La empresa de software de filtrado web más extendida, es decir, el software y los servicios de control de navegación y bloqueo que las empresas deberían utilizar. En el artículo, una visión completa y una guía sobre la oferta disponible.
Qué es el software de filtrado web para empresas
El software de filtrado web para empresas se refiere a todas las aplicaciones, también en forma de servicios, que monitorizan y bloquean el acceso a sitios web específicos desde dentro de la red de la empresa. Podemos considerar este término como universalmente reconocido.
Las aplicaciones o servicios de filtrado web para empresas se diferencian de los disponibles para uso doméstico, ya que integran funcionalidades de alto nivel y monitorizan la navegación simultánea de varios empleados.
Normalmente, un software de filtrado web para empresas se encarga de monitorizar la navegación web desde dentro de la red de la empresa y de bloquear el acceso a contenidos y sitios web prohibidos por la política de la empresa. Además, hoy en día, con tanto trabajo inteligente (smart working), muchas empresas eligen instalar la misma herramienta también en los dispositivos de los empleados, protegiéndolos durante la navegación incluso cuando no están conectados a la red de la empresa.
De hecho, a menudo ocurre que, durante la navegación “privada”, se puede terminar en sitios web peligrosos que ocultan malware. Por lo tanto, resulta apropiado tener el filtro disponible también en casa. Esto se debe a que el malware, en la siguiente conexión, podría entrar y propagarse en la red de la empresa o robar datos de acceso, con graves consecuencias.
Además de esto, cada vez más a menudo, en el entorno empresarial el componente de filtrado web se incluye en soluciones de ciberseguridad más amplias. En este caso, la empresa puede elegir activarlo o no. Pero una buena estrategia de protección también puede optar por una solución independiente.
Quizás porque el componente de filtrado web incluido en el software o en el servicio de protección no es suficientemente eficiente, o porque el proveedor requiere una inversión insostenible. Si, por el contrario, su empresa no está protegida, introducir primero el software de filtrado web para empresas puede ser un buen comienzo, ya que proteger la navegación web es el primer paso para defenderse de los ciberataques.
Los diferentes tipos de software de filtrado web para empresas
Existen diferentes tipos de software de filtrado web para empresas. Hay software que se puede instalar directamente en el dispositivo del empleado, también como extensión del navegador (basado en cliente) o a nivel central (basado en servidor). En este caso, la empresa puede disfrutar de una plataforma única de monitorización y bloqueo, a menudo instalada en un servidor dedicado.
También se puede integrar la solución dentro de una puerta de enlace empresarial (basada en gateway) o un firewall. Todas las alternativas están hoy disponibles como servicio y no como software. Esto significa que el software de filtrado web para empresas se suministra como SaaS basado en la nube directamente por el proveedor, o por el socio de TI, un proveedor de servicios de Internet o un proveedor de servicios en la nube.
Finalmente, cabe señalar que las herramientas de filtrado web para empresas a menudo son capaces de monitorizar y bloquear cualquier tipo de contenido, lo que las incluye en la categoría de herramientas de monitorización y filtrado de contenidos. Por lo tanto, no solo la navegación web, sino también los contenidos que llegan por correo electrónico y la actividad en aplicaciones y en varios servicios como las redes sociales.
Cómo funciona un software de filtrado web para empresas
Después de aclarar los diferentes modos de oferta, centrémonos ahora en el funcionamiento del software de filtrado web para empresas. A nivel central, el algoritmo monitoriza constantemente el acceso a la web y, cada vez que se lanza una solicitud de conexión a un sitio web, verifica si el sitio web está incluido en una lista preestablecida. Por lo tanto, el filtro se basa en una lista de URLs, que pueden estar autorizadas (lista blanca) o prohibidas (lista negra).
La solución parte de una lista estándar de sitios web, pero puede personalizarse y se actualiza dinámicamente por parte del proveedor. Es recomendable aprovechar las opciones de personalización de la lista para aplicar políticas empresariales que pueden ser muy diversas. Una empresa, por ejemplo, puede decidir bloquear el acceso a sitios web de reclutamiento o a los sitios web de la competencia, otra puede decidir bloquear sitios web de streaming o de juegos.
El filtro se realiza a partir de un grupo de palabras y contenidos y, si durante el escaneo del sitio web la herramienta detecta las palabras o contenidos prohibidos, la URL se añadirá a las denegadas y se bloqueará el acceso.
Es fácil comprender que el valor de una herramienta de filtrado web para empresas depende de la calidad de las listas negras, de su opción de personalización y de la frecuencia de las actualizaciones.
Además, es fundamental contar con una herramienta válida de análisis e informes, que tiene un doble objetivo. En primer lugar, ofrece a la empresa una visión global de los sitios web visitados por los empleados y, en segundo lugar, permite al proveedor ajustar el servicio, evitando el bloqueo de sitios web no peligrosos (falsos positivos).
Además, cabe destacar que las herramientas más sofisticadas también son capaces de bloquear información que un usuario está enviando a través de Internet. Y que el filtrado se basa directamente en el control mediante el protocolo DNS, a partir del cual se “resuelve” luego la URL.
Todos los fabricantes de soluciones de protección se apoyan en una red global Anycast. Esto significa hacer circular en diferentes centros de datos repartidos por todo el mundo información sobre los nuevos sitios web a bloquear o, en general, sobre ataques y nuevas vulnerabilidades. Además, a menudo, los proveedores de seguridad comparten información. Esta colaboración permite a los proveedores actualizar sus productos rápidamente y, por lo tanto, ofrecer un mejor servicio a sus clientes.
Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación
Las mejores herramientas para el filtrado de la navegación
Todos los principales fabricantes de soluciones de ciberprotección cuentan con un software de filtrado web para empresas, suministrado de forma independiente o dentro de una plataforma completa.
Describir el componente de filtrado web disponible en las soluciones de CheckPoint, Barracuda, FortiGuard, Forcepoint, F-Secure, Sophos, SonicWall, McAfee, Symantec, etc. sería repetitivo. Nos parece más útil centrarnos en soluciones específicas que prometen resolver el problema concreto y compararlas un poco.
Haremos una excepción solo para Cisco Umbrella, sin duda la solución más conocida entre las de los proveedores líderes en el mercado de la seguridad. A continuación, encontrará una visión general del software de filtrado web para empresas más extendido.
Cisco Umbrella
Presente en el mercado desde hace más de quince años, Cisco Umbrella es un servicio basado en la nube que aprovecha el modelo predictivo de detección de amenazas. Esto implica el uso de algoritmos sofisticados para predecir las amenazas antes de que tengan un impacto en la red.
Lo que se aprecia especialmente es la rapidez con la que se actualizan los filtros y la capacidad de analizar hasta 180 mil millones de solicitudes de acceso a sitios web cada día. Cisco Umbrella también ofrece protección a nivel de DNS, un motor inteligente que identifica riesgos, una puerta de enlace segura, un firewall, un CASB (Cloud Access Security Broker) y la integración con Cisco SD-Wan.
Según la opinión de Techradar, la interfaz de usuario no es inmediatamente comprensible y el precio varía según el tamaño de la empresa cliente y de las funciones que desee activar. Por supuesto, se trata de una solución de protección que va más allá del simple filtrado web, de ahí su costo.
Este es el comentario reportado por los sitios web independientes Techradar (disponible aquí) y Toolbox (que puedes encontrar aquí).
DNSFilter
Es un servicio basado en la nube muy extendido, especialmente porque tiene un precio muy competitivo.
Entre las ventajas de DNSFilter, destacamos una interfaz de usuario fácil de usar y una amplia gama de funciones. La oferta se divide en un plan Basic y uno Pro. Con un precio más alto, Pro otorga funcionalidades de análisis avanzadas e informes más especializados.
Además, DNSFilter integra la detección en tiempo real de amenazas, phishing, malware y virus, gracias también a herramientas de Inteligencia Artificial. También está disponible la protección “fuera de la red”, es decir, fuera de la red de la empresa, así como un certificado SSL (Secure Socket Layer) para comunicaciones cifradas.
Gracias a la disponibilidad de los dos planes diferentes, DNSFilter es adecuado para empresas de todos los tamaños.
FlashStart
FlashStart, una empresa europea presente a nivel mundial, ofrece una solución de filtrado web basada en la nube, especialmente apreciada también fuera de Italia.
FlashStart cuenta con una red Anycast de centros de datos en diferentes áreas geográficas y tiene clientes en más de 145 países.
Como casi todas las soluciones, el filtro de FlashStart actúa sobre el protocolo DNS, identifica y bloquea malware, ofrece una base de datos actualizada constantemente e informes completos. Características distintivas importantes de FlashStart son el geobloqueo, es decir, el bloqueo del acceso a sitios web en áreas geográficas específicas, y los bloqueos horarios, es decir, bloqueos establecidos en momentos específicos. Esto permite, por ejemplo, el acceso a redes sociales en un horario diferente al laboral.
Finalmente, debemos destacar la integración con Microsoft Active Directory, no presente en todos los proveedores de soluciones similares, y el soporte garantizado 24/7 en italiano, inglés y español.
Además, FlashStart permite extender su protección también a los dispositivos finales remotos, como PCs, tablets y smartphones.
También cabe destacar que FlashStart trabaja únicamente a través de revendedores y ofrece a sus socios precios que se distinguen por su rendimiento, con márgenes que pueden alcanzar más del 60% del precio final de venta, es decir, más del doble en comparación con las ganancias permitidas por la competencia.
Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación
Untangle NG Firewall Complete
También la solución Untangle es perfecta para las PYMES. Una lista de precios interesante, una solución completa y un panel intuitivo representan los puntos fuertes de Untangle NG Firewall Complete, que en realidad es mucho más que un servicio de filtrado web.
Fuente del comentario: los sitios web independientes Techbar (que puedes leer aquí) y Toolbox (que encontrarás aquí).
El servicio también monitorea la actividad de las aplicaciones, y es posible personalizarlo eligiendo las apps. También hay disponible una gran base de datos de IPs inseguras, así como un eficiente sistema de alertas.
Webroot DNS Protection
Webroot es una puerta de enlace basada en la nube que proporciona servicios de categorización y reputación sobre sitios web y direcciones IP, además de monitorear la navegación.
La compatibilidad y la apertura de su entorno son definitivamente las características distintivas de WebRoot. También está disponible el SDK, para una mejor personalización e integración con la arquitectura de TI.
Otras características son su fácil escalabilidad, una base de datos robusta y siempre actualizada y su facilidad de uso con una consola centralizada con datos actualizados en tiempo real e informes completos y personalizables.
Fuente del comentario: los sitios web independientes Techbar (que puedes leer aquí) y Toolbox (que encontrarás aquí).
WebTitan DNS Filter
A pesar de un plan de precios muy sencillo y otras ventajas distintivas, el producto de Web Titan viene con una interfaz de usuario demasiado técnica. Por otro lado, en comparación con la competencia, WebTitan, un servicio en la nube que monitorea los DNS, es una solución adecuada para las PYMES, especialmente si cuenta con el apoyo de un socio de TI.
Las principales ventajas son sin duda la fácil escalabilidad y el poco mantenimiento requerido, seguidas de la posibilidad de proteger las cuentas de correo electrónico de la empresa.
Fuente del comentario: los sitios web independientes Techradar (disponible aquí) y Toolbox (que puedes encontrar aquí).
Protección DNS de nueva generación: totalmente basada en la nube, potenciada por IA y de fácil activación
Puede activar la protección de FlashStart® Cloud en cualquier tipo de Router y Firewall para proteger dispositivos de escritorio, móviles y dispositivos IoT en redes locales.
