Proč jsme vytvořili vlastní filtr Kernun Clear Web. Filtrujete bez filtru? www.kernun.cz Josef Pojsl, TNS / Kernun Security Notes / Praha 11. října 2012.

Prezentace na téma: "Proč jsme vytvořili vlastní filtr Kernun Clear Web. Filtrujete bez filtru? www.kernun.cz Josef Pojsl, TNS / Kernun Security Notes / Praha 11. října 2012."— Transkript prezentace:

1 Proč jsme vytvořili vlastní filtr Kernun Clear Web. Filtrujete bez filtru? www.kernun.cz Josef Pojsl, TNS / Kernun Security Notes / Praha 11. října 2012

2 www.kernun.cz Proč vlastní webfiltr? Jaké důvody stály u zrodu projektu vlastního webového filtru.  nekvalitní databáze  nesnadná integrace  vysoká cena  špatně dostupná podpora

3 www.kernun.cz K čemu webový filtr slouží? Pro nasazení webového filtru existuje několik důvodů:  výkonnost zaměstnanců (pokles volnočasových aktivit)  efektivní využití zdrojů (25% pokles využití linky)  prevence před napadením škodlivým kódem (až 47% úbytek incidentů)  právní důsledky (rozesílání spamů, porušení autorských práv, nelegální obsah)

4 www.kernun.cz Jak posuzovat procesy filtrace? Co vlastně od filtrovaní očekáváme…  obsah – databáze  funkčnost  integrace a údržba  konfigurace  prezentace, vizualizace, výsledky

5 www.kernun.cz Ruční údržba black-listu  co musíte všechno dělat bez WEBFILTRU  sledování aktuálního vytížení linky  sledování komunikace uživatelů  nenápadná diskuze u kávovaru  interní špionáž OBSAH FUNKČNOST INTEGRACE A ÚDRŽBA KONFIGURACE PREZENTACE A VIZUALIZACE

6 www.kernun.cz Open Source systémy  DansGuardian, SquidGuard,...  některé s komerční podporou (databází webů)  slabá kvalita (i přes řádově miliony záznamů)  stále vysoká TCO (celkové náklady na vlastnictví)  problematická údržba více systémů  chybějící statistiky a reporting OBSAH FUNKČNOST INTEGRACE A ÚDRŽBA KONFIGURACE PREZENTACE A VIZUALIZACE

7 www.kernun.cz Komunitní systémy  OpenDNS, …  jediné nastavení pro celou síť  špatné pokrytí lokálního webu  voting systém – hlasování vede k oscilaci  chybí jednotná koncepce třídění  špatná odolnost proti výpadku OBSAH FUNKČNOST INTEGRACE A ÚDRŽBA KONFIGURACE PREZENTACE A VIZUALIZACE

8 www.kernun.cz Komerční systémy  zahraniční výrobci  obrovská databáze (desítky milionů záznamů)  špatné pokrytí lokálního internetu, minimum známých stránek.cz  celá doména webzdarma.cz zařazena do kategorie „Pornografie“  chybějící uschovna.cz v databázi  nezájem amerického výrobce OBSAH FUNKČNOST INTEGRACE A ÚDRŽBA KONFIGURACE PREZENTACE A VIZUALIZACE

9 www.kernun.cz Náš přístup a řešení  kvalitní obsah – databáze  rozsáhlá funkčnost  hladká integrace a údržba  snadná konfigurace  dostupná prezentace a vizualizace  A navíc lokální přístup OBSAH FUNKČNOST INTEGRACE A ÚDRŽBA KONFIGURACE PREZENTACE A VIZUALIZACE

10 www.kernun.cz Obsah – databáze  téměř 1,5 milionu záznamů  český tým profesionálních operátorů  jednotná pravidla  67% zlepšování kvality (rekategorizace)  33% práce na kvantitě  počet hitů u neznámých webů 4  zpracování reklamací

11 www.kernun.cz Pracovní den kategorizátorů 2/3 Rekategorizace jasná pravidla zvyšování přesnosti TOP hit rate klouzavý průměr 1/3 Nové stránky neznámé stránky od zákazníků hit rate Reklamace PRIORITA č. 1 reklamační formulář jednotlivé případy procesní řízení Site Marker vlastní aplikace nezávislost režim učení

12 www.kernun.cz Specifický český internet  seznam.cz  specifické používání prohlížečů  portály státní správy a samosprávy  datové schránky, státní pokladna, základní registry, CzechPOINT  Rozdílná kultura chování – zkoušení nových technologií Infrastruktura je na první pohled stejná, ale reálné podmínky jsou zcela odlišné.

13 www.kernun.cz Integrace a údržba  nasazení proxy  doménová politika  autokonfigurace  nastavení Routeru  integrace s vaší proxy (ICAP) Produkty Kernun se přizpůsobí vám a vaší infrastruktuře. Ne naopak.

14 Filtrujte s WEBFILTREM Za pozornost děkuje Josef Pojsl www.kernun.cz