Upload File

i sistemi di web content filtering - iresfvg.org · vantaggi del web content filtering in azienda...

  • Home
  • Documents
  • I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta
97
I SISTEMI DI WEB CONTENT FILTERING Pordenone, 4 dicembre 2015 Mario Marcuzzi [email protected]

Upload: vutuyen

Post on 17-Jun-2018

222 views

Category:

Documents


0 download

Report

TRANSCRIPT

Page 1: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

I SISTEMI DI WEB CONTENT FILTERING

Pordenone, 4 dicembre 2015Mario Marcuzzi

[email protected]

Page 2: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Content Filtering

Il Content (information) Filtering si divide in: Web Content Filtering Mail Content Filtering

Page 3: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Definizione

Le soluzioni hardware/software o i servizi che permettono di

controllare (inibire o consentire) l'accesso a risorse web si

identificano come “Web Content Filtering”.

Page 4: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Come funzionano?

I sistemi di Web Content Filtering si basano su una classificazione dei siti web/indirizzi IP che li etichetta come appartenenti ad un sottoinsieme di categorie predefinite.

Page 5: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta
Page 6: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta
Page 7: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Azienda

Filtro Famiglia

Ci sono due tipi di approcci:

Web Content Filtering a livello di dispositivo.

Web Content Filtering a livello di rete locale.

Page 8: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Web Content Filtering a livello di dispositivo (filtro famiglia)

Filtro Famiglia

Page 9: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Premessa: soluzioniper rendere più sicura la navigazione

Search-engine filter Implementazione a livello di motore di ricerca. Ad es. Google

“Safe Search”

Browser-based filter Add-on

Client-side filter Microsoft Family (Windows 10) K9 Web Filter (Blue Coat) Qustodio.

Page 10: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Impostazioni

Search-engine filter Google SafeSearch

Page 11: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Search-engine filter: modalità con restrizioni di YouTube

Page 12: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Accedere a Yahoo Nella casella di ricerca, inserire un termine da cercare e

cliccare su Cerca Nella pagina dei risultati della ricerca, cliccare su

Impostazioni Cliccare su Preferenze

Search-engine filter: Ricerca sicura di Yahoo

Page 13: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Browser-based filter

Page 14: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Filtro Famiglia : soluzioni software

Prevenzione da accessi a contenuti inopportuni. Prevenzione da malware. Logging e Reporting. Parental Control. Soluzioni gratuite/a pagamento. Soluzioni con management locale o in cloud.

Page 15: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Come funziona un Filtro Famiglia?

2 - Luca cerca di collegarsi, ad esempio, a http://www.facebook.com

3 – La richiesta di Luca viene rielaborata dal Serverdel "Filtro Famiglia" che "decide" se Luca haRichiesto un sito legittimo!

1 – Sul PC di Luca è stato installato un software "Filtro Famiglia"

4.1 – Se il sito è stato impostato come "Legittimo", Luca si collega

4.2 – Sito bloccato

Page 16: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Microsoft presenta: Microsoft Family!

Windows 10 ha re-ingegnerizzato la tecnologia "Family Safety" presente nelle precedenti versioni di Windows e l'ha chiamata "Microsoft Family".

Compresa nella licenza di Windows 10. Management in cloud.

Page 17: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Microsoft Family

Page 18: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Accedere con le credenziali "genitore" a https://login.live.com

Page 19: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Invitare il bambino

Page 20: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Notifica di invio dell'invito

Page 21: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Il bambino riceve una mail

Page 22: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Il bambino accetta l'invito

Page 23: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Il bambino entra a far parte della famiglia

Page 24: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

È gestibile dall'account "genitore"

Page 25: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

È possibile verificare le attività recenti

Page 26: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

È possibile limitare l'accesso web

Page 27: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

È possibile limitare l'accesso alle App

Page 28: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

È possibile impostare il tempo di permanenza al PC

Page 29: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

È possibile permettergli di effettuare acquisti

Page 30: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

È possibile geolocalizzarlo (Windows 10 mobile)

Page 31: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

PC del bambino

Page 32: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Sito web non autorizzato

Page 33: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Richiesta di autorizzazione

Page 34: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Altre soluzioni software per il Filtro Famiglia/Parental Control

Page 35: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Blue Coat presenta: K9 Web Protection

K9 Web Protection è un software realizzato da Blue Coat Systems, Inc.

Si tratta di un filtro web gratuito con funzioni di Parental Control.

Management locale. Disponibile per Windows per Mac OS. Download da:

www.k9webprotection.com.

Page 36: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Vantaggi di K9 Web Protection

Blue Coat gestisce un database con oltre 55 categorie. Se un utente si collega ad un sito web corrispondente ad

una categoria inibita, il sistema lo blocca attraverso una pagina di avviso.

Se ci si collega ad un sito che il database non ha "visto prima", il sistema effettua una rilevazione in tempo reale della pagina (DRTR - Dynamic Real-Time Rating) e decide se ammettere la richiesta.

Page 37: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Caratteristiche di K9 Web Protection

Permette di forzare il SafeSearch nei maggiori motori di ricerca.

Permette di impostare restrizioni in base all'orario. Consente di configurare white e black list personalizzate. Genera report per monitorare e controllare l'attività web. Categorizzazione real-time.

Page 38: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

http://127.0.0.1:2372

Gestione di K9 Web Protection

Page 39: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta
Page 40: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Report generati da K9 Web Protection

Page 41: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Filtro Famiglia: Qustodio

www.qustodio.com La sua qualità maggiore è la disponibilità gratuita su tutti

i sistemi operativi, anche mobili (Windows, iOS, Kindle, Mac OS X, Android).

E' gratuito per le funzioni fondamentali. Management in cloud.

Page 42: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Panoramica attività

Page 43: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Navigazione

Page 44: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Impostazioni – Regole Web

Page 45: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Impostazioni – SMS

Page 46: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Web Content Filtering a livello di rete locale (scenario aziendale)

Azienda

Page 47: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Vantaggi del Web Content Filtering in azienda

Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta la porta 80). 40K nuove minacce/giorno. Esempi: Conficker e Cryptolocker.

Disciplina di utilizzo della “risorsa Internet” (come accade per altri asset). Monitoraggio dell'utilizzo di Internet all'interno della struttura.

Prevenzione da accessi a contenuti inopportuni per l'utente Esempio: laboratorio didattico/aula informatica.

Page 48: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Le criticità

Il web si modifica continuamente: allo stato dell'arte non è immaginabile un web content filtering efficace al 100%.

Alcune soluzioni garantiscono una buona affidabilità, ma sono costose (subscription fee).

Possibilità di falsi positivi.

Page 49: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

L'approccio basato sulla gestione del DNS

DNS = Domain Name System È l'elenco telefonico di Internet Gli utenti utilizzano nomi. La rete comprende indirizzi. I DNS "traducono" i nomi in indirizzi.

Page 50: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Come funziona un DNS?

Page 51: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta
Page 52: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Utilizzare DNS diversi da quelli assegnati…

DNS di Google: 8.8.8.8 8.8.4.4

DNS di OpenDNS Family Shield: 208.67.222.123 208.67.220.123

DNS di OpenDNS Home: 208.67.222.222 208.67.220.220

Page 53: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

OpenDNS

14 datacenter nel mondo Mezzo milione di query al secondo!

Page 54: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Perché OpenDNS?

Rendere la connessione più veloce ed affidabile. Realizzare un sistema di Web Content Filtering. Proteggere gli utenti da siti web contraffatti. Proteggere qualsiasi dispositivo (basta modificare i

DNS). www.opendns.com

Page 55: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

OpenDNS: le soluzioni

Page 56: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta
Page 57: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

OpenDNS Family Shield

Page 58: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

OpenDNS Family Shield

Page 59: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

OpenDNS Family Shield

Page 60: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Protezione da malware

Page 61: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

OpenDNS Home

I DNS da utilizzare sono diversi da quelli della versione Family Shield!

Rispetto alla versione Family Shield viene richiesta una registrazione on-line.

Una volta registrati, è possibile personalizzare le impostazioni di Web Content Filtering (vedi slide seguenti).

Inoltre è possibile ottenere reportistica di utilizzo (vedi slide seguenti).

Page 62: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

OpenDNS Home

Page 63: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta
Page 64: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta
Page 65: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta
Page 66: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Content Filtering integrati in Firewall perimetrali

Page 67: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta
Page 68: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Firewall perimetrali

Diverse soluzioni presenti sul mercato. La soluzione si compone di una parte hardware (firewall

appliance) e di un servizio soggetto ad un costo annuale. Le richieste web vengono esaminate dal firewall – che si

interfaccia ad un database mantenuto dal fornitore o da terze parti – ed accolte o rifiutate.

Le politiche sono configurate a livello di firewall. E' da valutare: i costi, l'affidabilità e la granularità di

configurazione.

Page 69: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Soluzioni di Web Content Filtering integrate in firewall

Page 70: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Pagina web di configurazione (1)

Page 71: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Pagina web di configurazione (2)

Page 72: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Politiche configurabili

Page 73: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Per intervalli di giornata

Page 74: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Utenti che bypassano il filtro

Page 75: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Web Content FilteringSoluzioni Open Source

Page 76: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Il caso di Squid e squidGuard

Contesto di riferimento: rete locale con accesso ad Internet.

Page 77: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Squid

Proxy Server open source (GPLv2) Riduce l'utilizzo della banda Migliora il tempo di risposta attraverso il caching Access control Authorization Logging

Page 78: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

squidGuard

Plugin per Squid che permette di attivare un servizio di Web Content Filtering

URL redirector Licenza GPLv2 Flessibile ed efficiente Semplice da installare Versione attuale: 1.4 (beta 1.5)

Page 79: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Squid

2 3

4

5

squidGuard

Verifica pagina Pagina ammessa

1 Richiesta pagina

Squid

2 3

5

squidGuard

Verifica pagina Pagina non ammessa

1 Richiesta pagina

6

Page 80: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Installare squidGuard

# tar zxvf squidGuard-1.4.tar.gz# ./configure# make# sudo make install

Page 81: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Configurare Squid per squidGuard

## vi squid.conf...redirect_program /usr/local/bin/squidGuard -c

/usr/local/squid/squidGuard.conf...# squid -k reconfigure

Page 82: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Configurare squidGuard

## CONFIG FILE FOR SQUIDGUARD#

dbhome /usr/local/squidGuard/dblogdir /usr/local/squidGuard/logs

dest adv {domainlist adv/domainsurllist adv/urls

}dest porn {

domainlist porn/domainsurllist porn/urls

}dest warez {

domainlist warez/domainsurllist warez/urls

}

acl {default {

pass !adv !porn !warez allredirect http://localhost/block.html}

}

SquidGuard.conf

Page 83: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Blacklist per squidGuard

Le blacklist sono il cuore di ogni sistema di Web Content Filtering!

E' possibile scegliere tra diverse distribuzioni di blacklist, commerciali e non, o utilizzare le proprie (oppure una combinazione delle due).

squidGuard viene fornito con una modesta blacklist, utilizzabile come test.

Page 84: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Blacklist per squidGuard

Shalla's Blacklists: gratuite per utilizzo non commerciale. Oltre 1,5 milioni di record; aggiornate regolarmente. http://www.shallalist.de/

Blacklist Université Toulouse (UT1) Diverse categorie mantenute da Fabrice Prigent. Aggiornate con

regolarità. Licenza CC. http://dsi.ut-capitole.fr/blacklists/index_en.php

Page 85: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Esempio di script che aggiorna le blacklist

#!/bin/sh

blacklisturl=ftp://ftp.univ-tlse1.fr/pub/reseau/cache/squidguard_contrib/blacklists.tar.gz

blacklistfile=blacklists.tar.gzblacklistdir=/var/db

echo "Download from $blacklisturl"fetch -q -o /tmp/$blacklistfile $blacklisturl

if [ -r $gzdir/$rules ]; thenecho "Update the database"cd $blacklistdirtar zxvf /tmp/$blacklistfile 2>&1 > /dev/nullchown -R www:www blacklistscd -echo "Restart Squid"squid -k reconfigureecho "Done..."exitfi

Page 86: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Ed i report?

SARG – Squid Analysis Report Generator (GPLv2)

Page 87: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Se tutto questo è troppo “macchinoso”...

Page 88: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

IPCop è una distribuzione Linux completa il cui obiettivo è di proteggere le reti in cui è installato.

E' – prima di tutto – un firewall. Fork di SmoothWall. Comprende Squid + squidGuard. Blacklist selezionabili. Licenza GNU GPL.

Page 89: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Installazione

Page 90: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Gestione di IPCop

Configurazione del network (LAN, WAN, eventuali DMZ). Una volta installato, si gestisce via Web. Avvio dei servizi...

Page 91: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Avvio della connessione

Page 92: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Avvio del servizio Proxy

Page 93: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Avvio del Web Content Filtering

Page 94: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Scelta delle liste

Page 95: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Per concludere

Il Web Content Filtering non è un “costo”, ma un “presidio”. Non è uno strumento per “impedire”, ma prima di tutto uno

strumento per incrementare la sicurezza dell'infrastruttura e per verificare l'utilizzo della porta 80.

Diverse soluzioni Open Source disponibili.

Page 96: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Sitografia http://squid-cache.org http://squidguard.org Http://dansguardian.org http://www.opendns.org http://dsi.ut-capitole.fr/blacklists/ http://www.shallist.de http://squidguard.masd.k12.or.us http://www.ipcop.org http://www.ipfire.org

Page 97: I SISTEMI DI WEB CONTENT FILTERING - iresfvg.org · Vantaggi del Web Content Filtering in azienda Un consolidamento delle strategie di sicurezza informatica (contro malware che sfrutta

Sitografia http://www.ilfiltro.it http://www.sonicwall.com http://www.bluecoat.com


080606 Nc Hishiki Filtering

Laporan Tugas Paket Filtering

Profanity Filtering

Tecniche di consolidamento

consolidamento strutture muratura

Internet Content Filtering

Consolidamento Murature

Gps 9 Kalman Filtering

I SISTEMI DI CONSOLIDAMENTO - · PDF file267 atlante del consolidamento degli edifici storici capitolo 3 i sistemi di consolidamento

Particle filtering

News Filtering Efforts

03 Spatial Filtering

Bab 6 filtering

LMS Filtering

Content Filtering URDU

Model based collaborative filtering

Consolidamento fondazioni.CISM 2005

Consolidamento torreSandalmazio CTA1995

Consolidamento terreno fondazione

Filtering cartridge · 2016-11-28 · 60 61 Cartucce filtranti Filtering cartridge Portata litri/ora cartucce filtranti - capacity liters/hour filtering cartridges 62 FA 63 PA 64

solving filtering

Lecture 16: Filtering & TDT

Laporan Packet Filtering

Filtering dan-transparent-proxy

37 #sceneggiatureZED consolidamento

Pengolahan Citra - 05 Filtering

Fortschritte im Bereich Collaborative Filtering

Fungsi Kapasitor Sebagai Filtering

laporan analisa citra "filtering"

Laporan Paket Filtering

Processo di consolidamento del Debito. 2 Prestito di Consolidamento Il prestito di consolidamento è quel prestito che permetterà di estinguere altri debiti

Web Content Filtering

Spatial Filtering

IVM DIP Apendix Filtering

Filtering Seismik