Rozhodnutie môže používať celú Uniform Resource Locator (URL), doménu, hostname, cestu, kategóriu, reputáciu, vek, vlastníctvo alebo pozorované odkazy kampane, podľa toho, čo bod vymáhania vidí.
Filtrovanie môže bežať v prehliadači, agentovi koncového bodu, proxy, bezpečnej webovej bráne alebo kontrole doménových mien. Pri šifrovanej webovej prevádzke môže sprostredkovateľ vidieť len doménu, pokiaľ neterminuje Transport Layer Security (TLS), zatiaľ čo filtrovanie Domain Name System (DNS) vo všeobecnosti pôsobí na domény namiesto celých URL.
Kľúčové body
Návrh politikyPoužívať kategórie a reputáciu ako vstupy do dokumentovaných pravidiel založených na riziku, s užšími výnimkami pre legitímne stránky, ktoré sú nesprávne klasifikované alebo novovzniknuté.
Kontext a akciaZvážiť používateľa, zariadenie, destináciu, metódu žiadosti a podnikový účel; varovanie, izolácia alebo obmedzený prístup môže byť vhodnejší než univerzálny blok.
OperácieZaznamenávať dôvody rozhodnutí, kontrolovať prepísania, obnovovať údaje o hrozbách a kategóriách a chrániť záznamy prehliadania, pretože môžu odhaliť citlivé záujmy a aktivitu.
Dôležité obmedzenieKlasifikácie zastarávajú, zdieľaný hosting mieša nesúvisiace služby, presmerovania zakrývajú finálne destinácie a novo vytvorené stránky nemajú históriu. Povolená URL nie je verdikt o bezpečnosti a blokovaná URL nie je dôkaz škodlivosti.