¿Qué es una categoría de URL?

Una categoría de URL es una clasificación predefinida o personalizada —como «Juegos de azar», «Redes sociales» o «Sitios con malware»— que se asigna a una URL. Los dispositivos con el sistema operativo Versa (VOS) consultan la categoría en una base de datos almacenada en caché localmente o en una base de datos más amplia basada en la nube, y luego la utilizan como criterio de coincidencia en las políticas de filtrado de URL, seguridad y redireccionamiento del tráfico.

Puntos clave

• Las categorías de URL clasifican los destinos web con el fin de aplicar políticas de filtrado y redireccionamiento.
• VOS incluye categorías predefinidas y admite categorías personalizadas basadas en patrones.
• Una base de datos local puede almacenar hasta 20 millones de URL; la base de datos en la nube, más de 2.000 millones.
• Las acciones relacionadas con la categoría y la reputación se evalúan conjuntamente; prevalece la más grave.
• La gestión del tráfico de SD-WAN puede enrutar los flujos de forma diferente en función de la categoría de la URL.

En esta página: Por qué es importante · Cómo funciona · Tipos · Categorías de URL y Versa · Preguntas frecuentes

¿Por qué son importantes las categorías de URL?

Bloquear o redirigir el tráfico basándose únicamente en la dirección IP o el nombre de host no es una solución escalable: la web cuenta con miles de millones de destinos y constantemente aparecen otros nuevos. Las categorías de URL resuelven ese problema: en lugar de mantener listas de sitios web individuales, un administrador establece una sola regla para una categoría, como «Juegos de azar» o «Contenido para adultos y pornografía», y todas las URL clasificadas en ella quedan cubiertas automáticamente, incluidos los sitios que aún no existían cuando se creó la regla.

Esta misma abstracción tiene importancia más allá del bloqueo. Los equipos de seguridad utilizan categorías como «Sitios con malware», «Phishing y otros fraudes» y «Redes de bots» para impulsar la respuesta automática ante amenazas, mientras que los equipos de red utilizan las categorías para influir en la selección de rutas: envían el tráfico de SaaS y el tráfico empresarial a través de un enlace preferente, al tiempo que tratan las categorías discrecionales de forma diferente. La categorización es lo que convierte una política de cortafuegos o de SD-WAN, que pasa de ser una simple lista de direcciones, en una política sobre el tipo de tráfico que atraviesa la red.

¿Qué es una categoría de URL?

Cada categoría es un grupo denominado de URL que comparten un tema o perfil de riesgo: «Apuestas», «Redes sociales», «Administración pública» y muchas otras están predefinidas y son mantenidas por Versa a través de las actualizaciones del paquete de seguridad (SPack). Un dispositivo VOS clasifica una URL solicitada consultando su base de datos local, que puede almacenar en caché hasta 20 millones de entradas, y puede recurrir a una base de datos en la nube con más de 2.000 millones de URL categorizadas para realizar búsquedas en tiempo real cuando una URL no se encuentra almacenada en caché localmente.

Las consultas de categoría se realizan junto con las consultas de reputación de las URL —una clasificación de riesgo independiente que va desde «Fiable» hasta «Alto riesgo»— y las políticas pueden basarse en cualquiera de ellas o en ambas. Dado que la inspección de capa 7 necesita varios paquetes antes de identificar una aplicación o una URL, VOS también mantiene una caché de categorías de URL indexada por la dirección IP y el puerto del servidor, de modo que los paquetes posteriores del mismo flujo se dirigen correctamente desde el primer paquete en adelante.

Tipos de categorías de URL

VOS distingue entre dos tipos de categorías. Las categorías predefinidas son el conjunto integrado que VOS incluye y actualiza automáticamente: docenas de categorías, como «Negocios y economía», «Apuestas», «Juegos», «IA generativa», «Hacking», «Redes sociales» y «Sitios de malware», cada una con su propia descripción y sitios de ejemplo, que se pueden consultar y buscar desde la lista de objetos predefinidos de Director.

Las categorías de URL personalizadas las define el administrador: se comparan mediante cadenas fijas o patrones de expresiones regulares con la URL normalizada (los prefijos de protocolo se eliminan antes de la comparación), se pueden crear opcionalmente a partir de un archivo de patrones subido y a cada una se le asigna un valor de confianza del 1 al 100 que se utiliza para desempatar cuando una URL coincide con más de una categoría. Las categorías personalizadas también pueden anular la clasificación de una categoría predefinida para URL específicas, y ambos tipos pueden tener una reputación asociada.

Categorías de URL y Versa

Las categorías de URL se configuran como objetos y se utilizan como criterios de coincidencia en toda la plataforma. El filtrado de URL utiliza mapas de acciones por categoría —reglas que asignan una acción de sesión o de paquete, o una respuesta de portal cautivo, a una o más categorías predefinidas o personalizadas— que se evalúan junto con los mapas de acciones de reputación; VOS aplica la acción más estricta cuando ambas son aplicables. Las reglas de política de SD-WAN añaden una pestaña de URL en la que las categorías sirven como criterios de coincidencia para el enrutamiento del tráfico, lo que requiere que la caché de categorías de URL esté habilitada para que los flujos se dirijan correctamente desde el primer paquete. Se aplican los mismos objetos de categoría y flujo de trabajo tanto si la implementación está Secure SD-WANcentrado en NGFW o no.

Preguntas frecuentes

¿Cuál es la diferencia entre una categoría de URL predefinida y una personalizada?

Las categorías predefinidas están integradas en VOS y se actualizan mediante las actualizaciones de los paquetes de seguridad; los administradores no pueden modificar directamente su composición. Las categorías personalizadas las definen los administradores mediante cadenas de caracteres o patrones de expresiones regulares, pueden anular las clasificaciones predefinidas para direcciones URL específicas y tienen un valor de confianza configurable.

¿Cómo decide VOS qué categoría se aplica cuando una URL coincide con más de una?

Cada categoría de URL personalizada tiene un valor de confianza comprendido entre 1 y 100. Cuando una URL coincide con varias categorías, VOS aplica la categoría con el valor de confianza más alto, lo que permite a los administradores clasificar de forma explícita las reglas que se solapan o que prevalecen.

¿En qué se diferencia la categoría de una URL de su reputación?

La categoría de la URL describe el tema o el tipo de contenido de una URL, como «Apuestas» o «Compras». La reputación de la URL es una clasificación de riesgo independiente, que va desde «Fiable» hasta «Alto riesgo». Las políticas pueden basarse en la categoría, la reputación o ambas, y VOS aplica la medida más estricta cuando ambas reglas se aplican a la misma URL.

¿Se pueden utilizar las categorías de URL para algo más que bloquear el acceso?

Sí. Además de las acciones de filtrado de URL (bloqueo, permiso y portal cautivo), la política de dirección del tráfico de SD-WAN puede basarse en la categoría de URL para enrutar los flujos por diferentes rutas; por ejemplo, dirigiendo el tráfico de SaaS o el tráfico empresarial clasificado de forma distinta al de la navegación discrecional.

¿De dónde obtiene VOS los datos sobre las categorías de las URL?

Los dispositivos VOS mantienen una base de datos local con hasta 20 millones de URL clasificadas y pueden consultar en tiempo real una base de datos en la nube con más de 2.000 millones de URL para buscar entradas que aún no se hayan almacenado en la caché local, lo que permite mantener las clasificaciones actualizadas a medida que aparecen nuevos sitios web.

Más información sobre las categorías de URL

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre las categorías de URL, te conviene echarles un vistazo a continuación.