Funktionsweise von GFI WebMonitor

Die Web-Kontrolle mit GFI WebMonitor erfolgt in vier Phasen:

 

Abbildung 1 – Funktionsweise von GFI WebMonitor

Phase 1 – Anfrage durch Netzwerkanwender: Anwender rufen beispielsweise eine Web-Seite auf oder veranlassen den Download einer Datei aus dem Internet. Der durch die Benutzeranfrage initiierte eingehende Datenverkehr wird von Microsoft ISA Server empfangen, und Web-spezifischer Traffic (Webseiten-Anfragen, Download von Bildern und Dateien) wird sogleich an GFI WebMonitor weitergeleitet.

Phase 2 – Blacklist-/Whitelist-Filterung: Mit Hilfe der internen Blacklist/Whitelist-Filterung von GFI WebMonitor werden Benutzerkennung, ursprüngliche IP-Adresse und angeforderte URL analysiert.

•	Web-Inhalte, die von in einer Blacklist verzeichneten Benutzern oder IP-Adressen angefordert werden oder die von per Blacklist gesperrten URLs stammen, werden sofort blockiert.

•	Web-Inhalte, die von in einer Whitelist verzeichneten Benutzern und IP-Adressen oder von per Whitelist zugelassenen URLs angefordert werden, sind automatisch zugänglich und werden an Benutzer weitergeleitet.

•	Anfragen, deren Gültigkeit nicht unmittelbar per Blacklist oder Whitelist überprüft werden können, werden zur weiteren Kontrolle an das WebFilter-Modul weitergeleitet.

Phase 3 – Kontrolle per WebFilter-Modul: Das WebFilter-Modul gleicht den per Blacklist/Whitelist nicht klassifizierbaren Datenverkehr mit einer umfassenden Liste von Websites ab, die in unterschiedlichste Kategorien eingeteilt sind. Abhängig von Richtlinien, die nach den in der WebGrade Database enthaltenen Website-Kategorien erstellt sind, werden Daten dann zugelassen oder blockiert.

Richtlinien können blockierten Web-Traffic unter Quarantäne stellen, sodass eine Überprüfung durch den Administrator und ggf. eine Freigabe oder endgültige Blockierung erfolgen kann. Nach der manuellen Freigabe von Quarantäne-Elementen wird die zuvor blockierte URL in eine temporäre Whitelist aufgenommen, damit Benutzer darauf zugreifen können.

Hinweis: Das WebFilter-Modul steht nur in der WebFilter Edition und UnifiedProtection Edition von GFI WebMonitor zur Verfügung. Bei Verwendung der WebSecurity Edition wird der Web-Traffic direkt vom Whitelist/Blacklist-Filter an das WebSecurity-Modul weitergeleitet.

Phase 4 – Kontrolle per WebSecurity-Modul: Das WebSecurity-Modul analysiert den Web-Traffic mit Hilfe des Moduls zur Download-Steuerung und sucht nach Viren, Spyware und anderer Malware. Infizierte Elemente werden abhängig von den festgelegten Richtlinien automatisch blockiert oder unter Quarantäne gestellt.

Darüber hinaus findet mit Hilfe einer Datenbank zu Phishing-Websites eine Überprüfung auf betrügerische Inhalte statt. Ist diese Kontrolle positiv, erfolgt eine automatische Sperrung. Freigegebener Web-Traffic hingegen wird abschließend per Microsoft ISA Server an den Benutzer weitergeleitet..

Hinweis: Das WebSecurity-Modul steht nur in der WebSecurity Edition und UnifiedProtection Edition von GFI WebMonitor zur Verfügung. Bei Verwendung der WebFilter Edition wird der Web-Traffic ohne Kontrolle durch das WebSecurity-Modul an den Benutzer weitergeleitet.