NEWS ALIAS

Il Content Filtering Service (CFS) è il sistema di Filtraggio dei Contenuti sulle appliance SonicWALL.

Con il CFS abilitato, le network security appliances, ad ogni richiesta URL, indirizzo IP o dominio esterno, eseguono una richiesta di valutazione dell'URL (URL rating) al server pubblico di Content Filtering Service, il quale confronta la voce con più di 20 milioni di record aggiornati quotidianamente.

SonicWALL CFS è in grado di bloccare, anche per siti HTTPS, i contenuti potenzialmente dannosi come applet Java, controlli ActiveX e cookie, e permette di pianificare il filtraggio a una qualsiasi ora del giorno. Gli amministratori possono applicare la funzionalità di autenticazione a livello utente (ULA) e di single sign-on (SSO). SonicWALL Global Management System (GMS) e SonicWALL Analyzer forniscono analisi storica e in tempo reale dei dati trasmessi attraverso il firewall, inclusi i siti Web bloccati e visitati per utente (dato puntuale). 

Per risolvere diverse necessità, si può decidere di installare un clone del server pubblico di CFS direttamente on-premise, all'interno della propria rete.

Il SonicWALL Local Content Filter Service Responder (Local CFS) permette al Content Filtering Service di ricevere le valutazioni degli URL (URL ratings) direttamente da un server locale, invece che da quello pubblico remoto.

Il Local CFS Responder può:

Per mantenere le informazioni aggiornate, il Local CFS Responder tenta la sincronizzazione con il server pubblico ogni 10 minuti per assicurarsi di avere le informazioni aggiornate in locale con quelle globali.

Dopo che l'appliance riceve l' URL rating, lo inserisce in una memoria cache per 24 ore, per velocizzarne il reperimento. I cambiamenti sul Local CFS Responder non sono riflessi sulla cache della network security appliance finchè la sua voce in memoria non scade o viene refresh-ata manualmente.

Esiste, inoltre, una soluzione per eseguire controllo CFS all'esterno del perimetro, sui dispositivi managed: il Content Filtering Client, il quale forza l'implementazione delle policy di sicurezza a prescindere dal luogo in cui viene stabilita la connessione.