URLカテゴリとは何ですか？

URLカテゴリとは、URLに割り当てられる、あらかじめ定義された、またはカスタムで設定された分類（「ギャンブル」、「ソーシャルネットワーク」、「マルウェアサイト」など）のことです。Versa Operating System（VOS）搭載デバイスは、ローカルにキャッシュされたデータベースまたは大規模なクラウドベースのデータベースからカテゴリを検索し、そのカテゴリをURLフィルタリング、セキュリティ、およびトラフィック誘導ポリシーにおける照合基準として使用します。

主なポイント

• URLカテゴリは、フィルタリングおよび誘導ポリシーを適用するために、Webのリンク先を分類するものです。
• VOSにはあらかじめ定義されたカテゴリが用意されており、パターンに基づくカスタムカテゴリもサポートしています。
• ローカルデータベースには最大2,000万件のURLが格納されていますが、クラウドデータベースには20億件以上が格納されています。
• カテゴリと評判に関する措置は併せて評価され、最も厳しい措置が適用される。
• SD-WANのトラフィックステアリングでは、URLのカテゴリに応じてフローのルーティングを変更することができます。

このページの内容： その重要性 ・ 仕組み ・ 種類 · URLのカテゴリとVersa · よくある質問

URLのカテゴリはなぜ重要なのでしょうか？

IPアドレスやホスト名だけでトラフィックをブロックしたり誘導したりする方法は、スケーラビリティに欠けます。ウェブ上には数十億もの宛先があり、新しい宛先も絶えず出現しています。URLカテゴリを利用することで、この問題を抽象化できます。個々のサイトのリストを管理する代わりに、管理者は「ギャンブル」や「アダルト・ポルノ」といったカテゴリに対して1つのルールを設定するだけで、そのカテゴリに分類されるすべてのURLが自動的に対象となります。これには、ルールが作成された時点では存在していなかったサイトも含まれます。

この抽象化は、ブロッキングの枠を超えて重要な役割を果たします。セキュリティチームは、「マルウェアサイト」「フィッシングおよびその他の詐欺」「ボットネット」といったカテゴリを用いて自動的な脅威対応を推進し、ネットワークチームはカテゴリを活用して経路選択を制御します。具体的には、SaaSや業務トラフィックを優先リンク経由で送信する一方で、任意のカテゴリについては異なる処理を適用します。この分類によって、ファイアウォールやSD-WANのポリシーは、単なるアドレスのリストから、ネットワークを通過するトラフィックの種類に基づくポリシーへと変化するのです。

URLカテゴリとは何ですか？

各カテゴリは、トピックやリスクプロファイルを共有するURLのグループに名前が付けられたものです。「ギャンブル」、「ソーシャルネットワーク」、「政府」など、数十のカテゴリが事前に定義されており、Versa 社によってセキュリティパッケージ（SPack）の更新を通じて維持管理されています。 VOSデバイスは、最大2,000万件のエントリをキャッシュできるローカルデータベースを参照して、リクエストされたURLを分類します。また、URLがローカルにキャッシュされていない場合は、20億件以上の分類済みURLを格納したクラウドベースのデータベースにフォールバックし、リアルタイムで検索を行うことができます。

カテゴリの照会は、URLの信頼度照会（「信頼できる」から「高リスク」までの個別のリスク評価）と並行して行われ、ポリシーはどちらか一方、あるいは両方に基づいて照合を行うことができます。レイヤー7検査では、アプリケーションやURLを特定する前に数パケットを処理する必要があるため、VOSではサーバーのIPアドレスとポートをキーとしてURLカテゴリのキャッシュも維持しており、これにより、同じフロー内の後続のパケットは、最初のパケット以降、正しく誘導されます。

URLのカテゴリの種類

VOSでは、2種類のカテゴリを区別しています。事前定義済みカテゴリとは、VOSに標準搭載され、自動的に更新されるカテゴリセットのことです。「ビジネス・経済」、「ギャンブル」、「ゲーム」、「生成AI」、「ハッキング」、「ソーシャルネットワーク」、「マルウェアサイト」など数十のカテゴリがあり、それぞれに独自の説明とサンプルサイトが設定されています。これらは、Directorの「事前定義済みオブジェクト」リストから閲覧および検索が可能です。

カスタムURLカテゴリは管理者が定義するもので、正規化されたURL（照合前にプロトコルプレフィックスが削除される）に対して、固定文字列または正規表現パターンと照合されます。また、オプションでアップロードされたパターンファイルから作成することも可能で、各カテゴリには1～100の信頼度値が割り当てられ、URLが複数のカテゴリに一致した場合の優先順位決定に使用されます。さらに、カスタムカテゴリは特定のURLについて、事前定義されたカテゴリの分類を上書きすることもでき、どちらのタイプのカテゴリにも関連するレピュテーションを付与することができます。

URLのカテゴリとVersa

URLカテゴリはオブジェクトとして設定され、プラットフォーム全体で一致条件として利用されます。URLフィルタリングでは、カテゴリアクションマップ（1つ以上の事前定義済みまたはカスタムカテゴリに対して、セッションやパケットのアクション、あるいはキャプティブポータルの応答を割り当てるルール）が使用されます。これらはレピュテーションアクションマップと併せて評価され、両方が適用される場合、VOSはより厳しい方のアクションを強制します。SD-WANポリシールールには「URL」タブが追加され、カテゴリがトラフィックステアリングのマッチング条件として機能します。フローが最初のパケットから正しく誘導されるためには、URLカテゴリキャッシュを有効にする必要があります。展開が Secure SD-WAN か、NGFW中心かに関わらず適用されます。

よくある質問

「定義済み」URLカテゴリと「カスタム」URLカテゴリの違いは何ですか？

VOSにはあらかじめ定義されたカテゴリが組み込まれており、セキュリティパッケージの更新を通じて更新されます。管理者はこれらのカテゴリの構成を直接編集することはできません。カスタムカテゴリは、管理者が文字列または正規表現パターンを使用して定義するもので、特定のURLに対してあらかじめ定義された分類を上書きすることができ、設定可能な信頼度値が割り当てられます。

URLが複数のカテゴリに該当する場合、VOSはどのカテゴリを適用するかをどのように決定するのでしょうか？

各カスタムURLカテゴリには、1から100までの信頼度値が設定されています。URLが複数のカテゴリに該当する場合、VOSは信頼度値の高いカテゴリを適用し、管理者が重複するルールや優先順位の高いルールを明示的に順位付けできるようにしています。

URLのカテゴリとURLの評判は、どのように異なるのでしょうか？

URLカテゴリとは、URLのトピックやコンテンツの種類（例：ギャンブルやショッピングなど）を表すものです。URLの評判は、これとは別のリスク評価であり、「信頼できる」から「高リスク」までの範囲で示されます。ポリシーは、カテゴリ、評判、あるいはその両方を条件として設定でき、同じURLに両方のルールが適用される場合、VOSはより厳しい措置を適用します。

URLカテゴリは、アクセスをブロックする以外の目的にも使用できますか？

はい。URLフィルタリングによるブロック、許可、キャプティブポータルといった処理に加え、SD-WANのトラフィックステアリングポリシーでは、URLカテゴリに基づいて一致判定を行い、フローを異なる経路にルーティングすることができます。例えば、カテゴリ分けされたSaaSトラフィックや業務用トラフィックを、任意のブラウジングとは異なる方法でルーティングすることが可能です。

VOSはURLのカテゴリデータをどこから取得しているのでしょうか？

VOSデバイスは、最大2,000万件の分類済みURLをローカルデータベースに保持しており、ローカルにまだキャッシュされていないエントリについては、20億件以上のURLを格納するクラウドベースのデータベースにリアルタイムでクエリを実行できるため、新しいサイトが登場しても分類情報を常に最新の状態に保つことができます。

URLのカテゴリに関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

URLのカテゴリについてお読みなら、次はこれらもぜひチェックしてみてください。