mitä on sisällön suodatus?

internetissä sisällön suodatus – joka tunnetaan myös nimellä tiedon suodatus – on ohjelman käyttöä sellaisten verkkosivujen tai sähköpostin seulomiseen ja pääsyn tai saatavuuden ulkopuolelle sulkemiseen, joita pidetään vastenmielisinä. Yritykset käyttävät sisällön suodatusta osana Internetin palomuureja, ja kotitietokoneiden omistajat, erityisesti vanhemmat, käyttävät sitä seuloakseen sisältöä, johon heidän lapsensa pääsevät tietokoneelta.

Suodatinohjelmisto voi seuloa sisältöä mistä tahansa vastenmielisestä tai rikollisesta, kuten nettipornosta, vihasivustoista, laittomasta sisällöstä ja sosiaalisesta mediasta. Yksi haittapuoli sisällönsuodatusohjelmissa on se, että on helppo tahattomasti estää pääsy sisältöön, jota ei pitäisi estää.

miten sisällön suodatus toimii?

yritysverkoissa on eri tavoin sisältösuodattimia. Verkon ylläpitäjät voivat määrittää palomuurit, sähköpostipalvelimet, reitittimet ja domain name system (DNS) – palvelimet suodattamaan ei-toivottua tai haitallista sisältöä. Ne voivat asentaa suodatusohjelmistoja erillisille palvelimille tai sisällyttää laitteistoja verkkoon. Myös pilvipohjainen sisällön suodatus on vaihtoehto.

Sisällönsuodattimet määrittelevät yleensä merkkijonot, jotka, jos ne täsmäävät, ilmaisevat ei-toivottua sisältöä, joka pitäisi seuloa pois. Seuraavanlaisia sisällön suodatustuotteita on saatavilla:

• Web-suodatus on verkkosivujen tai verkkosivujen seulontaa.
• sähköpostin suodatus on sähköpostin seulontaa roskapostin ja muun vastenmielisen sisällön varalta.
• suoritettava suodatus on suoritettavien tiedostojen seulonta, jota uhkanäyttelijät käyttävät ei-toivottujen tai haittaohjelmien asentamiseen.
• DNS-suodatus estää sisällön tai verkon pääsyn mahdollisesti haitallisista lähteistä käyttämällä erityistä DNS-resolveria tai rekursiivista DNS-palvelinta. Resolverilla on estolista tai sallilista ei-toivotun tai haitallisen sisällön suodattamiseen.

nämä suodattimet voidaan konfiguroida sulkemaan pois ei-toivottuja sisältötyyppejä tai sisältöä, joka rikkoo yhtiön hyväksyttävän käytön käytäntöjä.

sisällön suodatustuotteisiin kuuluu usein sisältöä suodattavia ohjelmistoja tai laitteistoja. Tilauspalvelut tarjoavat päivitettyjä estolistoja mahdollisesti haitallisista IP-osoitteista ja verkkotunnuksista.

sisällön suodatuksen hyödyt

sisällön suodatus on tärkeää, koska se suojaa yksilöitä ja organisaatioita mahdollisesti vahingolliselta sisällöltä. Sisällön suodatus tekee erityisesti seuraavaa:

• suojaa yksityishenkilöitä, niin lapsia kuin työntekijöitäkin, käyttämästä sisältöä, joka ei sovellu heidän ikäänsä tai tehtäväänsä;
• vähentää mahdollisia haittaohjelmien altistuksia rajoittamalla pääsyä haitallisille verkkosivustoille ja sähköpostiviesteihin, joissa on haitallista sisältöä;
• vähentää mahdollisia oikeudellisia vastuita, koska se estää haitallisen sisällön leviämisen;
• parantaa verkon kaistanleveyden käyttöä rajoittamalla käyttäjien pääsyä luvattomaan sosiaaliseen mediaan ja suoratoistopalveluihin — se rajoittaa myös hyökkäyksiä, jotka voivat kuluttaa kaistanleveyttä; ja
• suojaa organisaatioita hyökkäyksiltä, jotka käyttävät hyväksikäyttöpaketteja, jotka on piilotettu muunlaiseen sisältöön ja jotka toimitetaan sähköpostitse tai verkon kautta.

sisällön suodatus on yksi osa yritysverkon tietoturvaa eikä täydellinen verkon turvallisuusstrategia. Se toimii parhaiten yhdistettynä muihin turvatoimiin, kuten palomuureihin, monitekijätodennukseen ja vahvoihin todennusmekanismeihin, kuten Kerberosiin.

Sisällönsuodatustyypit

Sisällönsuodattimet toimivat yhdessä sallittujen tai estolistojen kanssa:

• Allowlists estää kaiken sisällön paitsi sen, joka on nimenomaisesti sallittu. Tämä lähestymistapa mahdollistaa tiukimman tason sisällön suodatus.
• Estolistat tai denylistit sallivat kaiken sisällön, paitsi sisällön, joka on nimenomaisesti kielletty. Tämä lähestymistapa on sallivampi, koska se estää vain sisältöä, joka on määritelty.

Sisältösuodattimet käyttävät eri mekanismeja rajoittamaan saapuvaa sisältöä, muun muassa seuraavia:

• etsitään rajoitettuja lauseita tai tietotyyppejä. Inbound sisältö voidaan skannata ja hylätä vastenmielisiä lauseita tai sanoja.
• lukuun ottamatta suoritettavia tiedostoja. Nämä tiedostot voivat olla haittaohjelmia tai muita mahdollisesti ei-toivottuja ohjelmia. Suodattimet voivat seuloa muunlaista sisältöä, kuten kuvia, videoita ja äänitiedostoja.
• seulonta alkuperän perusteella. Saapuvan sisällön suodatustuotteissa voi olla vaihtoehtoja tiettyjen IP-osoitteiden, IP-verkkojen tai verkkotunnusten sisällön seulomiseksi, joiden tiedetään isännöivän haitallista, laitonta tai muuten vastenmielistä sisältöä.
• suodatus sähköpostisisältö. Tämä voi sisältää mahdollisuuden hylätä lähtevät viestit, jotka lähetetään rajoitettuihin osoitteisiin tai verkkotunnuksiin, tai viestit, jotka sisältävät tekstiä, jossa niiden sisältö on merkitty omistusoikeudelliseksi tai luottamukselliseksi.

laitteisto vs. ohjelmisto vs. pilvipohjaiset sisällönsuodatusratkaisut

on useita tapoja mahdollistaa sisällön suodatus, mukaan lukien seuraavat:

• Määritä olemassa olevat järjestelmät, kuten erilaiset palomuurit, sähköpostipalvelimet, reitittimet ja DNS-palvelimet, seulomaan pois suljettua sisältöä.
• Asenna dedikoitu sisällön suodatusohjelmisto olemassa oleville tai dedikoiduille yrityspalvelimille.
• integroi sisällön suodatukseen tarkoitetut laitteistot yritysverkon infrastruktuuriin.
• käytä pilvipohjaisia sisällönsuodatusjärjestelmiä, jotka mahdollistavat sisällön suodatuksen tarvitsematta uusia laitteistoja tai ohjelmistoja.

sisällön suodattamisessa yrityksissä voidaan käyttää yhtä lähestymistapaa tai siinä voidaan yhdistää kaksi tai useampia edellä luetelluista mekanismeista.

olemassa olevat verkon turvajärjestelmät, kuten palomuurit, voidaan jo konfiguroida estämään sisältöä. Muut ohjelmistojärjestelmät voivat parantaa tätä toimintoa, samoin kuin omat laitteet ja pilvipohjaiset sisällönsuodatusjärjestelmät eri osastoille, toimipaikoille ja liiketoimintayksiköille.

verkkoturvallisuuden kannalta palomuureja pidetään miniminä yritysten suojelemiseksi hyökkäyksiltä. Selvitä, miten saapuvan ja lähtevän palomuurin säännöt voivat auttaa pitämään ei-toivotun sisällön ja tunkeutujat poissa verkosta.