Decyzja może używać pełnego adresu Uniform Resource Locator (URL), domeny, nazwy hosta, ścieżki, kategorii, reputacji, wieku, własności lub zaobserwowanych powiązań z kampaniami — zależnie od tego, co punkt egzekwowania widzi.
Filtrowanie może działać w przeglądarce, agencie punktu końcowego, proxy, bezpiecznej bramie internetowej lub kontroli nazw domen. Przy zaszyfrowanym ruchu webowym pośrednik może widzieć jedynie domenę, chyba że terminuje Transport Layer Security (TLS), podczas gdy filtrowanie Domain Name System (DNS) zasadniczo działa na domenach, a nie pełnych adresach URL.
Najważniejsze punkty
Projekt politykiUżywaj kategorii i reputacji jako danych wejściowych dla udokumentowanych, opartych na ryzyku reguł, z węższymi wyjątkami dla uprawnionych witryn błędnie sklasyfikowanych lub nowo utworzonych.
Kontekst i działanieUwzględniaj użytkownika, urządzenie, miejsce docelowe, metodę żądania i cel biznesowy; ostrzeżenie, izolacja lub dostęp ograniczony mogą być trafniejsze niż uniwersalna blokada.
OperacjeRejestruj powody decyzji, przeglądaj nadpisania, odświeżaj dane zagrożeń i kategorii oraz chroń rekordy przeglądania, ponieważ mogą ujawniać wrażliwe zainteresowania i aktywność.
Istotne ograniczenieKlasyfikacje się dezaktualizują, hosting współdzielony miesza niepowiązane usługi, przekierowania zacierają ostateczne miejsca docelowe, a nowo utworzone witryny nie mają historii. Dozwolony URL nie jest werdyktem bezpieczeństwa, a zablokowany nie jest dowodem złośliwości.