Puntuación de reputación de URL

La característica de categorización de URL proporciona un control basado en políticas para restringir las URL en listas negras. Puedes controlar el acceso a sitios web según la categoría de URL, la puntuación de reputación, o la categoría de URL y la puntuación de reputación. Si un administrador de red supervisa a un usuario que accede a sitios web de alto riesgo, puede usar una política de respuesta vinculada a la puntuación de reputación de URL para bloquear dichos sitios web de riesgo.

Al recibir una solicitud de URL entrante, el dispositivo recupera la categoría y la puntuación de reputación de la base de datos de categorización de URL. Según la puntuación de reputación devuelta por la base de datos, el dispositivo asigna una calificación de reputación a los sitios web. El valor puede oscilar entre 1 y 4, donde 4 es el tipo de sitios web más arriesgado, como se muestra en la siguiente tabla.

Caso de uso: Filtrado por puntuación de reputación de URL

Considera una organización empresarial con un administrador de red que supervisa las transacciones de los usuarios y el consumo de ancho de banda de la red. Si el malware puede entrar en la red, el administrador debe mejorar la seguridad de los datos y controlar el acceso a sitios web maliciosos y peligrosos que acceden a la red. Para proteger la red contra tales amenazas, el administrador puede configurar la característica de filtrado de URL para permitir o denegar el acceso por puntuación de reputación de URL.

Para obtener más información sobre la supervisión del tráfico saliente y las actividades de los usuarios en la red, consulta Análisis de SWG.

Si un empleado de la organización intenta acceder a un sitio web de redes sociales, el dispositivo SWG recibe una solicitud de URL y consulta la base de datos de categorización de URL para recuperar la categoría de URL como redes sociales y una puntuación de reputación 3, lo que indica un sitio web potencialmente peligroso. El dispositivo luego verifica la política de seguridad configurada por el administrador, como bloquear el acceso a sitios con una calificación de reputación de 3 o más. Luego aplica la acción de la política para controlar el acceso al sitio web.

Para implementar esta característica, debes configurar la puntuación de reputación de URL y los niveles de umbral de seguridad mediante el Asistente de SWG de Citrix®.

Configuración de la puntuación de reputación mediante la GUI de SWG de Citrix:

Citrix recomienda que uses el Asistente de SWG de Citrix para configurar la puntuación de reputación y los niveles de seguridad. Según el umbral configurado, puedes seleccionar una acción de política para permitir, bloquear o redirigir el tráfico.

1. Inicia sesión en el dispositivo Citrix SWG y navega a Secure Web Gateway.
2. En el panel de detalles, haz clic en Asistente de Secure Web Gateway.
3. En la página Configuración de Secure Web Gateway, especifica la configuración del servidor proxy de SWG.
4. Haz clic en Continuar para especificar otras configuraciones como la interceptación SSL y la administración de identidades.
5. Haz clic en Continuar para acceder a la sección Configuración de seguridad.
6. En la sección Configuración de seguridad, selecciona la casilla de verificación Puntuación de reputación para controlar el acceso según la puntuación de reputación de URL.
7. Selecciona el nivel de seguridad y especifica el valor del umbral de puntuación de reputación:
   1. Mayor o igual que: permite o bloquea un sitio web si el valor del umbral es mayor o igual que N, donde N oscila entre uno y cuatro.
   2. Menor o igual que: permite o bloquea un sitio web si el valor del umbral es menor o igual que N, donde N oscila entre uno y cuatro.
   3. Entre: permite o bloquea un sitio web si el valor del umbral está entre N1 y N2 y el rango es de uno a cuatro.
8. Selecciona una acción de respuesta de la lista desplegable.
9. Haz clic en Continuar y Cerrar.

La siguiente imagen muestra la sección Configuración de seguridad en el Asistente de SWG de Citrix. Habilita la opción Puntuación de reputación de URL para configurar la configuración de la política.