Il software di filtraggio web più diffuso in ambito enterprise, quindi il software e i servizi per il controllo della navigazione e il blocco che le aziende dovrebbero utilizzare. Nell’articolo, una panoramica completa e una guida all’offerta disponibile.
Che cos’è il software di filtraggio web enterprise
Il software di filtraggio web enterprise si riferisce a tutte le applicazioni, anche in forma di servizi, che monitorano e bloccano l’accesso a siti web specifici dall’interno della rete aziendale. Possiamo considerare questo termine come universalmente riconosciuto.
Le applicazioni o i servizi di filtraggio web per le aziende differiscono da quelli disponibili per le abitazioni, poiché integrano funzionalità di alto livello e monitorano la navigazione simultanea di diversi dipendenti.
Di solito, un software di filtraggio web enterprise si occupa di monitorare la navigazione web dall’interno della rete aziendale e di bloccare l’accesso a contenuti e siti web vietati dalla politica aziendale. Inoltre, oggi, con così tanto smart working, molte aziende scelgono di installare lo stesso strumento anche nei dispositivi dei dipendenti, proteggendoli durante la navigazione anche quando non sono collegati alla rete aziendale.
Infatti, spesso accade che durante la navigazione “privata”, si possa finire in siti web pericolosi che nascondono malware. Quindi, diventa appropriato avere il filtro disponibile anche a casa. Questo perché il malware, alla prossima connessione, potrebbe entrare e diffondersi nella rete aziendale o rubare i dati di accesso, con conseguenze gravi.
Oltre a ciò, sempre più spesso nell’ambiente enterprise la componente di filtraggio web è prevista in soluzioni di sicurezza informatica più ampie. In questo caso, l’azienda può scegliere di attivarla o meno. Ma una buona strategia di protezione può anche decidere su una soluzione indipendente.
Forse perché la componente di filtraggio web inclusa nel software o nel servizio di protezione non è sufficientemente efficiente, oppure perché il fornitore richiede un investimento insostenibile. Se, d’altro canto, la vostra azienda non è protetta, introdurre prima il software di filtraggio web enterprise può essere un buon inizio, poiché proteggere la navigazione web è il primo passo per difendersi dagli attacchi informatici.
I diversi tipi di software di filtraggio web enterprise
Esistono diversi tipi di software di filtraggio web enterprise. Ci sono software che possono essere installati direttamente sul dispositivo del dipendente, anche come estensione del browser (basato su client) o a livello centrale (basato su server). In questo caso, l’azienda può beneficiare di una piattaforma di monitoraggio e blocco unica, spesso installata in un server dedicato.
Potete anche integrare la soluzione all’interno di un gateway aziendale (basato su gateway) o di un firewall. Tutte le alternative sono ormai disponibili come servizio e non come software. Questo significa che il software di filtraggio web enterprise è fornito come SaaS basato su cloud direttamente dal fornitore, o dal partner IT, un Internet Service Provider o un Cloud Service Provider.
Infine, va notato che gli strumenti di filtraggio web per le aziende spesso sono in grado di monitorare e bloccare qualsiasi tipo di contenuto, il che li rende parte della categoria di strumenti di monitoraggio e filtraggio dei contenuti. Quindi, non solo la navigazione web, ma anche i contenuti che arrivano tramite email e l’attività su app e su vari servizi come i social network.
Come funziona un software di filtraggio web enterprise
Dopo aver chiarito i diversi modi di offerta, concentriamoci ora sul funzionamento del software di filtraggio web enterprise. A livello centrale, l’algoritmo monitora costantemente l’accesso al web e, ogni volta che viene lanciata una richiesta di connessione a un sito web, verifica se il sito web è inserito in un elenco preimpostato. Quindi, il filtro si basa su un elenco di URL, che possono essere autorizzati (allow list) o vietati (deny list).
La soluzione parte da un elenco standard di siti web ma può essere personalizzata ed è aggiornata dinamicamente dal fornitore. È consigliabile sfruttare le opzioni di personalizzazione dell’elenco per applicare politiche aziendali che possono essere molto diverse. Un’azienda, ad esempio, può decidere di bloccare l’accesso ai siti di reclutamento o ai siti dei concorrenti, un’altra può decidere di bloccare i siti di streaming o di gaming.
Il filtro è realizzato a partire da un gruppo di parole e contenuti e, se durante la scansione del sito web lo strumento rileva le parole o i contenuti vietati, l’URL verrà aggiunto a quelli negati e l’accesso verrà bloccato.
È facile capire che il valore di uno strumento di filtraggio web enterprise dipende dalla qualità delle blacklist, dalle loro opzioni di personalizzazione e dalla frequenza degli aggiornamenti.
Inoltre, è fondamentale avere uno strumento di analisi e reporting valido, che ha un duplice scopo. Innanzitutto, concede all’azienda una visione globale dei siti web visitati dai dipendenti e, in secondo luogo, consente al fornitore di perfezionare il servizio, evitando il blocco di siti web non pericolosi (falsi positivi).
Inoltre, va sottolineato che gli strumenti più sofisticati sono anche in grado di bloccare le informazioni che un utente sta inviando su Internet. E che il filtraggio è basato direttamente sul controllo tramite il protocollo DNS, da cui l’URL viene quindi “risolto”.
Tutti i produttori di soluzioni di protezione si affidano a una rete globale Anycast. Questo significa far circolare su diversi data center sparsi in tutto il mondo informazioni sui nuovi siti web da bloccare o, più in generale, su attacchi e nuove vulnerabilità. Spesso, inoltre, i fornitori di sicurezza condividono informazioni. Questa collaborazione consente ai fornitori di aggiornare rapidamente i loro prodotti e, quindi, fornire un servizio migliore ai loro clienti.
Difesa DNS di nuova generazione: basata su cloud e IA, semplice da attivare.
I migliori strumenti per il filtro di navigazione
Tutti i principali produttori di soluzioni di protezione informatica hanno un software di filtraggio web aziendale, fornito in modo indipendente o all’interno di una piattaforma completa.
Descrivere il componente di filtraggio web disponibile nelle soluzioni di CheckPoint, Barracuda, FortiGuard, Forcepoint, F-Secure, Sophos, SonicWall, McAfee, Symantec, ecc. sarebbe ripetitivo. Riteniamo più utile concentrarci su soluzioni mirate che promettono di risolvere il problema specifico e confrontarle un po’.
Faremo un’eccezione solo per Cisco Umbrella, decisamente la soluzione più conosciuta tra quelle dei fornitori leader nel mercato della sicurezza. Di seguito è possibile trovare una panoramica del software di filtraggio web aziendale più diffuso.
Cisco Umbrella
Presente sul mercato da più di quindici anni, Cisco Umbrella è un servizio basato su cloud che sfrutta il modello predittivo di rilevamento delle minacce. Questo comporta l’uso di algoritmi sofisticati per prevedere le minacce prima che abbiano un impatto sulla rete.
Quello che è particolarmente apprezzato è la velocità con cui vengono aggiornati i filtri e la capacità di analizzare fino a 180 miliardi di richieste di accesso ai siti web ogni giorno. Cisco Umbrella offre anche una protezione a livello DNS, un motore intelligente che identifica i rischi, un gateway sicuro, un firewall, un CASB (Cloud Access Security Broker) e l’integrazione con Cisco SD-Wan.
Secondo l’opinione di Techradar, l’interfaccia utente non è immediatamente comprensibile e il prezzo varia a seconda della dimensione dell’azienda cliente e delle funzioni che desidera attivare. Ovviamente, si tratta di una soluzione di protezione che va oltre il puro filtraggio web, da cui il suo costo.
Questo è il feedback riportato dai siti web indipendenti Techradar (disponibile qui) e Toolbox (che puoi trovare qui).
DNSFilter
È un servizio basato su cloud molto diffuso, soprattutto perché ha un prezzo molto competitivo.
Tra i vantaggi di DNSFilter, evidenziamo un’interfaccia utente facile da usare e una vasta gamma di funzioni. L’offerta è divisa in un piano Basic e Pro. Con un prezzo più alto, Pro offre funzionalità di analisi avanzate e rapporti più specializzati.
Inoltre, DNSFilter integra il rilevamento in tempo reale delle minacce, phishing, malware e virus, grazie anche agli strumenti di Intelligenza Artificiale. È disponibile anche la protezione “Off-network”, al di fuori della rete aziendale, nonché un certificato SSL (Secure Socket Layer) per la comunicazione crittografata.
Grazie alla disponibilità dei due diversi piani, DNSFilter è adatto per aziende di tutte le dimensioni.
FlashStart
FlashStart, un’azienda europea presente a livello globale, offre una soluzione di gateway di web filtering basata su cloud, che è particolarmente apprezzata anche al di fuori dell’Italia.
FlashStart dispone di una rete Anycast di data center in diverse aree geografiche e ha clienti in più di 145 paesi.
Come quasi tutte le soluzioni, il filtro FlashStart agisce sul protocollo DNS, identifica e blocca i malware, dispone di un database continuamente aggiornato e di report completi. Caratteristiche distintive importanti di FlashStart sono il geoblocking, quindi il blocco dell’accesso a siti web in aree geografiche specifiche, e i blocchi temporali, cioè blocchi impostati in orari specificati. Questo consente, ad esempio, l’accesso ai social network in orari diversi da quelli di lavoro.
Infine, dobbiamo evidenziare l’integrazione con Microsoft Active Directory, non presente in tutti i fornitori di soluzioni simili, e il supporto fornito 24/7 in italiano, inglese e spagnolo.
Inoltre, FlashStart consente di estendere la sua protezione anche agli end-point remoti, come PC, tablet e smartphone.
Dobbiamo anche sottolineare che FlashStart funziona solo attraverso rivenditori e offre ai partner prezzi che si distinguono per le prestazioni, margini che possono raggiungere oltre il 60% del prezzo di vendita finale, quindi più del doppio rispetto ai guadagni consentiti dai concorrenti.
Difesa DNS di nuova generazione: basata su cloud e IA, semplice da attivare.
Untangle NG Firewall Complete
Anche la soluzione Untangle è perfetta per le PMI. Un listino prezzi interessante, una soluzione completa e un dashboard intuitivo rappresentano i punti di forza di Untangle NG Firewall Complete, che è in realtà molto più di un semplice servizio di web filtering.
Fonte del feedback: i siti web indipendenti Techbar (che puoi leggere qui) e Toolbox (che troverai qui).
Il servizio monitora anche l’attività delle app, ed è possibile personalizzarlo scegliendo le app. È disponibile un ampio database di IP non sicuri nonché un efficiente sistema di avviso.
Protezione DNS Webroot
Webroot è un gateway basato su cloud che fornisce servizi di categorizzazione e reputazionali relativi a siti web e indirizzi IP, oltre al monitoraggio della navigazione.
La compatibilità e l’apertura del suo ambiente sono sicuramente le caratteristiche distintive di WebRoot. L’SDK è anche disponibile, per una migliore personalizzazione e integrazione con l’architettura IT.
Altri caratteristiche sono la sua facile scalabilità, un ampio database sempre aggiornato e la sua facilità d’uso con una console centralizzata con dati aggiornati in tempo reale e report completi e personalizzabili.
Fonte del feedback: i siti web indipendenti Techbar (che puoi leggere qui) e Toolbox (che troverai qui).
Filtro DNS WebTitan
Nonostante un piano tariffario molto semplice e altri vantaggi distintivi, il prodotto di Web Titan viene fornito con un’interfaccia utente troppo tecnica. D’altra parte, rispetto ai competitor, WebTitan, un servizio cloud che monitora i DNS, è una soluzione adatta alle PMI, specialmente se supportata da un partner IT.
I principali vantaggi sono sicuramente la facile scalabilità e la ridotta manutenzione richiesta, seguiti dalla possibilità di proteggere gli account email aziendali.
Fonte del feedback: i siti web indipendenti Techradar (disponibile qui) e Toolbox (che puoi trovare qui).
Puoi attivare la protezione FlashStart® Cloud su qualsiasi tipo di Router e Firewall per proteggere dispositivi desktop, mobile e IoT sulle reti locali.
