Brannmur Blacklist Anbefalinger

Å bygge en effektiv brannmur svarteliste kan ikke bare begrense dine ansatte tilgang til upassende eller uproduktive materialer, det kan styrke nettverket ditt sikkerhet. Firewall-svartelister begrenser tilgangen til og fra bestemte nettsteder, noe som gjør dem ubrukelige fra bedriftens datamaskiner. Ettersom bedriftens internettbehov og brukspolitikk varierer, vil nettstedene ditt firma trenger å svarteliste, avvike fra andre. Imidlertid er det noen nettside typer som burde være på nesten hver svarteliste politikk.

Pornografiske nettsteder

Pornografiske nettsteder er et åpenbart, men viktig, svartelektiv valg. I tillegg til innholdet, som sjelden passer for en forretningsatmosfære, utgjør pornografiske nettsteder ofte en betydelig sikkerhetsrisiko. Skript på siden, nedlastbare "plugin-moduler" og "codecs", DirectX-innhold og mer alle, kan fungere som en leveringsenhet for virale trusler. Når de er introdusert, kan disse truslene krympe en terminal og muligens et helt nettverk hvis det ikke er tilstrekkelig adressert. Dette er ikke engang faktor i de mulige juridiske forutsetninger hvis en ansatt skal fornærmes og gjøre seksuelt trakassering eller fiendtlig arbeidsplass krav.

Web Mail

Nettpost i seg selv er ganske uskyldig - det er bare e-post vert på en nettserver og åpnes via en nettleser. Det stiller imidlertid den samme trusselen som uregulerte desktop e-postklienter gjør til et nettverk: viral trusler kan bli introdusert i systemet gjennom filvedlegg. Nettpost er vanskeligere å overvåke gjennom antivirusverktøy, og krever ofte spesialoppsett hvis meldingsskanning er tilgjengelig i det hele tatt. Å ha tilgang til personlig e-post på arbeidsplassen utgjør også trusselen om redusert produktivitet og potensiell trakassering på arbeidsplassen gjennom dummy-e-postkontoer.

Underholdning

Underholdningssider som YouTube og andre danner noe av et grått område for svartelister. Selv om enkelte nettsteder kan tilby nyttige ressurser som den myriade av "how-to" -videoer på YouTube, er risikoen for produktivitetsreduksjon også betydelig. Ansatte kan også fornærmet innholdet som andre ser på og legger til klager. I de fleste tilfeller vil din bedrift være bedre å begrense tilgangen til disse nettstedene.

Sosiale nettverk

Sosialt nettverk gir en annen risiko for produktivitet, særlig hos ansatte som er lett distrahert. Ansatte kan også misbruke sosiale nettverk som et middel til å trakassere kolleger. Mens noen bedrifts sosiale nettverk kan være nyttige og til og med oppmuntret gjennom verktøy som Microsofts SharePoint, eller for reklame og kundesupport, er disse nettstedene generelt ikke ideelle for arbeidsplassen.

Fildeling nettsteder

Fildelingswebsteder deler samme virustrussel som vedlegg og pornografiske nettsteder - nedlastinger er uregulert og kan enkelt inneholde et antall virus som kan true hele nettverket. I tillegg kan innhold som lastes ned via et fildelingsnettsted, være opphavsrettsbeskyttet, og nedlastingen kan utgjøre brudd. Siden bedriftens IP-adresse vil være den som brukes til nedlastingen, er det en sjanse for at eventuelle rettslige skritt vil bli nivellert hos firmaet ditt, samt nedlasting av medarbeider.

hvitlisting

Den svarte listen tilnærming lider av en alvorlig feil - hvert svartelistede nettsted må legges individuelt. Selv om noen viktige nettsteder lett kan blokkeres på denne måten, kan mindre kjente nettsteder beskjære opp for å fylle tomrummet. Et alternativ er å bruke whitelist-tilnærmingen - lage en kort liste over akseptable nettsteder og blokkere tilgang til alt som ikke er på listen. Ulempen med whitelisting er at det kan være bemerkelsesverdig begrensende, noe som kan oppfordre ansatte til å benytte bakdører og andre verktøy for å få tilgang til svartlistede materialer. Disse bakdørene utgjør et sikkerhetsproblem der brannmuren din er maktløs for å forhindre at uautorisert innhold kommer inn i systemet.