# Mi a tartalomszűrés?

> A tartalomszűrés az alkalmazásadatok vagy a felhasználó által kért anyagok szabályzatalapú vizsgálata annak eldöntésére, hogy engedélyezni, blokkolni, karanténozni, átalakítani, figyelmeztetéssel jelölni vagy rögzíteni kell-e őket.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/content-filtering/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

Alkalmazható webes válaszokra, e-mail-törzsekre és mellékletekre, feltöltésekre, letöltésekre, üzenetküldésre vagy más támogatott tartalmakra átjárókon, szolgáltatásokban, alkalmazásokban és végpontokon.

A döntések fájltípust és -szerkezetet, kulcsszavakat, címkéket, kártevővizsgálati eredményeket, adatosztályozást, reputációt vagy felhasználói és eszközkontextust használhatnak. A hatékony kontrollok meghatározzák a hatókörbe tartozó tartalmakat és műveleteket, oda helyezik a kikényszerítést, ahol megfelelő a rálátás, és felülvizsgálati útvonalat adnak a súlyos következményű döntésekhez.

### Legfontosabb pontok

- **Szabályzattervezés:** A szabályokat és műveleteket az adatérzékenységhez, a felhasználói szerephez, a rendeltetési helyhez, a jogi követelményekhez és az üzleti célhoz igazítsa ahelyett, hogy minden tartalomtalálatot egyformán kezelne.
- **Kikényszerítési lefedettség:** Koordinálja az átjáró-, alkalmazás-, felhőszolgáltatás- és végpontkontrollokat, hogy a feltöltések, letöltések, titkosított munkamenetek és nem menedzselt útvonalak ne hozzanak létre megmagyarázatlan réseket.
- **Adatvédelem és reziliencia:** Minimalizálja a vizsgált és megőrzött adatot, korlátozza a vizsgálati rekordokhoz való hozzáférést, Transport Layer Security (TLS) elfogást csak indokolt esetben használjon az alternatívák, a bizalmi, adatvédelmi és hibahatások értékelése után, és határozza meg a fail-open vagy fail-closed viselkedést.
- **Fontos korlát:** Az osztályozás és észlelés téves pozitívokat és téves negatívokat produkál; a titkosítás, a kódolás, az átalakítások és a nem támogatott protokollok csökkentik a rálátást. Az engedélyezett tartalom nem feltétlenül biztonságos, a blokkolt tartalom nem feltétlenül rosszindulatú.

### Kapcsolódó kifejezések

[URL-szűrés](<https://yellowcube.eu/hu/glossary/uniform-resource-locator-filtering/>) · [Biztonságos webes átjáró (SWG)](<https://yellowcube.eu/hu/glossary/secure-web-gateway/>) · [Mélycsomag-vizsgálat (DPI)](<https://yellowcube.eu/hu/glossary/deep-packet-inspection/>) · [Adatvesztés-megelőzés (DLP)](<https://yellowcube.eu/hu/glossary/data-loss-prevention/>) · [Kártevő](<https://yellowcube.eu/hu/glossary/malware/>) · [Levélszemét-szűrés](<https://yellowcube.eu/hu/glossary/spam-filtering/>)

### Források

[NIST SP 800-215, Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [CISA, Continuous Diagnostics and Mitigation Program Technical Capabilities Volume Two: Requirements Catalog, Version 2.5](https://www.cisa.gov/sites/default/files/2023-08/CDM_Tech%20Volume2_v2.5.pdf) · [UK NCSC, What to do before building a ZTNA architecture](https://www.ncsc.gov.uk/collection/zero-trust/zero-trust-network-access-ztna/what-to-do-before-building-a-ztna-architecture)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.