Zehn Tipps für effektives URL-Filtering

Anbieter zum Thema

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

McAfee Germany GmbH

9. Leistungsstarke IT-Sicherheitssysteme einsetzen

Zahlreiche IT-Sicherheitslösungen sind nicht dazu in der Lage, gleichzeitig ein URL-Filtering und einen Viren-Scan durchzuführen. Es sollte aber möglich sein, neben dem URL-Filter eine Antiviren-Lösung einzusetzen.

Dasselbe Problem kann auftreten, wenn ein Unternehmen einen externen Content Inspection Server (CIS) nutzen möchte. Ist das Filtern von Web-Inhalten dagegen fester Bestandteil einer NGFW oder eines Threat-Management-Systems, fällt es deutlich einfacher, Antivirus- und CIS-Lösungen einzubinden.

10. Nicht über das Ziel hinausschießen

URL-Filter sollten mit Bedacht eingesetzt werden. So erfordern manche Anwendungen die Installation von kommerzieller "Spyware". Werden solche vermeintlich schädlichen Programme geblockt, führt das dazu, dass Mitarbeitern die damit verknüpften Anwendungen nicht mehr nutzen können.

Allzu strikte Filterregeln führen außerdem zu vermehrten Anfragen von Nutzern bei der IT-Abteilung. Das kann IT-Abteilung vermeiden, indem sie regelmäßig die Web-Filterregeln überprüft und Feinjustierungen der Policies vornimmt. So kann sie Ausnahmen von den Regeln definieren, ohne die Sicherheit des Unternehmensnetzes zu gefährden.

URL-Filter als Teil einer integrierten Lösung

URL-Filterlösungen sind zentrale Bestandteile einer IT-Sicherheitsstrategie. Allerdings sollten Unternehmen im Vorfeld klären, ob sie nicht gleich zu Security-Lösungen mit integriertem URL-Filter greifen, etwa einer Next Generation Firewall oder einem IPS-System. Für den integrierten Ansatz spricht, dass der Anwender umfassende IT-Sicherheitsfunktionen aus einer Hand erhält, die aufeinander abgestimmt sind.

Über den Autor

Tuukka Helander ist seit Anfang des Jahres 2014 als Senior Sales Engineer bei McAfee beschäftigt. Er blickt auf eine über zwölfjährige Tätigkeit bei Stonesoft als Senior Sales Engineer zurück. Helander ist zertifizierter CISSP und verfügt über viel Erfahrung in der Analyse, Konzeption und Realisierung von Netzwerk-Security-Systemen. Zu seinen Aufgaben gehören die Installation von Testsystemen, Inbetriebnahme von Produktivsystemen und Schulung der Kunden und Partner.

(ID:42917518)