I migliori web filtering software enterprise

Il software di filtraggio web aziendale più diffuso è il software di controllo e blocco della navigazione. In questo articolo forniamo una rassegna completa e una guida alle offerte disponibili.

Web filtering software enterprise: di cosa si tratta?

Il web filtering software enterprise è un tipo di applicativo o servizio che permette di monitorare e limitare l’accesso a determinati siti all’interno di una rete aziendale. Questi strumenti sono diversi da quelli destinati ai consumatori domestici poiché includono funzionalità più avanzate e sono in grado di monitorare la navigazione simultanea di più utenti.

Il compito principale di un web filtering software enterprise è quello di monitorare la navigazione web all’interno della rete aziendale e di impedire l’accesso ai contenuti o ai siti vietati dalle politiche aziendali. In questi tempi di smart working, molte aziende installano questi strumenti anche sui dispositivi dei dipendenti, proteggendoli dalla navigazione non sicura anche quando non sono connessi alla rete aziendale.

Durante la navigazione privata, infatti, è possibile incappare in siti dannosi che nascondono malware. Avere un filtro anche a livello locale è importante poiché, alla successiva connessione alla rete aziendale, il malware potrebbe infiltrarsi e diffondersi all’interno della rete o rubare i dati di accesso.

Spesso, il web filtering è incluso in soluzioni più ampie di protezione cibernetica. Tuttavia, a volte la componente di web filtering non è sufficientemente efficace o il fornitore richiede un investimento troppo elevato. In questi casi, è possibile scegliere una soluzione di web filtering software enterprise indipendente come primo passo nella strategia di protezione contro i cyber attacchi.

Tipologie di soluzione web filtering enterprise

Ci sono molte varietà di software per il filtraggio web a livello aziendale. Ci sono quelli da installare sul dispositivo del dipendente, sia come estensione per il browser (basato su client) o a livello centrale (basato su server). In questo caso, l’azienda ha una singola piattaforma di monitoraggio e blocco, spesso installata su un server dedicato.

Inoltre, è possibile integrare la soluzione all’interno di un gateway aziendale o di un firewall. Questi strumenti sono ora disponibili sotto forma di servizio invece che di software, il che significa che il software di filtraggio web a livello aziendale viene fornito come servizio basato su cloud direttamente dal fornitore o dal partner IT, da un provider di servizi Internet o da un provider di servizi cloud.

Inoltre, è importante notare che gli strumenti di filtraggio web per le aziende spesso sono in grado di monitorare e bloccare qualsiasi tipo di contenuto, compresi quelli che arrivano tramite e-mail e l’attività su app e servizi come i social network. Questi strumenti rientrano nella categoria del monitoraggio e filtraggio dei contenuti.

Funzionamente dei software di web filtering per aziende 

L’algoritmo monitora costantemente e a livello centrale gli accessi al web e, ogni volta che viene lanciata una richiesta di connessione a un sito, verifica che questo non sia incluso in un elenco predefinito. Il filtro, quindi, si basa su un elenco di URL, che possono essere consentiti (elenco allow) o vietati (elenco deny).

La soluzione parte da un elenco standard di siti, ma può essere personalizzata e viene aggiornata dinamicamente dal provider. È consigliabile sfruttare le opzioni di personalizzazione dell’elenco per applicare politiche aziendali che possono essere diverse. Ad esempio, un’azienda può decidere di bloccare l’accesso ai siti di reclutamento o ai siti dei concorrenti; un’altra può decidere di bloccare i siti di streaming o di gioco.

Il filtro viene costruito a partire da un insieme di parole e contenuti. Se durante la scansione del sito lo strumento si imbatte nei termini e nei contenuti censurati, l’URL in questione viene inserito tra quelli vietati e l’accesso bloccato.

Uno strumento di filtraggio web aziendale è prezioso per la qualità della lista nera, le capacità di personalizzazione e la frequenza di aggiornamento.

È fondamentale disporre di un buon strumento di analisi e reporting che abbia una duplice funzione. In primo luogo, fornisce all’azienda una panoramica completa dei siti visitati dai dipendenti; in secondo luogo, consente al fornitore di perfezionare il servizio, evitando di bloccare siti non pericolosi (falsi positivi).

È importante notare che gli strumenti più sofisticati sono anche in grado di bloccare le informazioni che un utente invia via Internet. Questo filtraggio si basa direttamente sul controllo del protocollo DNS, dal quale viene poi “risolto” l’URL.

Tutti i produttori di soluzioni di protezione si affidano a una rete Anycast globale per far circolare le informazioni sui nuovi siti da bloccare o, più in generale, sugli attacchi e le nuove vulnerabilità. Questa collaborazione tra i fornitori di sicurezza consente loro di aggiornare rapidamente i prodotti e di fornire un servizio migliore ai clienti.

Strumenti di Web Filtering: un riepilogo

Tutti i principali produttori di soluzioni di protezione informatica offrono un software di filtraggio web aziendale, fornito indipendentemente o come parte di una piattaforma completa.

Non è necessario descrivere la componente di filtraggio web disponibile nelle soluzioni delle varie aziende. È più utile concentrarsi su soluzioni mirate che promettono di risolvere un problema specifico e fare un minimo di confronto. Di seguito è riportata una rassegna in ordine alfabetico dei software di filtraggio web aziendali più diffusi.

Cisco Umbrella

Cisco Umbrella è sul mercato da oltre quindici anni. È un servizio basato sul cloud che utilizza il rilevamento predittivo delle minacce. Ciò significa che utilizza algoritmi per prevedere le minacce prima che abbiano un impatto sulla rete.

Cisco Umbrella è particolarmente apprezzato per la velocità di aggiornamento dei filtri e per la capacità di analizzare fino a 180 miliardi di richieste di accesso ai siti al giorno. Offre inoltre protezione a livello di DNS, un motore intelligente che rileva i rischi, un gateway sicuro, un firewall, un CASB (Cloud Access Security Broker) e l’integrazione con Cisco SD-Wan.

Il giudizio di Techradar è che l’interfaccia non è immediatamente comprensibile e il prezzo varia a seconda delle dimensioni dell’azienda cliente e delle funzionalità da abilitare. Si tratta certamente di una soluzione di protezione che va ben oltre il puro filtraggio del web e il costo che ne deriva.

Secondo le recensioni dei siti indipendenti Techradar e Toolbox, questo è quanto viene riportato.

DNSFilter

È un servizio basato sul cloud molto diffuso perché ha un prezzo molto competitivo.

DNSFilter è adatto ad aziende di tutte le dimensioni grazie alla disponibilità di due piani.

DNSFilter offre un’interfaccia facile da usare e un’ampia gamma di funzioni. L’offerta comprende un piano Basic e un piano Pro. Il piano Pro offre funzioni di analisi avanzate e rapporti più dettagliati.

DNSFilter integra il rilevamento delle minacce in tempo reale di phishing, malware e virus, grazie anche a strumenti di intelligenza artificiale. Fornisce inoltre una protezione “off-network” al di fuori del perimetro aziendale e un certificato Secure Socket Layer (SSL) per comunicazioni crittografate.

Le recensioni provengono dai siti indipendenti Techradar e Toolbox.

FlashStart 

La soluzione di gateway web filtering di FlashStart, basata su cloud, è particolarmente apprezzata, anche fuori dall’Italia.

FlashStart dispone di una rete Anycast di datacenter in diverse aree geografiche e ha clienti in oltre 145 Paesi.

Il filtraggio di FlashStart agisce sul protocollo DNS, rileva e blocca il malware e garantisce un database aggiornato e una reportistica completa.

FlashStart presenta importanti caratteristiche distintive, tra cui il geoblocking (blocco dell’accesso ai siti in determinate aree geografiche) e il blocco temporale (impostato su un intervallo di tempo specifico). Ciò consente, ad esempio, di accedere ai social network in orari diversi da quelli lavorativi.

La nostra soluzione si integra con Microsoft Active Directory, che non è presente in tutte le soluzioni simili. Offriamo inoltre un supporto 24/7 in italiano, inglese e spagnolo.

FlashStart permette anche di estendere la protezione a punti finali remoti, come computer portati, tablet e smartphone.

FlashStart lavora solo con i rivenditori e offre ai partner che si distinguono per le prestazioni, con margini che possono raggiungere oltre il 60% del prezzo finale di vendita. Si tratta di un guadagno più che doppio rispetto a quello consentito dai concorrenti.

WebTitan DNS Filter

Il prodotto di WebTitan ha un piano tariffario semplice e altri vantaggi, ma la sua interfaccia è troppo tecnica. Al contrario, WebTitan è una soluzione adatta alle PMI, preferibilmente supportate da un partner IT.

I principali vantaggi di questo sistema sono la facile scalabilità e i bassi requisiti di manutenzione, seguiti dalla capacità di proteggere gli account e-mail aziendali.

I siti indipendenti Techradar e Toolbox hanno entrambi recensito favorevolmente il nostro prodotto.

Untangle NG Firewall Complete

La soluzione Untangle è perfetta per le PMI. È completa e ha un listino prezzi interessante. È facile da usare con una dashboard intuitiva.

Le recensioni provengono dai siti indipendenti Techradar e Toolbox.

Il servizio monitora anche l’attività delle app e può essere personalizzato scegliendo quali. Un ampio database di IP non sicuri e un efficace sistema di allerta sono disponibili per mantenervi al sicuro.

Webroot DNS Protection

Webroot è un gateway basato su cloud che fornisce servizi di ranking e reputazione per siti web e indirizzi IP, oltre al monitoraggio della navigazione.

La compatibilità e l’apertura del suo ambiente sono certamente le caratteristiche distintive di WebRoot. È inoltre disponibile l’SDK per una migliore personalizzazione e integrazione all’interno dell’architettura It.

Alcune delle caratteristiche principali del nostro prodotto sono la facile scalabilità, un database corposo e sempre aggiornato, la facilità d’uso con una console centralizzata che fornisce dati aggiornati in tempo reale e report completi e personalizzabili.

Le recensioni provengono dai siti indipendenti Techradar e Toolbox.