İşyerinde web ve içerik filtreleme: neyi, neden ve nasıl engellemeli?

İşyeri internetinde filtreleme denince çoğu kişinin aklına sosyal medyanın yasaklanması gelir. Oysa web ve içerik filtrelemenin asıl değeri güvenliktedir: zararlı yazılım dağıtan siteleri, oltalama sayfalarını ve yeni kaydedilmiş şüpheli alan adlarını kullanıcı tıklamadan önce engellemek.

Önce güvenlik kategorileri

Her işyerinde herkes için kapalı olması gereken kategoriler vardır: zararlı yazılım, oltalama, komut ve kontrol sunucuları, yeni kaydedilmiş ve şüpheli alan adları, yasa dışı içerik. Bu kategorilerin engellenmesi, çalışanların dikkatsiz bir tıklamasının sonuçlarını büyük ölçüde azaltır.

Sonra verimlilik ve iş dışı kullanım

Oyun, kumar, yetişkin içerik gibi kategoriler genellikle işyerinde kapalı tutulur. Sosyal medya, video ve alışveriş siteleri ise işin niteliğine göre karar verilmesi gereken kategorilerdir. Pazarlama ekibi sosyal medyaya, eğitim birimi video sitelerine ihtiyaç duyabilir. Kullanıcı gruplarına göre farklı politika uygulamak bu dengeyi sağlar.

Filtreleme yöntemleri

DNS filtreleme

Alan adı düzeyinde çalışır, kurulumu kolaydır ve ağdaki tüm cihazları kapsar. Ayrıntıları DNS filtreleme yazımızda anlattık.

Firewall web filtresi

Kategori, URL, kullanıcı ve saat bazlı ayrıntılı politikalar uygulanabilir. Kimin hangi sitelere eriştiği raporlanabilir.

Uygulama kontrolü

Kişisel VPN'ler, torrent ve bazı uzak erişim programları gibi filtreyi aşmaya veya bant genişliğini tüketmeye yarayan uygulamalar engellenebilir.

HTTPS ve gizlilik

Günümüzde sitelerin neredeyse tamamı HTTPS kullanır. Filtreler çoğu durumda alan adını görerek karar verir; sayfa içeriğini incelemek için HTTPS denetimi gerekir. Bu yöntemin artıları, eksileri ve gizlilik boyutunu HTTPS denetimi yazımızda ele aldık.

Çalışanları bilgilendirin

Filtreleme politikası yazılı hâle getirilmeli ve çalışanlara duyurulmalıdır. İnternet kullanımının izlendiği ve kayıt altına alındığı bilgisi, kişisel verilerin korunması açısından da bilgilendirme gerektirir. Engellenen ama iş için gerekli bir site olduğunda çalışanın nasıl istisna talep edeceği belirli olmalıdır.

Raporlama

Filtreleme raporları, hangi cihazların zararlı sitelere erişmeye çalıştığını gösterir. Aynı bilgisayardan tekrar tekrar engellenen zararlı alan adı istekleri, o cihazda bir zararlı yazılım olduğunun işareti olabilir.

Sur Bilgisayar olarak işyerlerinde DNS ve firewall tabanlı web filtreleme kuruyor ve politikaları işinize göre ayarlıyoruz. Ayrıntılar için network güvenliği sayfamıza bakabilirsiniz.