# Mi az URL-szűrés?

> Az URL-szűrés a kért webcím vagy kapcsolódó rendeltetési információ szabályzatalapú értékelése a hozzáférés engedélyezésére, blokkolására, figyelmeztetésére, átirányítására, izolálására vagy rögzítésére.

- Kanonikus URL: https://yellowcube.eu/hu/glossary/uniform-resource-locator-filtering/
- Kiadó: Yellow Cube
- Nyelv: hu
- Kapcsolat: hello@yellowcube.eu

## Tartalom

A döntés a teljes Uniform Resource Locator (URL)-t, a domaint, a gazdagépnevet, az útvonalat, a kategóriát, a reputációt, a kort, a tulajdonost vagy a megfigyelt kampánylinkeket használhatja, attól függően, mit lát a kikényszerítési pont.

A szűrés böngészőben, végpontügynökben, proxyban, biztonságos webes átjáróban vagy domainnév-kontrollban futhat. Titkosított webforgalomnál a köztes eszköz esetleg csak a domaint látja, hacsak nem terminálja a Transport Layer Securityt (TLS), a Domain Name System (DNS) szűrés pedig általában domainekre, nem teljes URL-ekre hat.

### Legfontosabb pontok

- **Szabályzattervezés:** A kategóriákat és a reputációt dokumentált, kockázatalapú szabályok bemeneteként használja, szűkebb kivételekkel a tévesen besorolt vagy újonnan létrehozott legitim oldalakhoz.
- **Kontextus és művelet:** Fontolja meg a felhasználót, az eszközt, a rendeltetési helyet, a kérés metódusát és az üzleti célt; a figyelmeztetés, az izolálás vagy a korlátozott hozzáférés megfelelőbb lehet az egyetemes blokknál.
- **Üzemeltetés:** Rögzítse a döntési indokokat, vizsgálja felül a felülírásokat, frissítse a fenyegetés- és kategóriaadatokat, és védje a böngészési rekordokat, mert érzékeny érdeklődést és tevékenységet fedhetnek fel.
- **Fontos korlát:** A besorolások elavulnak, a megosztott hosting összekeveri a független szolgáltatásokat, az átirányítások elfedik a végső rendeltetést, és az újonnan létrehozott oldalaknak nincs múltja. Az engedélyezett URL nem biztonsági ítélet, a blokkolt URL nem a rosszindulat bizonyítéka.

### Kapcsolódó kifejezések

[Tartalomszűrés](<https://yellowcube.eu/hu/glossary/content-filtering/>) · [Biztonságos webes átjáró (SWG)](<https://yellowcube.eu/hu/glossary/secure-web-gateway/>) · [DNS-biztonság](<https://yellowcube.eu/hu/glossary/domain-name-system-security/>) · [Phishing](<https://yellowcube.eu/hu/glossary/phishing/>) · [Proxyszerver](<https://yellowcube.eu/hu/glossary/proxy-server/>)

### Források

[NIST SP 800-215, Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [UK NCSC, What to do before building a ZTNA architecture](https://www.ncsc.gov.uk/collection/zero-trust/zero-trust-network-access-ztna/what-to-do-before-building-a-ztna-architecture) · [UK NCSC, Zero Trust migration: How will I know if I can remove my VPN?](https://www.ncsc.gov.uk/collection/zero-trust/implementing-zt/zero-trust-migration-how-know-remove-vpn)

## Forrásmegjelölés és hatókör

Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.