Was ist eine URL-Kategorie?

Eine URL-Kategorie ist eine vordefinierte oder benutzerdefinierte Klassifizierung – wie beispielsweise „Glücksspiel“, „Soziales Netzwerk“ oder „Malware-Seiten“ –, die einer URL zugewiesen wird. Geräte mit dem Betriebssystem „ Versa “ (VOS) rufen die Kategorie aus einer lokal zwischengespeicherten Datenbank oder einer größeren cloudbasierten Datenbank ab und verwenden sie anschließend als Übereinstimmungskriterium in Richtlinien zur URL-Filterung, Sicherheit und Datenverkehrssteuerung.

Die wichtigsten Erkenntnisse

• URL-Kategorien dienen der Klassifizierung von Webzielen zum Zwecke der Filterung und der Zugriffssteuerung.
• VOS liefert vordefinierte Kategorien mit und unterstützt benutzerdefinierte, musterbasierte Kategorien.
• Eine lokale Datenbank fasst bis zu 20 Millionen URLs; die Cloud-Datenbank fasst über 2 Milliarden.
• Kategorie- und Reputationsmaßnahmen werden gemeinsam bewertet, wobei die schwerwiegendste Maßnahme ausschlaggebend ist.
• Die SD-WAN-Verkehrssteuerung kann Datenströme je nach URL-Kategorie unterschiedlich weiterleiten.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · URL-Kategorien & Versa · Häufig gestellte Fragen

Warum sind URL-Kategorien wichtig?

Das Blockieren oder Umleiten von Datenverkehr allein anhand der IP-Adresse oder des Hostnamens ist nicht skalierbar – das Internet umfasst Milliarden von Zielen, und ständig kommen neue hinzu. URL-Kategorien lösen dieses Problem: Anstatt Listen einzelner Websites zu pflegen, legt ein Administrator eine Regel für eine Kategorie fest, beispielsweise „Glücksspiel“ oder „Erwachseneninhalt und Pornografie“, und jede URL, die dieser Kategorie zugeordnet ist, wird automatisch abgedeckt – einschließlich Websites, die zum Zeitpunkt der Erstellung der Regel noch gar nicht existierten.

Diese Abstraktion spielt nicht nur beim Blockieren eine Rolle. Sicherheitsteams nutzen Kategorien wie „Malware-Seiten“, „Phishing und andere Betrugsformen“ sowie „Botnetze“, um automatische Reaktionen auf Bedrohungen auszulösen, während Netzwerkteams Kategorien einsetzen, um die Pfadauswahl zu beeinflussen – beispielsweise indem sie SaaS- und Geschäftsdatenverkehr über eine bevorzugte Verbindung leiten und frei wählbare Kategorien anders behandeln. Durch die Kategorisierung wird aus einer Firewall- oder SD-WAN-Richtlinie, die ursprünglich lediglich aus einer Liste von Adressen bestand, eine Richtlinie, die sich auf die Art des Datenverkehrs bezieht, der das Netzwerk durchläuft.

Was ist eine URL-Kategorie?

Jede Kategorie ist eine benannte Gruppe von URLs, die ein gemeinsames Thema oder Risikoprofil aufweisen – „Glücksspiel“, „Soziale Netzwerke“, „Behörden“ und Dutzende weitere sind vordefiniert und werden von Versa durch Updates des Sicherheitspakets (SPack) gepflegt. Ein VOS-Gerät klassifiziert eine angeforderte URL, indem es seine lokale Datenbank abfragt, die bis zu 20 Millionen Einträge zwischenspeichern kann. Ist eine URL lokal nicht zwischengespeichert, kann das Gerät auf eine cloudbasierte Datenbank mit mehr als 2 Milliarden kategorisierten URLs zurückgreifen, um eine Abfrage in Echtzeit durchzuführen.

Die Kategoriensuche erfolgt parallel zur Überprüfung der URL-Reputation – einer separaten Risikoeinstufung von „vertrauenswürdig“ bis „hohes Risiko“ – und Richtlinien können auf eines oder beide Kriterien abgeglichen werden. Da für die Layer-7-Prüfung einige Pakete erforderlich sind, bevor eine Anwendung oder URL identifiziert werden kann, verwaltet VOS außerdem einen URL-Kategorien-Cache, der anhand der Server-IP-Adresse und des Ports indiziert ist, sodass nachfolgende Pakete im selben Datenfluss bereits ab dem ersten Paket korrekt weitergeleitet werden.

Arten von URL-Kategorien

VOS unterscheidet zwei Arten von Kategorien. Vordefinierte Kategorien sind die integrierte Sammlung, die VOS automatisch ausliefert und aktualisiert – Dutzende von Kategorien wie „Business und Wirtschaft“, „Glücksspiel“, „Spiele“, „Generative KI“, „Hacking“, „Soziale Netzwerke“ und „Malware-Seiten“, jeweils mit einer eigenen Beschreibung und Beispielseiten, die über die Liste der vordefinierten Objekte in Director angezeigt und durchsucht werden können.

Benutzerdefinierte URL-Kategorien werden vom Administrator festgelegt: Sie werden anhand fester Zeichenfolgen oder regulärer Ausdrücke mit der normalisierten URL abgeglichen (Protokollpräfixe werden vor dem Abgleich entfernt), optional aus einer hochgeladenen Datei mit Mustern erstellt und jeweils mit einem Konfidenzwert von 1 bis 100 versehen, der zur Entscheidung bei Gleichstand dient, wenn eine URL mehreren Kategorien entspricht. Benutzerdefinierte Kategorien können zudem die Einstufung einer vordefinierten Kategorie für bestimmte URLs überschreiben, und beide Arten können mit einer zugehörigen Reputation versehen sein.

URL-Kategorien & Versa

URL-Kategorien werden als Objekte konfiguriert und plattformweit als Übereinstimmungskriterien verwendet. Die URL-Filterung nutzt Kategorie-Aktionszuordnungen – Regeln, die einer oder mehreren vordefinierten oder benutzerdefinierten Kategorien eine Sitzungs- oder Paketaktion bzw. eine Captive-Portal-Antwort zuweisen –, die zusammen mit Reputations-Aktionszuordnungen ausgewertet werden, wobei VOS die strengere der beiden Maßnahmen durchsetzt, wenn beide zutreffen. SD-WAN-Richtlinienregeln fügen eine Registerkarte „URL“ hinzu, auf der Kategorien als Übereinstimmungskriterien für die Datenverkehrssteuerung dienen; hierfür muss der URL-Kategorien-Cache aktiviert sein, damit Datenströme bereits ab dem ersten Paket korrekt geleitet werden. Es gelten dieselben Kategorieobjekte und derselbe Workflow, unabhängig davon, ob die Bereitstellung Secure SD-WAN oder auf die NGFW ausgerichtet ist.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einer vordefinierten und einer benutzerdefinierten URL-Kategorie?

Vordefinierte Kategorien sind in VOS integriert und werden durch Sicherheitspatches aktualisiert; Administratoren können die Zugehörigkeit zu diesen Kategorien nicht direkt bearbeiten. Benutzerdefinierte Kategorien werden von Administratoren mithilfe von Zeichenfolgen oder regulären Ausdrücken definiert, können vordefinierte Klassifizierungen für bestimmte URLs überschreiben und verfügen über einen konfigurierbaren Konfidenzwert.

Wie entscheidet VOS, welche Kategorie zutrifft, wenn eine URL zu mehr als einer Kategorie passt?

Jede benutzerdefinierte URL-Kategorie verfügt über einen Konfidenzwert zwischen 1 und 100. Wenn eine URL mehreren Kategorien entspricht, wendet VOS die Kategorie mit dem höheren Konfidenzwert an, sodass Administratoren überlappende oder sich gegenseitig außer Kraft setzende Regeln explizit priorisieren können.

Inwiefern unterscheidet sich die URL-Kategorie von der URL-Reputation?

Die URL-Kategorie beschreibt das Thema oder den Inhaltstyp einer URL, beispielsweise „Glücksspiel“ oder „Einkaufen“. Die URL-Reputation ist eine separate Risikoeinstufung, die von „vertrauenswürdig“ bis „hohes Risiko“ reicht. Richtlinien können nach Kategorie, Reputation oder beidem abgeglichen werden, und VOS wendet die strengere Maßnahme an, wenn beide Regeln für dieselbe URL gelten.

Können URL-Kategorien auch für andere Zwecke als das Sperren des Zugriffs verwendet werden?

Ja. Über die URL-Filterfunktionen „Blockieren“, „Zulassen“ und „Captive Portal“ hinaus können SD-WAN-Richtlinien zur Datenverkehrssteuerung anhand von URL-Kategorien Datenflüsse über unterschiedliche Pfade leiten – beispielsweise indem kategorisierter SaaS- oder Geschäftsdatenverkehr anders geleitet wird als das private Surfen.

Woher bezieht VOS seine Daten zu den URL-Kategorien?

VOS-Geräte verwalten eine lokale Datenbank mit bis zu 20 Millionen kategorisierten URLs und können in Echtzeit eine cloudbasierte Datenbank mit mehr als 2 Milliarden URLs nach Einträgen abfragen, die noch nicht lokal zwischengespeichert sind. So bleiben die Klassifizierungen stets auf dem neuesten Stand, sobald neue Websites erscheinen.

Mehr zu URL-Kategorien

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade mit URL-Kategorien beschäftigen, sollten Sie sich als Nächstes diese hier ansehen.