Proxy'niz URL'yi Görüyor. Peki İçeriği Gerçekten Görüyor mu? | Zero Second

Bir kullanıcının hangi web sitesine girdiğini bilmek kolay. Asıl soru, o bağlantının içinden gerçekten ne geçtiğini bilmektir.

Kullanıcı ne yükledi, ne indirdi ve şifreli HTTPS trafiğinin içinde gerçekten ne vardı?

Bugün bir Secure Web Gateway’den yalnızca URL kategorisi belirlemesini ve siteyi Allow veya Block etmesini beklemek artık yeterli değil.

Çünkü risk URL’de değil; çoğu zaman URL’nin içinden geçen içerikte.

HTTPS Inspection Yapmak, İçeriği Anlamak Değildir

SSL/TLS inspection sayesinde HTTPS trafiğinin decrypt edilmesi önemli bir güvenlik katmanıdır. Ancak trafiği açabilmek ile içeriği anlayabilmek aynı şey değildir.

Örneğin kullanıcı güvenilir ve izin verilen bir cloud servisine bir Excel dosyası yüklüyor. URL güvenli, kategori izinli ve bağlantı tamamen meşru olabilir.

Peki Excel dosyasının içinde müşteri bilgileri, IBAN numaraları, finansal veriler, kişisel veriler veya şirket içi hassas bilgiler varsa?

Web güvenli olabilir. Veri transferi güvenli olmayabilir.

Fortra Secure Web Gateway burada klasik web filtering yaklaşımının ötesine geçerek inbound ve outbound internet trafiğini içerik ve veri politikaları açısından incelemeyi mümkün hale getirir.

Dosya Uzantısına Değil, Dosyanın Kendisine Bakın

Bir dosyanın adının rapor.pdf olması onun gerçekten güvenli bir PDF olduğu anlamına gelmez.

Deep Content Inspection yaklaşımı yalnızca dosya uzantısına güvenmek yerine dosyanın gerçek tipini, yapısını ve içerdiği unsurları analiz eder. Sıkıştırılmış veya başka dosyaların içine gömülmüş içerikler, aktif içerikler ve metadata gibi katmanlar da güvenlik kararının parçası haline gelir.

True File Type + Content + Metadata + Embedded Objects + Active Content

Yani artık soru yalnızca “Bu dosya hangi formatta?” değildir.

Asıl soru: Bu dosyanın gerçekten içinde ne var?

DLP Sadece “Block” Demek Zorunda Değil

Geleneksel güvenlik yaklaşımı çoğu zaman basittir: Policy violation bulunduysa işlemi blokla.

Fakat gerçek iş hayatı bu kadar siyah-beyaz değildir. Bir dokümanın içinde birkaç hassas bilgi bulunması, dokümanın tamamının paylaşılmasının yasak olması gerektiği anlamına gelmeyebilir.

Fortra’nın Adaptive Redaction yaklaşımı, politika doğrultusunda hassas içeriğin çıkarılmasına veya riskli unsurların sanitize edilmesine imkan vererek iletişimin geri kalanının güvenli biçimde devam etmesini sağlayabilir.

INSPECT → DETECT → REDACT / SANITIZE → ALLOW

Güvenlik politikası kullanıcıyı durdurmak zorunda değildir; doğru içeriği doğru şekilde dönüştürebilir.

Web Security ile Data Security Artık Ayrı Dünyalar Değil

Modern web trafiğinde kullanıcılar SaaS uygulamaları, webmail, file-sharing servisleri ve cloud platformları üzerinden sürekli veri taşıyor.

Dolayısıyla Secure Web Gateway’in görevi yalnızca kullanıcıyı kötü sitelerden korumak olamaz. Aynı zamanda şirket verisinin web üzerinden nereye gittiğini ve ne taşıdığını da anlaması gerekir.

Fortra Secure Web Gateway; web activity monitoring, outbound DLP enforcement ve content filtering yeteneklerini içerik odaklı bir web güvenliği yaklaşımı içerisinde bir araya getirir.

URL Security + Content Security + Data Security

Proxy’nize Bugün Tek Bir Soru Sorun

URL filtering yapıyor mu? Muhtemelen evet. HTTPS inspection yapıyor mu? Muhtemelen evet.

Ama asıl soru bu değil.

HTTPS trafiğinin içinden geçen dosyayı gerçekten anlayabiliyor mu? Dosyanın gerçek tipini belirleyebiliyor mu? İçindeki hassas veriyi görebiliyor mu? Metadata, gömülü dosya ve aktif içeriği inceleyebiliyor mu?

Ve bir policy violation gördüğünde tek seçeneği bütün işlemi bloklamak mı?

Çünkü modern Secure Web Gateway mimarisinde fark artık hangi sitelere erişildiğini görmekte değil; içeride ne taşındığını anlayabilmekte.

Detaylı bilgi için info@zerosecond.com.tr adresinden uzmanlarımıza başvurabilirsiniz.

Zero Second | Fortra Secure Web Gateway – Web Security Series.