FortiGate Web Filter: Ngăn chặn quyền truy cập khả nghi

FortiGate Web Filter hiện được đông đảo các doanh nghiệp, tổ chức đưa vào hệ thống mạng nội bộ nhằm mục đích ngăn chặn các quyền truy cập khả nghi, chặn các trang Web độc hại có thể mang lại nhiều mối hiểm họa khó lường với hệ thống CNTT nội bộ. Đặc biệt, những mối hiểm họa đến từ nền tảng mạng xã hội Facebook cũng được ngăn chặn triệt để khi sử dụng giải pháp bảo mật này.

Ngừng đe dọa dựa trên Web

FortiGate Web Filter là dịch vụ lọc Web duy nhất trong ngành công nghiệp được VBWeb chứng nhận về hiệu quả bảo mật của Virus Bulletin. Giải pháp đã chặn 97.7% lượt tải xuống phần mềm độc hại trực tiếp và ngừng 83.5% phần mềm độc hại được phân phát qua tất cả các phương pháp được thử nghiệm trong kiểm tra bảo mật VBWeb 2015 của Virus Bulletin. Theo Virus Bulletin, Fortinet là nhà cung cấp duy nhất trong các thử nghiệm VBWeb 2016 đủ tự tin trong giải pháp bảo mật để chia sẻ kết quả trong một thử nghiệm công khai.
Dịch vụ lọc Web có sẵn thông qua các giải pháp tường lửa thế hệ kế tiếp FortiGate, FortiSandbox, FortiClient và FortiCache cho phép doanh nghiệp dễ dàng xem và kiểm soát những trang Web mà người dùng đang truy cập vào mạng doanh nghiệp một cách nhanh chóng và dễ dàng hơn bao giờ hết.
Dưới đây là những lợi ích đến từ dịch vụ FortiGate Web Filter, cụ thể:
●      Cải thiện bảo mật bằng cách chặn truy cập vào các trang Web độc hại và nguy hiểm.
●      Ngăn tải xuống phần mềm độc hại từ các trang Web độc hại hoặc bị tấn công.
●      Giữ trình duyệt của người dùng với các công cụ thông minh, tự động phân tích mối đe dọa được nhắm mục tiêu và cập nhật liên tục.
●      Nhận dạng và quản lý truy cập để kiểm soát quyền truy cập thông qua các điều khiển dựa trên chính sách với tính năng chặn và lọc mã độc một cách chi tiết – hiệu suất cao.
●      Giảm chi phí đầu vào và bảo trì của băng thông qua sự cấp phép dựa trên thiết bị.
●      Tùy chỉnh triển khai của bạn với sự linh hoạt của cả tùy chọn cập nhật đẩy và kéo.
●      Đáp ứng các yêu cầu tuân thủ cho cả CIPA và BECTA.
>>> Xem thêm giải pháp bảo mật web khác: Forcepoint web security

Chặn Facebook với FortiGate Web Filter

Sự tiện ích từ mạng xã hội Facebook đã mang đến nhiều điều hữu ích cho người dùng. Tuy nhiên, song song đó vẫn tồn tại những mối hiểm nguy mà chính người dùng đôi khi không đủ sức phòng thủ, chống đỡ. Việc tận dụng dịch vụ FortiGate Web Filter giúp giải quyết triệt để vấn đề này.
Công thức này giải thích cách sử dụng bộ lọc URL tĩnh để chặn quyền truy cập vào Facebook và các tên miền phụ của nó. Bằng cách sử dụng kiểm tra SSL, doanh nghiệp đảm bảo rằng Facebook và các tên miền phụ của nó cũng bị chặn khi truy cập thông qua HTTPS.
Thực hiện các bước để thiết lập tường lửa ngăn chặn Facebook với FortiGate Web Filter theo các hướng dẫn dưới đây:

Vào System> Feature Select để kích hoạt tính năng Web Filter.

Đi tới Security Profiles> Web Filter và chỉnh sửa cấu hình Web Filter Profile.
Để chặn Facebook, hãy vào Static URL Filter, chọn URL Filter, sau đó bấm Create.

Đặt URL thành *facebook.com. Đặt Type thành Wildcard, đặt Action thành Block và đặt Status thành Enable.

Đi tới Policy & Objects > IPv4 Policy và nhấp vào Create New. Đặt tên cho chính sách để xác định việc sử dụng nó.
Đặt Incoming Interface đến cho mạng nội bộ và đặt Outgoing Interface gửi đến Internet-Facing Interface.
Bật NAT.

​Trong Security Profiles, bật Web Filter và chọn Default Web Filter Profile.

​Bật SSL/SSH Inspection và chọn Certificate-Inspection từ trình đơn thả xuống. Điều này cho phép FortiGate kiểm tra và áp dụng lọc Web cho lưu lượng truy cập HTTPS.

​Để di chuyển chính sách lên hoặc xuống, hãy nhấp và kéo cột ngoài cùng bên trái của chính sách.

4. Các kết quả

Truy cập Facebook.com
HTTPS được tự động áp dụng cho Facebook.com, ngay cả khi nó không được nhập vào thanh địa chỉ. Thông báo xuất hiện với dòng thông tin như trong ảnh bên dưới.

​Truy cập vào tên miền phụ của Facebook, ví dụ: attachments.facebook.com.

Để biết thêm thông tin chi tiết về sản phẩm FortiGate Web Filter.
Công ty Cổ phần Phân phối Việt Nét là Nhà Phân Phối chính hãng chính thức của Fortinet. Đại lý cấp cao nhất tại thị trường Việt Nam.
Thông tin liên hệ Nhà Phân phối Việt Nét:
Web: https://www.vietnetco.vn
Email: sales@vietnetco.vn
Trụ sở chính: 126, Nguyễn Thị Minh Khai, Phường 06, Quận 03, Thành phố Hồ Chí Minh
Văn phòng Hà Nội: Tầng 7, Tòa nhà Mitec, Block E2, Yên Hòa, Quận Cầu Giấy, Hà Nội