O decizie poate folosi Uniform Resource Locator (URL) complet, domeniul, numele de gazdă, calea, categoria, reputația, vechimea, proprietatea sau legături de campanie observate, în funcție de ce poate vedea punctul de aplicare.
Filtrarea poate rula într-un browser, agent de endpoint, proxy, gateway web securizat sau control de nume de domeniu. Cu trafic web criptat, un intermediar poate vedea doar domeniul, dacă nu termină Transport Layer Security (TLS), în timp ce filtrarea Domain Name System (DNS) acționează în general pe domenii, nu pe URL-uri complete.
Puncte esențiale
Proiectarea politiciiFolosiți categoriile și reputația ca intrări în reguli documentate, bazate pe risc, cu excepții mai înguste pentru site-uri legitime clasificate greșit sau nou create.
Context și acțiuneLuați în calcul utilizatorul, dispozitivul, destinația, metoda cererii și scopul de afaceri; avertismentul, izolarea sau accesul restricționat pot fi mai potrivite decât un blocaj universal.
OperațiuniÎnregistrați motivele deciziilor, revizuiți suprascrierile, reîmprospătați datele de amenințare și categorie și protejați înregistrările de navigare, deoarece pot dezvălui interese și activități sensibile.
Limitare importantăClasificările devin învechite, găzduirea partajată amestecă servicii fără legătură, redirecționările ascund destinațiile finale, iar site-urile nou create nu au istoric. Un URL permis nu este un verdict de siguranță, iar un URL blocat nu este o dovadă de malițiozitate.