Qu'est-ce qu'une catégorie d'URL ?

Une catégorie d’URL est une classification prédéfinie ou personnalisée (telle que « Jeux d’argent », « Réseaux sociaux » ou « Sites de logiciels malveillants ») attribuée à une URL. Les appareils équipés du système d’exploitation Versa (VOS) recherchent cette catégorie dans une base de données mise en cache localement ou dans une base de données plus vaste hébergée dans le cloud, puis l’utilisent comme critère de correspondance dans les politiques de filtrage d’URL, de sécurité et d’acheminement du trafic.

Points clés à retenir

• Les catégories d'URL permettent de classer les sites Web à des fins de filtrage et de gestion du trafic.
• VOS propose des catégories prédéfinies et prend en charge les catégories personnalisées basées sur des modèles.
• Une base de données locale peut contenir jusqu'à 20 millions d'URL ; la base de données dans le cloud en contient plus de 2 milliards.
• Les mesures relatives à la catégorie et à la réputation sont évaluées conjointement ; c'est la plus sévère qui prévaut.
• Le routage du trafic SD-WAN permet d'acheminer les flux différemment en fonction de la catégorie d'URL.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · Catégories d’URL et Versa · FAQ

Pourquoi les catégories d'URL sont-elles importantes ?

Le blocage ou le redirection du trafic sur la seule base de l'adresse IP ou du nom d'hôte n'est pas évolutif : le Web compte des milliards de destinations, et de nouvelles apparaissent sans cesse. Les catégories d'URL permettent de contourner ce problème : au lieu de gérer des listes de sites individuels, un administrateur définit une seule règle pour une catégorie, telle que « Jeux d'argent » ou « Contenu pour adultes et pornographie », et toutes les URL classées dans cette catégorie sont automatiquement prises en compte, y compris les sites qui n'existaient pas au moment de la création de la règle.

Cette même abstraction va au-delà du simple blocage. Les équipes de sécurité utilisent des catégories telles que « Sites de logiciels malveillants », « Hameçonnage et autres fraudes » et « Réseaux de bots » pour piloter la réponse automatique aux menaces, tandis que les équipes réseau s’appuient sur ces catégories pour orienter le choix des chemins de circulation : elles acheminent le trafic SaaS et le trafic métier via une liaison privilégiée, tout en traitant différemment les catégories discrétionnaires. C’est la catégorisation qui transforme une politique de pare-feu ou de SD-WAN, passant d’une simple liste d’adresses à une politique régissant le type de trafic transitant sur le réseau.

Qu'est-ce qu'une catégorie d'URL ?

Chaque catégorie correspond à un ensemble d’URL nommées partageant un thème ou un profil de risque commun : « Jeux d’argent », « Réseaux sociaux », « Administrations publiques » et des dizaines d’autres sont prédéfinies et mises à jour par Versa via les mises à jour du pack de sécurité (SPack). Un appareil VOS classe une URL demandée en consultant sa base de données locale, qui peut mettre en cache jusqu’à 20 millions d’entrées, et peut se rabattre sur une base de données dans le cloud contenant plus de 2 milliards d’URL classées pour effectuer une recherche en temps réel lorsqu’une URL n’est pas mise en cache localement.

La recherche de catégorie s'effectue parallèlement à la vérification de la réputation de l'URL – une notation de risque distincte allant de « Fiable » à « Risque élevé » – et les règles peuvent s'appliquer à l'une ou l'autre, voire aux deux. Étant donné que l'inspection de couche 7 nécessite quelques paquets avant qu'une application ou une URL ne soit identifiée, VOS gère également un cache de catégories d'URL indexé par adresse IP et port du serveur, de sorte que les paquets suivants du même flux soient correctement acheminés dès le premier paquet.

Types de catégories d'URL

VOS distingue deux types de catégories. Les catégories prédéfinies constituent l'ensemble intégré fourni par VOS et mis à jour automatiquement : il s'agit de dizaines de catégories telles que « Affaires et économie », « Jeux d'argent », « Jeux », « IA générative », « Piratage », « Réseaux sociaux » et « Sites de logiciels malveillants », chacune dotée de sa propre description et d'exemples de sites, consultables et recherchables à partir de la liste des objets prédéfinis de Director.

Les catégories d’URL personnalisées sont définies par l’administrateur : elles sont identifiées par des chaînes de caractères fixes ou des expressions régulières appliquées à l’URL normalisée (les préfixes de protocole sont supprimés avant la comparaison), peuvent être créées à partir d’un fichier de modèles téléchargé et se voient attribuer une valeur de confiance comprise entre 1 et 100, utilisée pour départager les cas où une URL correspond à plusieurs catégories. Les catégories personnalisées peuvent également remplacer la classification d’une catégorie prédéfinie pour des URL spécifiques, et les deux types peuvent être associés à une réputation.

Catégories d'URL & Versa

Les catégories d’URL sont configurées sous forme d’objets et utilisées comme critères de correspondance sur l’ensemble de la plateforme. Le filtrage des URL s’appuie sur des cartes d’actions par catégorie – des règles qui attribuent une action de session ou de paquet, ou une réponse de portail captif, à une ou plusieurs catégories prédéfinies ou personnalisées – évaluées conjointement avec les cartes d’actions de réputation, VOS appliquant l’action la plus stricte lorsque les deux s’appliquent. Les règles de politique SD-WAN ajoutent un onglet « URL » dans lequel les catégories servent de critères de correspondance pour l’acheminement du trafic ; cela nécessite l’activation du cache des catégories d’URL afin que les flux soient correctement acheminés dès le premier paquet. Les mêmes objets de catégorie et le même workflow s’appliquent, que le déploiement soit Secure SD-WAN ou axé sur le NGFW.

Questions fréquentes

Quelle est la différence entre une catégorie d'URL prédéfinie et une catégorie d'URL personnalisée ?

Des catégories prédéfinies sont intégrées à VOS et mises à jour via les mises à jour des correctifs de sécurité ; les administrateurs ne peuvent pas modifier directement leur composition. Les catégories personnalisées sont définies par l'administrateur à l'aide de chaînes de caractères ou d'expressions régulières ; elles peuvent remplacer les classifications prédéfinies pour des URL spécifiques et sont associées à une valeur de confiance configurable.

Comment VOS détermine-t-il quelle catégorie s'applique lorsqu'une URL correspond à plusieurs catégories ?

Chaque catégorie d'URL personnalisée est associée à une valeur de confiance comprise entre 1 et 100. Lorsqu'une URL correspond à plusieurs catégories, VOS applique la catégorie présentant la valeur de confiance la plus élevée, ce qui permet aux administrateurs de hiérarchiser explicitement les règles qui se chevauchent ou qui se substituent les unes aux autres.

En quoi la catégorie d'une URL diffère-t-elle de sa réputation ?

La catégorie d’URL décrit le thème ou le type de contenu d’une URL, par exemple « Jeux d’argent » ou « Achats ». La réputation d’une URL correspond à une note de risque distincte, allant de « Fiable » à « Risque élevé ». Les règles peuvent s’appliquer en fonction de la catégorie, de la réputation ou des deux, et VOS applique la mesure la plus stricte lorsque les deux règles s’appliquent à la même URL.

Les catégories d'URL peuvent-elles servir à autre chose qu'à bloquer l'accès ?

Oui. Au-delà des actions de filtrage d’URL (blocage, autorisation et portail captif), la politique de routage du trafic SD-WAN peut s’appliquer en fonction de la catégorie d’URL afin d’acheminer les flux par des chemins différents ; par exemple, en acheminant le trafic SaaS ou professionnel classé dans une catégorie distincte différemment de la navigation libre.

D'où VOS tire-t-il ses données sur les catégories d'URL ?

Les appareils VOS gèrent une base de données locale pouvant contenir jusqu'à 20 millions d'URL classées par catégorie et peuvent interroger en temps réel une base de données hébergée dans le cloud contenant plus de 2 milliards d'URL pour trouver les entrées qui ne sont pas encore mises en cache localement, ce qui permet de maintenir les classifications à jour à mesure que de nouveaux sites apparaissent.

En savoir plus sur les catégories d'URL

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux catégories d'URL, voici quelques liens qui pourraient vous intéresser.