# Co je filtrování obsahu?

> Filtrování obsahu (content filtering) je inspekce aplikačních dat nebo uživatelem žádaného materiálu na základě politiky, jejímž cílem je rozhodnout, zda má být povolen, blokován, dán do karantény, transformován, opatřen varováním nebo zaznamenán.

- Kanonická URL: https://yellowcube.eu/cs/glossary/content-filtering/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Lze jej uplatnit na webové odpovědi, těla a přílohy e-mailů, nahrávání, stahování, messaging nebo jiný podporovaný obsah na branách, službách, aplikacích a koncových zařízeních.

Rozhodnutí mohou využívat typ a strukturu souboru, klíčová slova, štítky, výsledky antimalware skenování, klasifikaci dat, reputaci či kontext uživatele a zařízení. Účinné kontroly definují obsah a akce v rozsahu, umisťují vynucení tam, kde má dostatečnou viditelnost, a poskytují cesty přezkumu pro rozhodnutí s důsledky.

### Klíčové body

- **Návrh politiky:** Přizpůsobte pravidla a akce citlivosti dat, roli uživatele, cíli, právním požadavkům a obchodnímu účelu, místo aby se s každou shodou obsahu zacházelo stejně.
- **Pokrytí vynucení:** Koordinujte kontroly na braně, aplikaci, cloudové službě a koncovém zařízení, aby nahrávání, stahování, šifrované relace a nespravované trasy nevytvářely nevysvětlené mezery.
- **Soukromí a odolnost:** Minimalizujte kontrolovaná a uchovávaná data, omezte přístup k inspekčním záznamům, používejte zachycování Transport Layer Security (TLS) jen tehdy, když je po vyhodnocení alternativ a jeho důsledků na důvěru, soukromí a selhání ospravedlněné, a definujte chování fail-open či fail-closed.
- **Důležité omezení:** Klasifikace a detekce produkují falešné pozitivy i negativy; šifrování, kódování, transformace a nepodporované protokoly snižují viditelnost. Povolený obsah nemusí být bezpečný a blokovaný obsah nemusí být škodlivý.

### Související termíny

[Filtrování URL](<https://yellowcube.eu/cs/glossary/uniform-resource-locator-filtering/>) · [Zabezpečená webová brána (SWG)](<https://yellowcube.eu/cs/glossary/secure-web-gateway/>) · [Hloubková kontrola paketů (DPI)](<https://yellowcube.eu/cs/glossary/deep-packet-inspection/>) · [Prevence ztráty dat (DLP)](<https://yellowcube.eu/cs/glossary/data-loss-prevention/>) · [Malware](<https://yellowcube.eu/cs/glossary/malware/>) · [Filtrování spamu](<https://yellowcube.eu/cs/glossary/spam-filtering/>)

### Zdroje

[NIST SP 800-215, Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [CISA, Continuous Diagnostics and Mitigation Program Technical Capabilities Volume Two: Requirements Catalog, Version 2.5](https://www.cisa.gov/sites/default/files/2023-08/CDM_Tech%20Volume2_v2.5.pdf) · [UK NCSC, What to do before building a ZTNA architecture](https://www.ncsc.gov.uk/collection/zero-trust/zero-trust-network-access-ztna/what-to-do-before-building-a-ztna-architecture)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.