Transcript Filtrujete bez filtru? Proč jsme vytvořili vlastní filtr Kernun Clear Web. Josef Pojsl, TNS / Kernun Security Notes / Praha 11.

Filtrujete
bez filtru?
Proč jsme vytvořili vlastní filtr
Kernun Clear Web.
Josef Pojsl, TNS / Kernun Security Notes / Praha 11. října 2012
www.kernun.cz
Proč vlastní webfiltr?
Jaké důvody stály u zrodu projektu vlastního webového filtru.




nekvalitní databáze
nesnadná integrace
vysoká cena
špatně dostupná podpora
www.kernun.cz
K čemu webový filtr slouží?
Pro nasazení webového filtru existuje několik důvodů:



výkonnost zaměstnanců (pokles volnočasových aktivit)
efektivní využití zdrojů (25% pokles využití linky)
prevence před napadením škodlivým kódem (až 47%
úbytek incidentů)

právní důsledky (rozesílání spamů, porušení autorských
práv, nelegální obsah)
www.kernun.cz
Jak posuzovat procesy filtrace?
Co vlastně od filtrovaní očekáváme…





obsah – databáze
funkčnost
integrace a údržba
konfigurace
prezentace, vizualizace, výsledky
www.kernun.cz
Ruční údržba black-listu





co musíte všechno dělat bez WEBFILTRU
sledování aktuálního vytížení linky
sledování komunikace uživatelů
nenápadná diskuze u kávovaru
interní špionáž
OBSAH
FUNKČNOST
INTEGRACE A ÚDRŽBA
KONFIGURACE
PREZENTACE A VIZUALIZACE
www.kernun.cz
Open Source systémy






DansGuardian, SquidGuard, ...
některé s komerční podporou (databází webů)
slabá kvalita (i přes řádově miliony záznamů)
stále vysoká TCO (celkové náklady na vlastnictví)
problematická údržba více systémů
chybějící statistiky a reporting
OBSAH
FUNKČNOST
INTEGRACE A ÚDRŽBA
KONFIGURACE
PREZENTACE A VIZUALIZACE
www.kernun.cz
Komunitní systémy






OpenDNS, …
jediné nastavení pro celou síť
špatné pokrytí lokálního webu
voting systém – hlasování vede k oscilaci
chybí jednotná koncepce třídění
špatná odolnost proti výpadku
OBSAH
FUNKČNOST
INTEGRACE A ÚDRŽBA
KONFIGURACE
PREZENTACE A VIZUALIZACE
www.kernun.cz
Komerční systémy



zahraniční výrobci
obrovská databáze (desítky milionů záznamů)
špatné pokrytí lokálního internetu, minimum známých
stránek.cz

celá doména webzdarma.cz zařazena do kategorie
„Pornografie“


chybějící uschovna.cz v databázi
OBSAH
FUNKČNOST
INTEGRACE A ÚDRŽBA
nezájem amerického výrobce
KONFIGURACE
PREZENTACE A VIZUALIZACE
www.kernun.cz
Náš přístup a řešení






kvalitní obsah – databáze
rozsáhlá funkčnost
hladká integrace a údržba
snadná konfigurace
dostupná prezentace a vizualizace
A navíc lokální přístup
OBSAH
FUNKČNOST
INTEGRACE A ÚDRŽBA
KONFIGURACE
PREZENTACE A VIZUALIZACE
www.kernun.cz
Obsah – databáze







téměř 1,5 milionu záznamů
český tým profesionálních operátorů
jednotná pravidla
67% zlepšování kvality (rekategorizace)
33% práce na kvantitě
počet hitů u neznámých webů 4
zpracování reklamací
www.kernun.cz
Pracovní den kategorizátorů
2/3 Rekategorizace
jasná pravidla
zvyšování přesnosti
TOP hit rate
klouzavý průměr
1/3 Nové stránky
neznámé stránky
od zákazníků
hit rate
Reklamace
PRIORITA č. 1
reklamační formulář
jednotlivé případy
procesní řízení
Site Marker
vlastní aplikace
nezávislost
režim učení
www.kernun.cz
Specifický český internet
Infrastruktura je na první pohled stejná, ale reálné podmínky
jsou zcela odlišné.




seznam.cz
specifické používání prohlížečů
portály státní správy a samosprávy
datové schránky, státní pokladna, základní registry,
CzechPOINT

Rozdílná kultura chování – zkoušení nových technologií
www.kernun.cz
Integrace a údržba
Produkty Kernun se přizpůsobí vám a vaší infrastruktuře.
Ne naopak.





nasazení proxy
doménová politika
autokonfigurace
nastavení Routeru
integrace s vaší proxy (ICAP)
www.kernun.cz
Filtrujte s WEBFILTREM
Za pozornost děkuje Josef Pojsl
www.kernun.cz