URLの評判とは何ですか？

URLレピュテーションとは、Versa オペレーティングシステム（VOS）搭載デバイスが、脅威インテリジェンスに基づいてURLまたはIPアドレスに割り当てるリスク分類（「信頼できる」、「低リスク」、「中リスク」、「不審」、「高リスク」）のことです。これはURLのカテゴリと併せて、セッションに対して適用されるセキュリティポリシーのアクション（許可、ブロック、アラート、またはキャプティブポータルへのリダイレクト）を決定します。

主なポイント

• URLの評価では、URLのリスクを「信頼できる」から「高リスク」までランク付けします。
• VOSは、評判とURLのカテゴリを組み合わせて、より厳しいルールを適用します。
• あらかじめ定義された評判情報は、Versaの 20億件のURLを収録したクラウドデータベースに基づいています。
• 管理者は、カスタム評価を定義したり、あらかじめ定義された値を上書きしたりすることができます。
• IPフィルタリングでは、安全なサイトがブロックされないよう、URLの評価情報を参照することができます。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ URLの評判とVersa · よくある質問

URLの評判はなぜ重要なのでしょうか？

カテゴリだけでは不十分な手段です。ウェブサイトは、「ビジネス」「テクノロジー」「ニュース」といった正当なカテゴリに分類されていても、誰かがその再分類に着手するはるか以前に、侵害されたり、フィッシング詐欺キャンペーンのために新規登録されたり、マルウェアをホストしたりしている可能性があります。URLレピュテーションはこのギャップを埋めます。これは、URLがどのような内容であると主張しているかとは無関係に、その実際のリスクを評価し、セキュリティポリシーが静的なラベルではなく、脅威インテリジェンスに基づいて対応できるようにするものです。

この区別が最も重要になるのは、カテゴリベースのポリシーでは本来許可されてしまうようなURLの場合です。侵害された企業サイトや、認証情報のフィッシングに利用される新規登録の類似ドメインは、一見すると全く無害なカテゴリに分類されるかもしれませんが、そのレピュテーションによって「不審」または「高リスク」としてフラグが立てられます。 カテゴリとレピュテーションを併せて評価し、より厳しい方のルールを適用することで、URLフィルタリングプロファイルは、内容による分類だけでは見逃されてしまう脅威を捕捉しつつ、正当なカテゴリ全体を無条件にブロックすることを回避できるのです。

URLの評判とは何ですか？

VOSデバイスでは、リクエストされたすべてのURLには、そのカテゴリ（「信頼できる」、「低リスク」、「中リスク」、「不審」、「高リスク」）に加えて、レピュテーション値が付与されます。データが存在しない場合は、フォールバックとして「未定義」が割り当てられます。 VOSは、最大2,000万件のURLを格納するローカルデータベース、あるいはクラウド検索が有効になっている場合は、Versaの20億件以上の分類済みURLを格納するクラウドベースのデータベースからこの値を検索します。このデータベースは、セキュリティパッケージ（SPack）の更新を通じて、毎日またはリアルタイムで更新されます。

評判とカテゴリは、個別にではなく、合わせて評価されます。URLフィルタリングプロファイルでカテゴリと評判に対して別々のルールが設定されており、両者の評価が一致しない場合（たとえば、カテゴリでは「許可」だが、評判では「ブロック」となっている場合など）、VOSはより厳しい措置を適用します。URLに対して事前定義されたデータもカスタムデータも利用できない場合、VOSは、そのURLをデフォルトで安全とみなすのではなく、デフォルトの評判として「不審」を適用します。

URLの評判の種類

VOSでは、評判レベルを5段階に区分しており、最も安全なものから最もリスクの高いものの順に、「信頼できる」、「低リスク」、「中リスク」、「不審」、「高リスク」と分類されます。さらに、評判データがないURLについては「未定義」とされます。各レベルは、評判アクションマップ内で個別に照合できるため、ポリシーでは、URLが属するカテゴリを変更することなく、「信頼できる」および「低リスク」のトラフィックを許可しつつ、「不審」および「高リスク」のトラフィックをブロックすることが可能です。

レピュテーションも情報源によって異なります。あらかじめ定義されたレピュテーションは、Versaの継続的に更新されるURLデータベースに由来し、SPackの更新を通じて最新の状態に保たれます。カスタム（ユーザー定義）のレピュテーションでは、管理者が特定のURLに対してレピュテーションを割り当てたり上書きしたりすることができます。これは、正確な文字列や正規表現パターンを個別に指定するか、CSVファイルとしてアップロードすることで行えます。同じURLに対して両方のレピュテーションが存在する場合、VOSは2つの結果のうちリスクの高い方を適用します。

URLの評判とVersa

URLフィルタリングでは、URLレピュテーション機能がその役割を果たします。URLフィルタリングプロファイルの「レピュテーションアクションマップ」を使用すると、管理者はレピュテーションレベルごとに「許可」、「ブロック」、「アラート」、「ドロップ」、または「キャプティブポータル」のアクションを設定できます。これらのアクションは、プロファイルの「カテゴリアクションマップ」と併せて評価され、より厳しい結果が優先されます。このレピュテーションモデルはNGFWのURLフィルタリングプロファイルにも採用されており、管理者はDirectorに組み込まれた「URL検索」ツールを使用して、任意のURLのリアルタイムのカテゴリやレピュテーションを直接確認することができます。

レピュテーションは、IPベースのセキュリティ対策にも応用されます。クラウドファイアウォールのセキュリティポリシーでは、地理位置情報に基づくIPフィルタリングプロファイルを設定し、IPレピュテーションよりもURLレピュテーションを優先させることができます。これにより、レピュテーションの低いIPアドレス上でホストされている正当なサイトであっても、そのURLレピュテーションが、管理者が設定した「信頼できる」から「高リスク」までの閾値を満たしている限り、即座にブロックされることはありません。

よくある質問

『Versa 』では、どのような評判レベルが採用されていますか？

VOSは、URLを「信頼できる」、「低リスク」、「中リスク」、「不審」、「高リスク」の5つの段階に分類し、最も安全な順からリスクの高い順に並べます。また、レピュテーションデータが存在しない場合は「未定義」と分類されます。ポリシーでは、レピュテーションアクションマップ内の1つまたは複数のレベルに照合し、それに応じてトラフィックを許可、警告、ブロック、またはリダイレクトすることができます。

URLのカテゴリとURLの評価に関するアクションが一致しない場合、どうなるのでしょうか？

VOSは、カテゴリアクションマップとレピュテーションアクションマップを同時に評価し、より厳しい方のアクションを適用します。たとえば、一致したカテゴリルールではURLを許可しているものの、そのレピュテーションルールではブロックされている場合、VOSはより寛容なルールを優先させるのではなく、セッションをブロックします。

未知のURLには、デフォルトでどのような評価が与えられるのでしょうか？

URLに事前定義された分類がなく、カスタム評価も設定されていない場合、VOSはそのURLを「安全」として扱うのではなく、デフォルトの評価である「不審」を割り当てます。この「安全より慎重」を優先するデフォルト設定は、クラウド検索が無効になっており、かつそのURLがローカルのSPackデータベースにまだ存在しない場合に適用されます。

管理者は、あらかじめ定義されたURLのレピュテーションを上書きできますか？

はい。管理者は、URLを文字列または正規表現パターンで完全に一致させるカスタムURLレピュテーションオブジェクトを作成できます。これらは個別に指定するか、CSVファイルとしてアップロードして設定でき、これらのカスタム値を設定することで、VOSがローカルまたはクラウドベースのデータベースから割り当てる既定のレピュテーション値を上書きすることができます。

URLのレピュテーションは、IPアドレスのフィルタリングとどのように連携するのでしょうか？

ジオロケーションに基づくIPフィルタリングプロファイルでは、IPの評価よりもURLの評価を優先させることができます。URLの評価が管理者が設定した閾値に達した場合、IPの評価が低いためにトラフィックが即座にブロックされるのではなく、URLフィルタリングによって評価が行われるため、フラグが立てられたIPアドレス上の正当なサイトが不必要にブロックされるのを防ぐことができます。

URLの評判に関する詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

URLの評判についてお読みになっているなら、次はこれらもぜひチェックしてみてください。