¿Qué es el filtrado de URL?

El filtrado de URL (URLF) es un control de seguridad que inspecciona las solicitudes HTTP y HTTPS y aplica una acción de permiso, bloqueo, alerta o portal cautivo en función de la categoría de la URL, su reputación y las listas de permitidos y denegados definidas por el administrador, regulando así a qué sitios web pueden acceder los usuarios.

Puntos clave

• URLF permite, bloquea o redirige el tráfico web según la categoría y la reputación de las URL.
• Las categorías predefinidas y personalizadas clasifican el tráfico web en función de una base de datos seleccionada.
• La búsqueda en la nube amplía las bases de datos locales a miles de millones de URL clasificadas por categorías.
• Las páginas del portal cautivo pueden mostrar avisos, solicitar una justificación o exigir un PIN de anulación.
• Los perfiles de filtrado se aplican por usuario o por grupo, desde los más permisivos hasta los más restrictivos.

En esta página: Por qué es importante · Cómo funciona · Tipos · Filtrado de URL y Versa · Preguntas frecuentes

¿Por qué es importante el filtrado de URL?

El acceso no controlado a Internet es una vía directa de entrada a una organización: un solo clic en un enlace malicioso o mal clasificado puede introducir malware, robar credenciales o filtrar datos a través de un sitio web no autorizado para compartir archivos. Una infraestructura de seguridad que no cuente con filtrado de URL tiene poca visibilidad o control sobre los sitios a los que realmente acceden los usuarios una vez que se permite la conexión en la capa de red.

URLF es importante porque aplica la política en el nivel que realmente importa a los usuarios y auditores: el sitio web de destino, y no solo la dirección IP o el puerto. Permite a los equipos de seguridad diferenciar entre el uso empresarial aceptable y los riesgos legales, de cumplimiento normativo y de productividad, sin bloquear Internet por completo, y de forma coherente, independientemente de si la aplicación se lleva a cabo en el cortafuegos de una sucursal, en una pasarela web segura en la nube o en un punto de presencia de SASE . En combinación con el descifrado SSL, amplía ese control al tráfico cifrado, que constituye la mayor parte del tráfico actual.

¿Qué es el filtrado de URL?

Un motor URLF clasifica cada URL solicitada —normalmente comparándola con el encabezado «Host» de HTTP o, en el caso de HTTPS, con el campo SNI de TLS— en función de una base de datos de categorías y reputación. Los proveedores mantienen grandes bases de datos locales de URL preclasificadas y las complementan con consultas en tiempo real en la nube, en una base de datos mucho más amplia alojada en la nube, para aquellas URL que aún no figuran en la copia local. Los administradores también pueden definir categorías personalizadas utilizando cadenas de caracteres o patrones de expresiones regulares.

La aplicación se lleva a cabo mediante un perfil de filtrado de URL asociado a una regla de la política de seguridad. Los perfiles evalúan, por orden, las listas de denegación explícitas, las listas de permiso, un mapa de acciones basado en categorías y un mapa de acciones basado en la reputación, recurriendo a una acción predeterminada si no se encuentra ninguna otra coincidencia. Las acciones van desde el permiso silencioso y la alerta registrada, pasando por el bloqueo y la eliminación de sesiones o paquetes, hasta el portal cautivo —una página intersticial que puede informar, solicitar confirmación, exigir una justificación por escrito o requerir un PIN de anulación de un solo uso—.

Tipos de filtrado de URL

El filtrado basado en categorías compara la clasificación asignada a una URL —como juegos de azar, redes sociales o malware— con las reglas de permiso o bloqueo específicas de cada categoría; es el método más habitual para hacer cumplir la política de uso aceptable. El filtrado basado en la reputación evalúa el riesgo de una URL, desde «de confianza» hasta «de alto riesgo», utilizando señales de inteligencia sobre amenazas, lo que permite detectar dominios recién utilizados con fines maliciosos o sin clasificar que la base de datos de categorías aún no ha clasificado. El filtrado basado en listas utiliza listas explícitas de dominios permitidos y denegados, mantenidas por el administrador, para dominios específicos, lo que anula los resultados de categoría y reputación en el caso de destinos conocidos como seguros o peligrosos.

La implementación también varía en función de la arquitectura. El filtrado basado en dispositivos se aplica en un cortafuegos o proxy local situado en la ruta del tráfico, lo que mantiene la aplicación a nivel local, pero vincula la política a una ubicación física. Por el contrario, el filtrado prestado desde la nube se aplica en un punto de presencia distribuido en la nube; este es el modelo preferido por las arquitecturas de pasarela web segura (secure web gateway) y de pasarela de aplicaciones web ( SASE ), ya que la misma política se aplica a un usuario independientemente del lugar desde el que se conecte.

Filtrado de URL y Versa

Versa Los dispositivos con el sistema operativo VOS incorporan la tecnología URLF como parte del cortafuegos de última generación, clasificando las solicitudes en función de una base de datos local de hasta 20 millones de URL y, si se activa la búsqueda en la nube, de una base de datos en la nube con más de 2.000 millones de URL categorizadas. Los administradores pueden elegir entre perfiles predefinidos —como «Permitir todo», «Bloquear todo» y el perfil «Corporativo» recomendado por Versa, que bloquea categorías como contenidos para adultos, juegos de azar y armas— o crear perfiles personalizados con sus propias listas de rechazo, listas de permiso y mapas de acciones por categoría o reputación.

En el marco de «Versa : Secure Internet Access», los perfiles URLF suelen definirse por grupos de usuarios: el personal de TI puede utilizar el perfil «Corporate», más permisivo, mientras que a los contratistas se les asigna un perfil personalizado más restrictivo que bloquea directamente categorías adicionales. URLF funciona tanto con descifrado SSL como sin él, aunque el descifrado mejora la clasificación de HTTPS y es necesario para la redirección a portales cautivos en sesiones cifradas.

Preguntas frecuentes

¿Cuál es la diferencia entre el filtrado de URL y el filtrado de DNS?

El filtrado de DNS bloquea o permite un dominio completo en el momento de la resolución, antes de que se establezca la conexión. El filtrado de URL analiza la solicitud completa a posteriori, por lo que puede aplicar políticas diferentes a distintas rutas de un mismo dominio utilizando datos más detallados sobre categorías y reputación.

¿El filtrado de URL requiere el descifrado de SSL?

No. URLF puede clasificar el tráfico HTTPS utilizando el campo SNI de TLS sin descifrarlo. Activar el descifrado SSL mejora la precisión —el filtrado puede entonces utilizar el host y la ruta reales solicitados— y es necesario para que las páginas del portal cautivo se muestren a través de HTTPS.

¿Qué es la reputación de una URL?

Una calificación de riesgo —normalmente «Fiable», «Riesgo bajo», «Riesgo moderado», «Sospechoso», «Riesgo alto» o «Sin definir»— asignada a una URL en función de la información sobre amenazas. La reputación se evalúa junto con la categoría, y la política aplica la más estricta de las dos acciones que coincidan.

¿Qué ocurre cuando no se puede clasificar una URL?

Las URL sin clasificar se someten a la acción predeterminada del perfil de filtrado de URL, que los administradores configuran de forma explícita. En muchas implementaciones, el tráfico sin clasificar se trata con cautela —registrándolo, restringiéndolo o redirigiéndolo a una inspección adicional— hasta que la consulta en la nube devuelva una clasificación para esa URL.

¿Puede el filtrado de URL bloquear contenido dentro de una página web que, por lo demás, está permitida?

Sí, con los criterios de coincidencia adecuados. El filtrado puede basarse en el servidor y la ruta específicos, en lugar de solo en el dominio de primer nivel, y los administradores pueden superponer patrones de lista de exclusión a las reglas de categoría para bloquear páginas concretas en un sitio que, por lo demás, estaría permitido.

Más información sobre el filtrado de URL

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre el filtrado de URL, te conviene echar un vistazo a lo siguiente.