SafeSearch – nowy future dla 9.1
Posted by pawel in IPS, SECURITY IT
YouTube video player
Wersja 9.1 wprowadza nową opcję kontroli aplikacji związaną z wyszukiwarkami internetowymi (Google, Bing, Yahoo). Funkcjonalność SafeSearch powoduje wymuszenie włączenia filtra bezpiecznego wyszukiwania w serwisach wyszukujących. Filtr bezpiecznego wyszukiwania (SafeSearch) daje powoduje zablokowanie wyników wyszukiwania dla słów kluczowych uznanych za nie wskazane.
Poprawne działanie mechanizmu SafeSearch wymaga:
- zapytania DNS muszą przechodzić przez NETASQ-a (serwery zewnętrzne DNS lub Proxy DNS),
- reguła dla dns_udp musi być kontrolowana przez IPS,
- strony wyszukiwarek muszą być deszyfrowane przez SSL PROXY (dla zapytań przez https),
- musi być załączony future SafeSearch na analizie protokołowej HTTP odpowiedniego profilu,
- musi być załączona opcja Analizuj kod HTML na analizie protokołowe HTTP.
Przykładowa konfiguracja reguł zapory:
Konfiguracja filtra SSL – tylko ruch https do wyszukiwarek jest deszyfrowany:
Demonstracja:
27 mar 2014