C.E.H.R Guía de Certificación Cyberoam Modulo 5 22/09/2014

Transcripción

1

2 Introducción Filtros Web están diseñados para mejorar la seguridad y la productividad de la red de una organización. Para aplicar un filtro web correctamente tal que funciona correctamente, hay varios factores que deben tenerse en cuenta. Por qué es beneficioso para una organización de filtrado web? Cómo funciona un filtro web? Qué se puede hacer para asegurar un filtro web? Este módulo está destinado a ayudar a entender estos factores. En este módulo vamos a entender filtro web Cyberoam con más detalle. Necesidad de filtro web Filtrado Web como una solución ha existido desde hace varios años. En el pasado, los contenidos no deseados eran molestia. Hoy en día, el contenido no deseado no sólo es molesto, sino también una responsabilidad legal. Para las organizaciones que ofrecen acceso público a Internet, como escuelas, bibliotecas, aeropuertos, etc legislaciones han establecido la obligatoriedad de implementar la solución de filtrado. CIPA (Ley de Protección de la Infancia Internet) acto fue declarado por la FCC y se declaró que todas las bibliotecas públicas deben estar en conformidad con CIPA. Otras regulaciones de privacidad como HIPAA (Portabilidad de Seguro de Salud y Ley de Contabilidad), GLBA (Ley Gramm-Leach-Bailey), e incluso más regulaciones discutir sobre la forma de filtrado de contenidos que afectan a las organizaciones públicas y la industria privada. Por ejemplo, los requisitos de HIPAA son la sarna y asegurar toda la documentación, así como garantizar la confidencialidad del paciente. Filtros Web son capaces de evitar que los usuarios accedan a sitios que se ejecutan de modo malicioso en el ordenador del usuario. Un ordenador infectado con código malicioso podría ser utilizado por un atacante para recopilar registros de pacientes y otra información importante. Fundamentos de filtro web El trabajo principal de un filtro web es interceptar la petición de los usuarios, consulte el sitio de acceso y decidir bloquear o no. Filtros Web suena simple y directo, pero no lo es. Hay dos métodos utilizados para determinar si un sitio debe ser bloqueado. Base de datos de URL y palabra clave / coincidencia de patrones Filtrado basado en palabras clave Este es un método complicado para filtrar el contenido de la web. Es este método de un sitio web se analizan en busca de palabras clave o patrones de palabras. Hay dos desventajas de esta opción; está en ninguna parte cerca de perfecto porque lee todos los contenidos de la página para la palabra clave. Por ejemplo, si la palabra "sexo" es la lista negra, todas las páginas que contienen la palabra sexo se bloquearán. En este caso, un sitio auténtico donde un usuario desea llenar un formulario e indicar el sexo (hombre o mujer) también se bloqueará. Teniendo en cuenta otro ejemplo, si la palabra clave "adulto" se bloquea, una organización no podrá reservar entradas en el sitio web de una agencia de viajes, ya que la agencia de viajes siempre pide el número de "pasajeros adultos". Determinar si un sitio debe bloqueado a saber. Base de datos de URL y la palabra clave / búsqueda de patrones Filtrado de URL En el filtrado de URL, una base de datos de URL se mantiene y actualiza a intervalos regulares. Por ejemplo el sitio google.com puede ser negro-lista o lista blanca. La ventaja de utilizar el filtrado de URL es que, cualquier solicitud del explorador que contiene google.com o un subdominio, example.google.com, se bloquea o se acepta como por la inclusión

3 Tipos MIME Una página no sólo contiene una URL, sino también, a veces, puede descargar ciertos archivos. Cada tipo de archivo puede ser identificado por su tipo de contenido, o lo que se conoce muy comúnmente como tipo MIME. MIME (Multipurpose Internet Mail Extensions). Según lo citado por Wikipedia "Un tipo de medio de Internet es un identificador de dos partes para los formatos de archivo en Internet. Los identificadores se definieron originalmente en el RFC 2046 para su uso en el correo electrónico enviado a través de SMTP, pero su uso se ha expandido a otros protocolos como HTTP, RTP y SIP. Estos tipos se denominan tipos MIME, y se refieren a veces como tipos de contenido, después de que el nombre de una cabecera en varios protocolos cuyo valor es de un tipo tal. El tipo MIME nombre original, que se refiere al uso de la identificación de las partes que no son ASCII de mensajes de correo electrónico utilizando el compuesto (Multipurpose Internet Mail Extensions) especificación MIME. Sin tipos MIME, clientes de correo electrónico no serían capaces de entender si un archivo adjunto fuera un archivo gráfico o una hoja de cálculo, etc. y no sería capaz de manejar el archivo adjunto debidamente. Filtro Web de Cyberoam La solución de filtrado de contenido web que ofrece Cyberoam se basa en una combinación de categorías, palabras clave, URL, nombres de dominio y tipos de archivos, por lo que es un mecanismo de filtrado integral. Cyberoam filtrado de contenidos es Checkmark (Checkmark es un organismo de certificación, que comprueba los productos de proveedores y lo certifica) de servicio autorizados. Ofrece una protección integral a las empresas contra spyware, pharming, phishing, el contenido del sitio malicioso y mucho más con su solución de filtrado de contenido de Internet. Solución de filtrado de contenido de Internet de Cyberoam juega un papel fundamental para asegurar la certificación CIPA a los distritos escolares y las bibliotecas. Web filter de Cyberoam es difícil de pasar por alto, ya que puede filtrar Contenido Web 2.0 páginas en caché Google URL incrustada de Asimismo, Cyberoam tiene soporte para "Youtube for Schools", usando el cual las organizaciones pueden permitir streaming de videos educativos, mientras que el bloqueo de otros contenidos. Base de datos de sitio Integral Cyberoam ofrece confiable filtrado de contenidos a través de Categorización Web, y su propio motor de categorización web. El vendedor tiene su propio equipo quien categorías la URL en tiempo real. Estas lista URL categorizado se descarga al dispositivo Cyberoam muy regularmente. La principal ventaja de este tipo de enfoque es que la lista de URL está en la memoria y no tiene que recuperarse desde cualquier otra ubicación web. No hay dependencia de cualquier otra fuente de categorización de URL y por lo tanto proporciona el máximo rendimiento. Base de datos de URL Cyberoam descarga el análisis de contenido para un motor que utiliza el análisis léxico avanzado para clasificar el contenido de la página y categorizar la URL en tiempo real. La URL es categorizada en la nube de Cyberoam. Lo bueno de este método es que el proceso intensivo de CPU de analizar el contenido de la página está fuera cargado y por lo tanto el filtro de contenido no consume recursos de memoria y CPU en la UTM. Para ver la base de datos de URL, vaya al Web Filter -> Categoría. Esto muestra las categorías de URL. Cyberoam tiene más de 89 categorías en las que una dirección URL puede ser enumerada. Por ejemplo, URL como google.com, yahoo.com, etc, están registrados en la categoría de motores de búsqueda. Para buscar y ver en qué categoría una URL aparece en, vaya al Web Filter -> Categoría -> Buscar URL. Teclee la URL y haga clic en el botón de búsqueda, se mostrará la categoría en la que aparece una URL. Para ver un ejemplo:

4 Tipo de archivo de base de datos Filtro web Cyberoam puede detectar múltiples tipos de archivos basados en su extensión y tipo MIME. La pantalla de abajo muestra los tipos de archivos soportados por la base de datos de tipo de archivo Cyberoam. Para ver a presentar la base de datos de tipo, vaya a Objetos -> Tipo de Archivo La pantalla de abajo muestra los tipos de archivo Categoría web Categoría Web es un grupo de dominios y palabras clave utilizadas para el filtrado de URL sitio de Internet. Cyberoam tiene 89+ categorías predeterminadas que permiten filtrar millones de URLs. Cada categoría se agrupan según el tipo de sitios. La siguiente captura de pantalla muestra las categorías por defecto: Para ver las categorías web por defecto, vaya a Filtro Web Categorías

5 Además, cada categoría se clasifica en cuatro tipos especificando si la categorías se consideran como: Productivo No Trabajo Neutral no saludable Esta clasificación puede variar de acuerdo a la naturaleza del negocio, como se muestra a continuación: Creación de una categoría personalizada Para las direcciones URL y las extensiones de archivo que no figuran en la base de datos por defecto, puede crear la categoría web personalizado para incluir las direcciones URL y categoría de tipo de archivo personalizado para incluir las extensiones de archivo que necesita ser bloqueado.

6 Web Filter Categoría Agregar Con categoría de web personalizada, puede bloquear nombres de dominio y las URL que contengan las palabras clave definidas en la categoría. La palabra clave tiene mayor prioridad sobre los nombres de dominio. Además, si se agrega un nombre de dominio ya está presente en una categoría existente, categoría personalizada tendrá prioridad sobre la opción por defecto. La función de búsqueda de URL se utiliza para saber si una URL ya está presente en cualquier categoría Política de filtrado web Política Web Filter controla el acceso web del usuario. Se especifica que el usuario tiene acceso a qué sitios y permite definir políticas de seguridad de gran alcance sobre la base de parámetros de política casi ilimitadas como: Los usuarios individuales, grupos de usuarios, hora del día, ubicación / Puerto / Tipo de protocolo, tipo de contenido, el uso de ancho de banda (para audio, vídeo y contenido de streaming) Puede editar las políticas predeterminadas existentes para agregar más categorías, quitar / cambiar el comportamiento de los ya existentes, activar / desactivar la presentación de informes. Para editar las políticas existentes, es necesario crear una nueva política y el uso de la política por defecto existente como plantilla, como se muestra a continuación:

7 Ahora, usted puede añadir / quitar las categorías mediante la edición de la nueva política. Cyberoam tiene la flexibilidad para crear Regla de filtro web personalizado que se aplicará a los usuarios o grupos de usuarios. Si bien la creación de una directiva personalizada, puede utilizar una política existente como plantilla o empezar de una política en blanco como se muestra a continuación: El tipo de política define la acción predeterminada para la directiva. Puede habilitar / deshabilitar el informe de la política Una vez creada la política, se le mostrará la pantalla de abajo para agregar categorías a la política Al hacer clic en "Agregar", todas las categorías se mostrarán en ser seleccionado para la política. También es necesario seleccionar la acción para cada categoría - ya sea en "Permitir" o "Denegar", junto con el calendario. Nota: Hay dos plantillas disponibles para la creación de una política, a saber. Permitir todo y negar todo. Permitir todo se utiliza cuando estamos seguros de lo que queremos para bloquear y resto es "permitir todo". Denegar todo se utiliza cuando estamos seguros de lo que sólo se va a acceder y el resto será "negar todos". Creación de una política de filtrado de Web Al definir una política, puede negar o permitir el acceso a cualquiera de las categorías Web / Archivo Tipo Categoría. Web tipos de política Filtro: Permita - Por omisión, permite al usuario ver todo excepto los sitios y recursos especificados en la norma. Por ejemplo, Para permitir el acceso a todos los sitios, excepto los sitios de correo Denegar - Por defecto, previene al usuario de ver todo, salvo los sitios y archivos especificados en la norma. Por ejemplo, Para no permitir el acceso a todos los sitios excepto Información Sitios Tecnología. Para crear la política de Web Filter, filtro seleccione Web Política Agregar

8 Nombre: Nombre para identificar la política. No se permiten nombres duplicados. Plantilla: Seleccione una plantilla si desea crear una nueva política basada en una política existente y desea heredar todas las categorías las restricciones de la política existente. Habilitar el informe: De forma predeterminada, se genera el informe de uso de Internet para todos los usuarios. Pero Cyberoam permite la presentación de informes se incumplan ciertos usuarios. Active la casilla 'Habilitar el informe' para crear informes de derivación política de filtrado web. Informes de uso de Internet no incluirán datos de acceso de todos los usuarios a los que se aplicará esta política. Descargar Tamaño del archivo Restricción: Especifique el tamaño del archivo (en MB) en el cuadro de texto contra la descarga del archivo Tamaño Restricción para configurar el tamaño máximo permitido de descarga de archivos. El usuario no se le permitirá descargar el archivo más grande que el tamaño configurado. Descripción: Especificar Política descripción. Añadir reglas después de la política se agregó correctamente. Nombre de categoría: Selecciona la categoría Web o tipo de archivo Categoría que se añadirán. Puede seleccionar más de una categoría, seleccione la casilla de verificación. También puede buscar el nombre de la categoría en el cuadro de texto de búsqueda siempre. Acción: Especifique Acción para las categorías seleccionadas - Permitir o denegar Horario: Seleccionar la Lista para las categorías seleccionadas. Tipo de Archivo Categoría Para aplicaciones de tipo de archivos personalizados, extensiones de archivos se pueden agregar mediante la creación de una nueva categoría de tipo de archivo personalizado. Objetos archivo Tipo Añadir En navegue por los recursos de la web, no se permite a un usuario se le muestra un mensaje negado, este mensaje puede ser personalizado según la necesidad del administrador

9 HTTPS Inspección Cyberoam también puede controlar el acceso a sitios web alojados a través de HTTPS mediante la categorización de los nombres de dominio utilizando la base de datos completa página web. Esta característica ayuda al administrador bloquear el acceso a sitios web no autorizados e inseguras como proxies anónimos y sitios web maliciosos recibimiento, recibido a través de HTTPS. Normalmente es muy difícil analizar el tráfico HTTPS, simplemente porque está encriptado. El tráfico HTTPS es escaneada por una terminología llamada Nombre común escaneo basado y puente SSL Nombre común basado En este método, cuando el navegador del usuario envía una solicitud HTTPS, el servidor web se solicita un certificado cuestiones. Cyberoam comprobará si el nombre de la página web de este certificado como a tomar las medidas necesarias. En la pantalla de abajo, podemos ver un ejemplo de certificado y la página web a la que se haya expedido. Cyberoam comprobará si el sitio web es "permitir" o "negar" durante la fase de negociación de certificados. Al descubrir el sitio web como "negar", Cyberoam se reducirá el tráfico y no hay mensajes se dará al usuario.

10

11 Laboratorios Lab # 16: Crear categoría personalizada para el usuario 1. Primero tenemos que crear una categoría personalizada, como se muestra en la siguiente figura. (Web Filter Categoría Agregar). 2. Crear una política web y editar la categoría personalizada recién creada, haga clic en Aceptar y editar la política, como se muestra en la siguiente figura

12 3. Por último, agregar la directiva a la cuenta del usuario si va a la Identidad -> Usuarios -> Usuario y aplicar la política, como se muestra en el siguiente diagrama 4. Este es el final de la configuración de este laboratorio, después de esto el usuario John será capaz de navegar por todos los sitios, pero no google.com.