Proč jsme vytvořili vlastní filtr Kernun Clear Web. Filtrujete bez filtru? Josef Pojsl, TNS / Kernun Security Notes / Praha 11. října 2012

Proč vlastní webfiltr? Jaké důvody stály u zrodu projektu vlastního webového filtru.  nekvalitní databáze  nesnadná integrace  vysoká cena  špatně dostupná podpora

K čemu webový filtr slouží? Pro nasazení webového filtru existuje několik důvodů:  výkonnost zaměstnanců (pokles volnočasových aktivit)  efektivní využití zdrojů (25% pokles využití linky)  prevence před napadením škodlivým kódem (až 47% úbytek incidentů)  právní důsledky (rozesílání spamů, porušení autorských práv, nelegální obsah)

Jak posuzovat procesy filtrace? Co vlastně od filtrovaní očekáváme…  obsah – databáze  funkčnost  integrace a údržba  konfigurace  prezentace, vizualizace, výsledky

Ruční údržba black-listu  co musíte všechno dělat bez WEBFILTRU  sledování aktuálního vytížení linky  sledování komunikace uživatelů  nenápadná diskuze u kávovaru  interní špionáž OBSAH FUNKČNOST INTEGRACE A ÚDRŽBA KONFIGURACE PREZENTACE A VIZUALIZACE

Open Source systémy  DansGuardian, SquidGuard,...  některé s komerční podporou (databází webů)  slabá kvalita (i přes řádově miliony záznamů)  stále vysoká TCO (celkové náklady na vlastnictví)  problematická údržba více systémů  chybějící statistiky a reporting OBSAH FUNKČNOST INTEGRACE A ÚDRŽBA KONFIGURACE PREZENTACE A VIZUALIZACE

Komunitní systémy  OpenDNS, …  jediné nastavení pro celou síť  špatné pokrytí lokálního webu  voting systém – hlasování vede k oscilaci  chybí jednotná koncepce třídění  špatná odolnost proti výpadku OBSAH FUNKČNOST INTEGRACE A ÚDRŽBA KONFIGURACE PREZENTACE A VIZUALIZACE

Komerční systémy  zahraniční výrobci  obrovská databáze (desítky milionů záznamů)  špatné pokrytí lokálního internetu, minimum známých stránek.cz  celá doména webzdarma.cz zařazena do kategorie „Pornografie“  chybějící uschovna.cz v databázi  nezájem amerického výrobce OBSAH FUNKČNOST INTEGRACE A ÚDRŽBA KONFIGURACE PREZENTACE A VIZUALIZACE

Náš přístup a řešení  kvalitní obsah – databáze  rozsáhlá funkčnost  hladká integrace a údržba  snadná konfigurace  dostupná prezentace a vizualizace  A navíc lokální přístup OBSAH FUNKČNOST INTEGRACE A ÚDRŽBA KONFIGURACE PREZENTACE A VIZUALIZACE

Obsah – databáze  téměř 1,5 milionu záznamů  český tým profesionálních operátorů  jednotná pravidla  67% zlepšování kvality (rekategorizace)  33% práce na kvantitě  počet hitů u neznámých webů 4  zpracování reklamací

Pracovní den kategorizátorů 2/3 Rekategorizace jasná pravidla zvyšování přesnosti TOP hit rate klouzavý průměr 1/3 Nové stránky neznámé stránky od zákazníků hit rate Reklamace PRIORITA č. 1 reklamační formulář jednotlivé případy procesní řízení Site Marker vlastní aplikace nezávislost režim učení

Specifický český internet  seznam.cz  specifické používání prohlížečů  portály státní správy a samosprávy  datové schránky, státní pokladna, základní registry, CzechPOINT  Rozdílná kultura chování – zkoušení nových technologií Infrastruktura je na první pohled stejná, ale reálné podmínky jsou zcela odlišné.

Integrace a údržba  nasazení proxy  doménová politika  autokonfigurace  nastavení Routeru  integrace s vaší proxy (ICAP) Produkty Kernun se přizpůsobí vám a vaší infrastruktuře. Ne naopak.

Filtrujte s WEBFILTREM Za pozornost děkuje Josef Pojsl