# Czym jest filtrowanie treści?

> Filtrowanie treści (content filtering) to oparta na polityce inspekcja danych aplikacyjnych lub materiałów żądanych przez użytkownika w celu zdecydowania, czy powinny zostać dozwolone, zablokowane, poddane kwarantannie, przekształcone, objęte ostrzeżeniem lub zarejestrowane.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/content-filtering/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Może być stosowane do odpowiedzi webowych, treści i załączników poczty e-mail, wysyłanych i pobieranych plików, komunikatów lub innych obsługiwanych treści na bramach, w usługach, aplikacjach i punktach końcowych.

Decyzje mogą używać typu i struktury pliku, słów kluczowych, etykiet, wyników skanowania antymalware, klasyfikacji danych, reputacji lub kontekstu użytkownika i urządzenia. Skuteczne kontrole definiują objęte treści i działania, umieszczają egzekwowanie tam, gdzie ma odpowiednią widoczność, i zapewniają ścieżki przeglądu dla decyzji o istotnych skutkach.

### Najważniejsze punkty

- **Projekt polityki:** Dopasowuj reguły i działania do wrażliwości danych, roli użytkownika, miejsca docelowego, wymagań prawnych i celu biznesowego, zamiast traktować każde dopasowanie treści jednakowo.
- **Pokrycie egzekwowania:** Koordynuj kontrole bramy, aplikacji, usługi chmurowej i punktu końcowego tak, aby wysyłanie, pobieranie, zaszyfrowane sesje i niezarządzane trasy nie tworzyły niewyjaśnionych luk.
- **Prywatność i odporność:** Minimalizuj inspekcjonowane i zatrzymywane dane, ograniczaj dostęp do rekordów inspekcji, używaj przechwytywania Transport Layer Security (TLS) tylko wtedy, gdy jest uzasadnione po ocenie alternatyw oraz jego skutków dla zaufania, prywatności i awarii, i definiuj zachowanie fail-open lub fail-closed.
- **Istotne ograniczenie:** Klasyfikacja i detekcja produkują fałszywe trafienia i fałszywe chybienia; szyfrowanie, kodowanie, transformacje i nieobsługiwane protokoły zmniejszają widoczność. Dozwolona treść nie jest koniecznie bezpieczna, a zablokowana nie jest koniecznie złośliwa.

### Powiązane terminy

[Filtrowanie adresów URL](<https://yellowcube.eu/pl/glossary/uniform-resource-locator-filtering/>) · [Bezpieczna brama internetowa (SWG)](<https://yellowcube.eu/pl/glossary/secure-web-gateway/>) · [Głęboka inspekcja pakietów (DPI)](<https://yellowcube.eu/pl/glossary/deep-packet-inspection/>) · [Zapobieganie utracie danych (DLP)](<https://yellowcube.eu/pl/glossary/data-loss-prevention/>) · [Złośliwe oprogramowanie](<https://yellowcube.eu/pl/glossary/malware/>) · [Filtrowanie spamu](<https://yellowcube.eu/pl/glossary/spam-filtering/>)

### Źródła

[NIST SP 800-215, Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [CISA, Continuous Diagnostics and Mitigation Program Technical Capabilities Volume Two: Requirements Catalog, Version 2.5](https://www.cisa.gov/sites/default/files/2023-08/CDM_Tech%20Volume2_v2.5.pdf) · [UK NCSC, What to do before building a ZTNA architecture](https://www.ncsc.gov.uk/collection/zero-trust/zero-trust-network-access-ztna/what-to-do-before-building-a-ztna-architecture)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.