di permessi sono progettati per specificare i siti che un utente, un computer o un'applicazione possono visitare. Tutto il traffico web viene confrontato con questo elenco e qualsiasi richiesta con una destinazione non inclusa nell'elenco viene eliminata. Questo fornisce un controllo molto rigoroso sui siti che possono essere visitati.
• Elenchi di blocco: Gli elenchi di blocco sono l'esatto contrario degli elenchi di permessi. Invece di specificare i siti che un utente può visitare, elencano i siti che non devono essere visitati. Con una blocklist, tutto il traffico viene ispezionato e qualsiasi traffico verso una destinazione presente nell'elenco viene eliminato. Questo approccio è comunemente utilizzato per proteggere da luoghi noti come siti di phishing, download di malware e contenuti inappropriati.
• Filtraggio dei contenuti: Il filtraggio dei contenuti e delle parole chiave decide se consentire o bloccare il traffico in base al contenuto di una pagina web. Ad esempio, un'organizzazione può disporre di filtri per bloccare le visite a siti con contenuti espliciti. Quando viene effettuata una richiesta, il contenuto del sito viene ispezionato e il sito viene bloccato se la politica viene violata. Questo approccio di filtraggio consente all'organizzazione di bloccare i siti dannosi o inappropriati di cui non conosce l'esistenza.

Oltre ai tipi di filtro, le diverse soluzioni di filtraggio web possono differire in termini di luogo di applicazione delle regole. I filtri possono essere applicati in diversi modi, come ad esempio:

• Filtraggio DNS: Il Domain Name Service (DNS) è l'elenco telefonico di Internet, che traduce i domini (come google.com) in indirizzi IP utilizzati dai computer per instradare il traffico. Il filtraggio DNS monitora le richieste di ricerca DNS e consente o blocca il traffico in base ai criteri.
• URL Filtering : Un URL è l'indirizzo di una pagina web. Il filtraggio degli URL ispeziona gli URL contenuti nelle richieste web e determina se consentire o meno il passaggio di una richiesta in base ai criteri.
• Filtraggio dei contenuti: Il filtraggio dei contenuti esamina i contenuti di una pagina web richiesta. Se una risposta viola la politica, viene bloccata.

Infine, le soluzioni di filtraggio web possono essere classificate in base al luogo di applicazione del filtro. Le opzioni per questo includono:

• Filtraggio lato client: Il filtraggio web lato client viene eseguito da un software installato sul computer dell'utente. Ispeziona tutto il traffico in uscita e in entrata e lo consente o lo blocca in base ai criteri.
• Filtraggio lato server: Il filtraggio lato server viene eseguito tramite una soluzione situata in sede o nel cloud. Tutto il traffico web viene instradato attraverso questa soluzione, che le offre visibilità e controllo.

Web Filtering with Check Point Browser Security

Il filtraggio del web è un componente importante della strategia di cybersecurity di un'organizzazione. I contenuti web dannosi possono essere utilizzati per distribuire malware o per rubare le credenziali degli utenti e altre informazioni sensibili. Le soluzioni di filtraggio web aiutano a mitigare queste minacce, gestendo i siti che gli utenti possono visitare.

Check Point’s Check Point Browser Security is a client-side web security solution with web filtering capabilities. It enables organizations to perform URL filtering for web traffic and improves corporate security without the performance impacts of routing traffic through a proxy server.

To learn more about the capabilities and benefits of Check Point Browser Security for web security, read the solution brief and check out this video. You’re also welcome to sign up for a free demo to learn how Check Point Browser Security can help to protect your organization and employees against Internet-based threats.