¿Qué es la reputación de una URL?

La reputación de una URL es una clasificación de riesgo —fiable, riesgo bajo, riesgo moderado, sospechosa o riesgo alto— que los dispositivos del sistema operativo Versa (VOS) asignan a una URL o dirección IP basándose en la información sobre amenazas. Junto con la categoría de la URL, determina qué acción de la política de seguridad —permitir, bloquear, alertar o redirigir a un portal cautivo— se aplica a una sesión.

Puntos clave

• La reputación de una URL clasifica el riesgo que presenta, desde «Fiable» hasta «Alto riesgo».
• VOS combina la reputación con la categoría de la URL y aplica la norma más estricta.
• Las valoraciones predefinidas proceden de la base de datos en la nube de Versa, que contiene 2.000 millones de URL.
• Los administradores pueden definir reputaciones personalizadas y anular los valores predefinidos.
• El filtrado por IP puede basarse en la reputación de las URL para evitar bloquear sitios seguros.

En esta página: Por qué es importante · Cómo funciona · Tipos · Reputación de la URL y Versa · Preguntas frecuentes

¿Por qué es importante la reputación de las URL?

Las categorías por sí solas son un instrumento poco preciso. Una página web puede pertenecer a una categoría legítima —Negocios, Tecnología, Noticias— y, aun así, estar comprometida, haber sido registrada recientemente para una campaña de phishing o albergar malware, mucho antes de que alguien se ocupe de reclasificarla. La reputación de las URL subsana esa laguna: evalúa el riesgo real de la URL, independientemente de cuál sea su tema aparente, y permite que una política de seguridad reaccione ante la información sobre amenazas en lugar de basarse en una etiqueta estática.

Esa distinción es fundamental para las URL que, de otro modo, una política basada en categorías dejaría pasar sin más. Un sitio web empresarial comprometido o un dominio similar recién registrado utilizado para el phishing de credenciales puede pertenecer a una categoría perfectamente inofensiva, pero su reputación lo señala como «sospechoso» o de «alto riesgo». Evaluar conjuntamente la categoría y la reputación —y aplicar la norma más estricta de ambas— es lo que permite que un perfil de filtrado de URL detecte amenazas que la categorización basada únicamente en el tema pasaría por alto, sin bloquear por completo categorías legítimas enteras.

¿Qué es la reputación de una URL?

En un dispositivo VOS, cada URL solicitada puede incluir un valor de reputación junto con su categoría: «Fiable», «Riesgo bajo», «Riesgo moderado», «Sospechosa» o «Riesgo alto», con «Sin definir» como opción por defecto cuando no hay datos disponibles. VOS consulta este valor en una base de datos local de hasta 20 millones de URL o, cuando la consulta en la nube está habilitada, en la base de datos en la nube de Versa, que contiene más de 2.000 millones de URL clasificadas y se actualiza diariamente o en tiempo real mediante las actualizaciones del paquete de seguridad (SPack).

La reputación y la categoría se evalúan conjuntamente, no de forma independiente. Cuando un perfil de filtrado de URL tiene reglas distintas para la categoría y para la reputación, y ambas entran en conflicto —por ejemplo, una regla de «Permitir» para la categoría, pero una de «Bloquear» para la reputación—, VOS aplica la acción más estricta. Si no hay datos predefinidos ni personalizados disponibles para una URL, VOS recurre a una reputación predeterminada de «Sospechosa», en lugar de considerar la URL como segura por defecto.

Tipos de reputación de las URL

VOS distingue cinco niveles de reputación, ordenados de menor a mayor riesgo: «Fiable», «Riesgo bajo», «Riesgo moderado», «Sospechoso» y «Riesgo alto», además de «Sin definir» para las URL que carecen de datos de reputación. Cada nivel puede asignarse de forma independiente en un mapa de acciones de reputación, por lo que una política podría permitir el tráfico «Fiable» y de «Riesgo bajo», al tiempo que bloquea el tráfico «Sospechoso» y de «Riesgo alto», sin afectar a las categorías a las que pertenecen dichas URL.

Las reputaciones también se clasifican según su origen. Las reputaciones predefinidas proceden de la base de datos de URL de Versa, que se actualiza continuamente a través de las actualizaciones de SPack. Las reputaciones personalizadas (definidas por el usuario) permiten a los administradores asignar o anular una reputación para URL específicas —mediante una cadena exacta o un patrón de expresión regular, introducidos individualmente o cargados como un archivo CSV— y, cuando ambas existen para la misma URL, VOS aplica el resultado que presente mayor riesgo de los dos.

Reputación de las URL y Versa

El filtrado de URL es donde entra en juego la reputación de las URL: el mapa de acciones de reputación de un perfil de filtrado de URL permite a los administradores establecer una acción de permitir, bloquear, alertar, descartar o redirigir al portal cautivo por cada nivel de reputación, que se evalúa junto con el mapa de acciones por categoría del perfil, prevaleciendo siempre el resultado más estricto. El mismo modelo de reputación aparece en los perfiles de filtrado de URL de NGFW, y los administradores pueden consultar la categoría y la reputación en tiempo real de cualquier URL directamente desde Director utilizando la herramienta integrada «Buscar URL».

La reputación también influye en la aplicación de medidas basadas en direcciones IP. En las políticas de seguridad de los cortafuegos en la nube, se puede configurar un perfil de filtrado de IP por geolocalización para dar prioridad a la reputación de la URL frente a la reputación de la IP, de modo que un sitio legítimo alojado en una dirección IP con mala reputación no se bloquee directamente, siempre que la reputación de su URL cumpla un umbral seleccionado por el administrador, que puede ir desde «De confianza» hasta «Alto riesgo».

Preguntas frecuentes

¿Qué niveles de reputación utiliza « Versa »?

VOS clasifica las URL en cinco niveles —Fiables, de bajo riesgo, de riesgo moderado, sospechosas y de alto riesgo—, de la más segura a la más arriesgada, además de la categoría «Sin definir» cuando no hay datos de reputación disponibles. Las políticas pueden coincidir con uno o varios niveles de un mapa de acciones de reputación para permitir, alertar, bloquear o redirigir el tráfico según corresponda.

¿Qué ocurre cuando las acciones relacionadas con la categoría de la URL y con la reputación de la URL no coinciden?

VOS evalúa simultáneamente el mapa de acciones de categoría y el mapa de acciones de reputación, y aplica la acción más estricta. Por ejemplo, si la regla de categoría correspondiente permite una URL, pero su regla de reputación la bloquea, VOS bloquea la sesión en lugar de dar prioridad a la regla más permisiva.

¿Qué reputación se le asigna por defecto a una URL desconocida?

Si una URL no tiene una categorización predefinida ni una reputación personalizada configurada, VOS le asigna la reputación predeterminada de «Sospechosa», en lugar de considerarla segura. Este valor predeterminado, que se inclina por la precaución, se aplica siempre que la consulta en la nube esté desactivada y la URL no figure ya en la base de datos local de SPack.

¿Pueden los administradores anular una reputación de URL predefinida?

Sí. Los administradores pueden crear objetos de reputación de URL personalizados que coincidan con las URL mediante una cadena exacta o un patrón de expresión regular, ya sea introduciéndolos individualmente o cargándolos como un archivo CSV, y estos valores personalizados pueden anular la reputación predefinida que, de otro modo, VOS asignaría a partir de su base de datos local o en la nube.

¿Cómo interactúa la reputación de las URL con el filtrado de direcciones IP?

Un perfil de filtrado por IP basado en la geolocalización puede dar prioridad a la reputación de la URL frente a la reputación de la IP: cuando la reputación de la URL alcanza un umbral seleccionado por el administrador, el tráfico se evalúa mediante el filtrado de URL en lugar de bloquearse directamente por una mala reputación de la IP, lo que evita que se bloqueen innecesariamente sitios legítimos alojados en direcciones IP marcadas.

Más información sobre la reputación de las URL

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre la reputación de las URL, te conviene echar un vistazo a lo siguiente.