Webフィルタリングとは？
Webフィルタリングソフトウェアは、ユーザーがインターネット上で閲覧している場所を監視および管理し、組織が潜在的な脅威から保護し、企業ポリシーを適用するためにWebトラフィックを許可またはブロックできるようにします。
Webフィルタリングが重要な理由
Web フィルタリングは、ユーザーが閲覧している場所を制御する機能を組織に提供しますが、これはいくつかの理由で重要です。
- マルウェア対策: フィッシング やその他の悪意のあるサイトは、マルウェアやその他の悪意のあるコンテンツをユーザーのコンピューターに配信するために使用される可能性があります。 Web フィルタリングを使用すると、組織は、会社やユーザーのセキュリティに脅威を与える Web サイトへのアクセスをブロックできます。
- データセキュリティ: フィッシングサイトは、通常、ユーザーの資格情報やその他の機密データを盗むことを目的としています。 これらのページへのアクセスをブロックすることで、組織はそのようなデータが漏洩または侵害されるリスクを制限します。
- 法規制の遵守: 企業は、特定の種類のデータを不正アクセスから保護することを義務付ける、ますます多くのデータ保護規制に準拠する責任があります。 Webフィルタリングを使用すると、組織は、保護されたデータを盗もうとする可能性のあるサイトや、意図的または意図せずにデータを漏洩するために使用される可能性のあるサイト(ソーシャルメディアや個人用クラウドストレージなど)へのアクセスを管理できます。
- ポリシーの適用: Web フィルタリングにより、組織は Web の使用に関する企業ポリシーを適用できます。 あらゆる種類の Web フィルタリングを使用して、露骨なコンテンツを含むサイトへのアクセスなど、企業リソースの不適切な使用をブロックできます。
Web フィルタリングの種類
Web フィルタリング サービスは、さまざまな方法で機能します。 Web フィルタリング ソリューションを区別する方法の 1 つは、許容されるコンテンツを定義する方法です。 Web フィルターは、次のようないくつかの方法で定義できます。
- 許可リスト: 許可リストは、ユーザー、コンピューター、またはアプリケーションへのアクセスを許可するサイトを指定するように設計されています。 すべての Web トラフィックがこのリストと比較され、宛先がリストに含まれていない要求はすべてドロップされます。 これにより、アクセス可能なサイトを非常に厳密に制御できます。
- ブロックリスト: ブロックリストは、許可リストとは正反対です。 ユーザーがアクセスできるサイトを指定する代わりに、アクセスしてはならないサイトを一覧表示します。 ブロックリストを使用すると、すべてのトラフィックが検査され、リスト上の宛先へのトラフィックはすべてドロップされます。 このアプローチは、フィッシングサイト、ドライブバイマルウェアのダウンロード、不適切なコンテンツなど、既知の不正な場所から保護するために一般的に使用されます。
- コンテンツフィルタリング: コンテンツとキーワードのフィルタリングは、Webページのコンテンツに基づいてトラフィックを許可するかブロックするかを決定します。 たとえば、組織では、露骨なコンテンツを含むサイトへのアクセスをブロックするフィルターが設定されている場合があります。 要求が行われると、サイトのコンテンツが検査され、ポリシーに違反した場合はサイトがブロックされます。 このフィルタリングアプローチにより、組織は存在を知らない悪意のあるサイトや不適切なサイトをブロックできます。
フィルタの種類に加えて、異なるWebフィルタリングソリューションは、ルールを適用する場所の点で異なる場合があります。 フィルターは、次のようないくつかの方法で適用できます。
- DNSフィルタリング: ドメインネームサービス(DNS)は、インターネットの電話帳であり、ドメイン(google.com など)を、トラフィックをルーティングするためにコンピューターが使用するIPアドレスに変換します。 DNSフィルタリングは、DNSルックアップの要求を監視し、ポリシーに基づいてトラフィックを許可またはブロックします。
- URLフィルタリング: URL は Web ページのアドレスです。 URL フィルタリングは、Web 要求に含まれる URL を検査し、ポリシーに基づいて要求の通過を許可するかどうかを決定します。
- コンテンツフィルタリング: コンテンツ フィルターは、要求された Web ページのコンテンツを調べます。 応答がポリシーに違反している場合、その応答はブロックされます。
最後に、Webフィルタリングソリューションは、フィルターが適用される場所によって分類できます。 このオプションには、次のものがあります。
- クライアント側のフィルタリング: クライアント側の Web フィルタリングは、ユーザーのコンピューターにインストールされているソフトウェアによって実行されます。 すべての送信トラフィックと受信トラフィックを検査し、ポリシーに基づいて許可またはブロックします。
- サーバー側のフィルタリング: サーバー側のフィルター処理は、オンプレミスまたはクラウドにあるソリューションを介して実行されます。 すべてのWebトラフィックはこのソリューションを介してルーティングされ、可視性と制御を提供します
Web Filtering with Check Point Browser Security
Webフィルタリングは、組織のサイバーセキュリティ戦略の重要な要素です。 悪意のある Web コンテンツは、マルウェアを配信したり、ユーザーの資格情報やその他の機密情報を盗んだりするために使用される可能性があります。 Web フィルタリング ソリューションは、ユーザーがアクセスできるサイトを管理することで、これらの脅威を軽減するのに役立ちます。
Check Point’s Check Point Browser Security is a client-side web security solution with web filtering capabilities. It enables organizations to perform URL filtering for web traffic and improves corporate security without the performance impacts of routing traffic through a proxy server.
To learn more about the capabilities and benefits of Check Point Browser Security for web security, read the solution brief and check out this video. You’re also welcome to sign up for a free demo to learn how Check Point Browser Security can help to protect your organization and employees against Internet-based threats.
