Was ist URL-Filterung?

Die URL-Filterung (URLF) ist eine Sicherheitsmaßnahme, die HTTP- und HTTPS-Anfragen überprüft und je nach Kategorie und Reputation einer URL sowie anhand von vom Administrator definierten Zulassungs- und Sperrlisten eine Aktion zum Zulassen, Blockieren, Auslösen einer Warnung oder zum Aufrufen eines Captive-Portals auslöst – wodurch geregelt wird, auf welche Websites Benutzer zugreifen können.

Die wichtigsten Erkenntnisse

• URLF lässt Web-Traffic je nach URL-Kategorie und Reputation zu, blockiert ihn oder leitet ihn um.
• Vordefinierte und benutzerdefinierte Kategorien klassifizieren den Web-Traffic anhand einer kuratierten Datenbank.
• Die Cloud-Suche erweitert lokale Datenbanken um Milliarden kategorisierter URLs.
• Captive-Portal-Seiten können Warnhinweise anzeigen, eine Begründung verlangen oder die Eingabe einer Übersteuerungs-PIN erfordern.
• Filterprofile gelten pro Benutzer oder Gruppe und reichen von freizügig bis streng eingeschränkt.

Auf dieser Seite: Warum das wichtig ist · So funktioniert es · Arten · URL-Filterung & Versa · Häufig gestellte Fragen

Warum ist die URL-Filterung wichtig?

Unkontrollierter Webzugriff ist ein direkter Einfallstor in ein Unternehmen: Ein einziger Klick auf einen bösartigen oder falsch kategorisierten Link kann Malware einschleusen, Anmeldedaten ausspähen oder Daten über eine nicht genehmigte Filesharing-Seite abziehen. Ein Sicherheitssystem ohne URL-Filterung bietet kaum Einblick oder Kontrolle darüber, wohin Nutzer tatsächlich gelangen, sobald eine Verbindung auf Netzwerkebene zugelassen wurde.

URLF ist wichtig, weil es Richtlinien auf der Ebene anwendet, die für Benutzer und Prüfer von Bedeutung ist – nämlich auf der Zielwebsite und nicht nur auf der IP-Adresse oder dem Port. Damit können Sicherheitsteams die zulässige geschäftliche Nutzung von rechtlichen, Compliance- und Produktivitätsrisiken trennen, ohne das Internet gänzlich zu blockieren – und zwar konsistent, unabhängig davon, ob die Durchsetzung an einer Filial-Firewall, einem sicheren Cloud-Web-Gateway oder einem „ SASE “-Präsenzpunkt erfolgt. In Kombination mit SSL-Entschlüsselung erweitert es diese Kontrolle auf verschlüsselten Datenverkehr – der heute den Großteil des Datenverkehrs ausmacht.

Was ist URL-Filterung?

Eine URLF-Engine klassifiziert jede angeforderte URL – in der Regel anhand des HTTP-Host-Headers oder, bei HTTPS, anhand des TLS-SNI-Feldes – anhand einer Kategorie- und Reputationsdatenbank. Anbieter unterhalten umfangreiche lokale Datenbanken mit vorab klassifizierten URLs und ergänzen diese durch Echtzeit-Abfragen in der Cloud bei einer weitaus größeren, in der Cloud gehosteten Datenbank für URLs, die in der lokalen Kopie noch nicht vorhanden sind. Administratoren können zudem benutzerdefinierte Kategorien mithilfe von Zeichenfolgen oder regulären Ausdrücken definieren.

Die Durchsetzung erfolgt über ein URL-Filterprofil, das einer Sicherheitsrichtlinienregel zugeordnet ist. Die Profile werten der Reihe nach explizite Sperrlisten, Zulassungslisten, eine kategoriebasierte Aktionszuordnung und eine reputationsbasierte Aktionszuordnung aus und greifen auf eine Standardaktion zurück, wenn keine andere Übereinstimmung gefunden wird. Die Aktionen reichen von stiller Zulassung und protokollierter Warnung über Blockierung und Abbruch von Sitzungen bzw. Paketen bis hin zum Captive Portal – einer Zwischenseite, die informieren, um Bestätigung bitten, eine schriftliche Begründung verlangen oder eine einmalige PIN zur Außerkraftsetzung anfordern kann.

Arten der URL-Filterung

Bei der kategoriebasierten Filterung wird die einer URL zugewiesene Klassifizierung – wie beispielsweise Glücksspiel, soziale Medien oder Malware – mit kategoriespezifischen Zulassungs- oder Sperrregeln abgeglichen; dies ist der gängigste Ansatz zur Durchsetzung von Richtlinien zur akzeptablen Nutzung. Bei der reputationsbasierten Filterung wird das Risiko einer URL anhand von Signalen aus der Bedrohungsanalyse bewertet – von vertrauenswürdig bis hochriskant –, wodurch neu missbrauchte oder noch nicht bewertete Domains erfasst werden, die in einer Kategoriedatenbank noch nicht klassifiziert sind. Die listenbasierte Filterung nutzt explizite, vom Administrator gepflegte Zulassungs- und Sperrlisten für bestimmte Domains und setzt dabei die Ergebnisse der Kategorie- und Reputationsprüfung für als sicher oder als gefährlich bekannte Ziele außer Kraft.

Die Bereitstellung variiert zudem je nach Architektur. Bei der appliancebasierten Filterung erfolgt die Durchsetzung über eine lokale Firewall oder einen Proxy im Datenpfad, wodurch die Durchsetzung lokal bleibt, die Richtlinie jedoch an einen physischen Standort gebunden ist. Bei der cloudbasierten Filterung erfolgt die Durchsetzung stattdessen an einem verteilten Cloud-Standort – ein Modell, das von Secure-Web-Gateway- und „ SASE “-Architekturen bevorzugt wird, da für jeden Nutzer dieselbe Richtlinie gilt, unabhängig davon, von wo aus er sich verbindet.

URL-Filterung & Versa

Versa Geräte mit dem Betriebssystem „VOS“ implementieren URLF als Teil der Firewall der nächsten Generation und klassifizieren Anfragen anhand einer lokalen Datenbank mit bis zu 20 Millionen URLs sowie – bei aktivierter Cloud-Abfrage – anhand einer Cloud-Datenbank mit mehr als 2 Milliarden kategorisierten URLs. Administratoren können aus vordefinierten Profilen wählen – darunter „Alle zulassen“, „Alle blockieren“ und das von der „ Versa “ empfohlene Unternehmensprofil, das Kategorien wie nicht jugendfreie Inhalte, Glücksspiel und Waffen blockiert – oder eigene Profile mit individuellen Sperrlisten, Zulassungslisten sowie Aktionszuordnungen für Kategorien oder Reputationswerte erstellen.

Innerhalb von „Versa : Secure Internet Access“ werden URLF-Profile in der Regel pro Benutzergruppe festgelegt: IT-Mitarbeiter nutzen möglicherweise das großzügige „Corporate“-Profil, während Auftragnehmer ein strengeres, benutzerdefiniertes Profil erhalten, das zusätzliche Kategorien vollständig blockiert. URLF funktioniert sowohl mit als auch ohne SSL-Entschlüsselung, wobei die Entschlüsselung die HTTPS-Klassifizierung verbessert und für die Umleitung über ein Captive Portal bei verschlüsselten Sitzungen erforderlich ist.

Häufig gestellte Fragen

Was ist der Unterschied zwischen URL-Filterung und DNS-Filterung?

Bei der DNS-Filterung wird eine gesamte Domain bereits bei der Auflösung blockiert oder zugelassen, noch bevor eine Verbindung hergestellt wird. Bei der URL-Filterung wird die gesamte Anfrage erst im Nachhinein geprüft, sodass anhand umfassenderer Kategorie- und Reputationsdaten unterschiedliche Richtlinien auf verschiedene Pfade innerhalb einer Domain angewendet werden können.

Ist für die URL-Filterung eine SSL-Entschlüsselung erforderlich?

Nein. URLF kann HTTPS-Datenverkehr anhand des TLS-SNI-Feldes klassifizieren, ohne ihn zu entschlüsseln. Die Aktivierung der SSL-Entschlüsselung erhöht die Genauigkeit – die Filterung kann dann den tatsächlich angeforderten Host und Pfad verwenden – und ist erforderlich, damit Captive-Portal-Seiten über HTTPS angezeigt werden können.

Was versteht man unter einer URL-Reputation?

Eine Risikoeinstufung – in der Regel „vertrauenswürdig“, „geringes Risiko“, „mittleres Risiko“, „verdächtig“, „hohes Risiko“ oder „undefiniert“ –, die einer URL auf der Grundlage von Bedrohungsinformationen zugewiesen wird. Die Reputation wird zusammen mit der Kategorie bewertet, und die Richtlinie wendet die strengere der beiden übereinstimmenden Maßnahmen an.

Was passiert, wenn eine URL nicht zugeordnet werden kann?

Nicht kategorisierte URLs unterliegen der Standardaktion des URL-Filterprofils, die von den Administratoren ausdrücklich festgelegt wird. In vielen Bereitstellungen wird nicht kategorisierter Datenverkehr mit Vorsicht behandelt – er wird protokolliert, eingeschränkt oder einer zusätzlichen Überprüfung unterzogen –, bis die Cloud-Abfrage eine Klassifizierung für diese URL liefert.

Kann die URL-Filterung Inhalte innerhalb einer ansonsten zugelassenen Website blockieren?

Ja, mit den richtigen Abgleichkriterien. Die Filterung kann sich nicht nur auf die Top-Level-Domain, sondern auch auf den konkreten Host und den Pfad beziehen, und Administratoren können den Kategoreregeln Muster aus der Sperrliste überlagern, um bestimmte Seiten auf einer ansonsten zugelassenen Website zu blockieren.

Mehr zum Thema URL-Filterung

Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.

Verwandte Begriffe

Wenn Sie sich gerade über URL-Filterung informieren, sollten Sie sich als Nächstes diese Artikel ansehen.