# Čo je filtrovanie URL?

> Filtrovanie URL (URL filtering) je hodnotenie žiadanej webovej adresy alebo súvisiacich informácií o destinácii založené na politike na povolenie, blokovanie, varovanie, presmerovanie, izoláciu alebo zaznamenanie prístupu.

- Kanonická URL: https://yellowcube.eu/sk/glossary/uniform-resource-locator-filtering/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Rozhodnutie môže používať celú Uniform Resource Locator (URL), doménu, hostname, cestu, kategóriu, reputáciu, vek, vlastníctvo alebo pozorované odkazy kampane, podľa toho, čo bod vymáhania vidí.

Filtrovanie môže bežať v prehliadači, agentovi koncového bodu, proxy, bezpečnej webovej bráne alebo kontrole doménových mien. Pri šifrovanej webovej prevádzke môže sprostredkovateľ vidieť len doménu, pokiaľ neterminuje Transport Layer Security (TLS), zatiaľ čo filtrovanie Domain Name System (DNS) vo všeobecnosti pôsobí na domény namiesto celých URL.

### Kľúčové body

- **Návrh politiky:** Používať kategórie a reputáciu ako vstupy do dokumentovaných pravidiel založených na riziku, s užšími výnimkami pre legitímne stránky, ktoré sú nesprávne klasifikované alebo novovzniknuté.
- **Kontext a akcia:** Zvážiť používateľa, zariadenie, destináciu, metódu žiadosti a podnikový účel; varovanie, izolácia alebo obmedzený prístup môže byť vhodnejší než univerzálny blok.
- **Operácie:** Zaznamenávať dôvody rozhodnutí, kontrolovať prepísania, obnovovať údaje o hrozbách a kategóriách a chrániť záznamy prehliadania, pretože môžu odhaliť citlivé záujmy a aktivitu.
- **Dôležité obmedzenie:** Klasifikácie zastarávajú, zdieľaný hosting mieša nesúvisiace služby, presmerovania zakrývajú finálne destinácie a novo vytvorené stránky nemajú históriu. Povolená URL nie je verdikt o bezpečnosti a blokovaná URL nie je dôkaz škodlivosti.

### Súvisiace pojmy

[Filtrovanie obsahu](<https://yellowcube.eu/sk/glossary/content-filtering/>) · [Bezpečná webová brána (secure web gateway, SWG)](<https://yellowcube.eu/sk/glossary/secure-web-gateway/>) · [Bezpečnosť DNS](<https://yellowcube.eu/sk/glossary/domain-name-system-security/>) · [Phishing](<https://yellowcube.eu/sk/glossary/phishing/>) · [Proxy server](<https://yellowcube.eu/sk/glossary/proxy-server/>)

### Zdroje

[NIST SP 800-215, Guide to a Secure Enterprise Network Landscape](https://csrc.nist.gov/pubs/sp/800/215/final) · [UK NCSC, What to do before building a ZTNA architecture](https://www.ncsc.gov.uk/collection/zero-trust/zero-trust-network-access-ztna/what-to-do-before-building-a-ztna-architecture) · [UK NCSC, Zero trust migration: How will I know if I can remove my VPN?](https://www.ncsc.gov.uk/collection/zero-trust/implementing-zt/zero-trust-migration-how-know-remove-vpn)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.