Was ist der Libraesva URLSand-Sandboxing-Dienst

Es handelt sich um einen Dienst, der auf allen Libraesva ESG-Appliances ab Version 4.0 verfügbar ist. Sie können ihn unter System -> Content Analysis -> Sandbox Filters aktivieren, indem Sie das Kontrollkästchen "Enable URI Sandbox" aktivieren. Diese Option kann für jede Domain individuell angepasst werden, das heißt, Sie können sie für die gesamte Appliance aktivieren und für bestimmte Domains deaktivieren oder standardmäßig deaktiviert lassen und nur für bestimmte Domains aktivieren.

Funktionsweise

Wenn die Option für die Empfänger-Domain aktiviert ist, schreibt die Libraesva-Appliance die in E-Mails gefundenen URIs so um, dass der Endempfänger beim Klicken auf den Link nicht zur ursprünglichen URI, sondern stattdessen zum EsvaLabs URI Sandbox-Dienst gelangt. Hier ein Beispiel: Ursprüngliche URI: http://www.fivl.it Umgeschriebene URI: https://urlsand.esvalabs.com/?u=http%3A%2F%2Fwww.fivl.it&e=366181f3&h=6c12b0dd Wenn der Benutzer auf den Link klickt, analysiert die EsvaLabs URI Sandbox die Ziel-URI in Echtzeit, indem sie Abfragen in bekannten Malware-/Phishing-URI-Listen durchführt und aktiv den Inhalt der Seite auf schädliches Verhalten untersucht. Wenn die URI kürzlich analysiert wurde, erfolgt die Antwort der Sandbox sofort, und bei der Klassifizierung als "clean" wird eine sofortige Weiterleitung durchgeführt. Wenn die Seite nicht kürzlich analysiert wurde, wird sie abgerufen und gescannt. Werden Weiterleitungen gefunden, werden die Prüfungen für alle zwischengeschalteten URIs wiederholt. Dies kann je nach Anzahl der zwischengeschalteten Seiten und der Geschwindigkeit der Server, die diese Seiten bereitstellen, bis zu einigen Minuten dauern. Der Benutzer darf die Prüfungen überspringen, wird jedoch darauf hingewiesen, und die vollständige URI wird angezeigt, damit der Benutzer entscheiden kann, ob er ihr vertraut oder nicht. Hier ist ein Beispiel für eine legitime URL. Wenn die URI als "gefährlich" eingestuft wird, wird eine Sperrseite angezeigt. Die Option "I accept the risk and want to follow this dangerous link" kann mit dem Libraesva ESG-Konfigurationsflag "Do not allow users to skip URI Sandbox checks" deaktiviert werden. Hier ist ein Beispiel für eine bösartige URL. Wenn die URI als "verdächtig" eingestuft wird, wird eine Warnseite mit einer Vorschau des Website-Screenshots angezeigt, um eine visuelle Prüfung der angeforderten Website zu ermöglichen. Die Option, dem Benutzer eine Vorschau der verdächtigen Website anzuzeigen, kann mit dem Libraesva ESG-Konfigurationsflag "Show preview for suspicious pages" deaktiviert werden. Hier ist ein Beispiel für eine verdächtige URL.

Datenschutz

Wir sammeln die absolut minimale Menge an Informationen, die wir zur Bereitstellung des Dienstes benötigen. In der umgeschriebenen URI sehen Sie, dass es nur drei Parameter gibt:

• Die ursprüngliche URI
• Eine eindeutige ID der Libraesva ESG-Appliance, die die URI umgeschrieben hat
• Eine Prüfsumme, die die Integrität der Daten gewährleistet

Die letzten beiden Parameter sind erforderlich, um zu überprüfen, dass nur legitime URIs vom Dienst verarbeitet werden (d. h. URIs, die von Libraesva ESG-Appliances umgeschrieben wurden) und dass die URI nicht manipuliert wurde. Die Identität des Empfängers der E-Mail wird der Sandbox nicht mitgeteilt. Natürlich kann die ursprüngliche URI Parameter enthalten, die den Empfänger identifizieren könnten, dies ist unvermeidlich. Zum Beispiel könnte eine URI zum Abbestellen einer Mailingliste die E-Mail-Adresse des Empfängers enthalten. Auf den Sandbox-Dienst wird über HTTPS zugegriffen, was die gesamte Kommunikation zwischen dem Browser des Benutzers und dem Sandboxing-Dienst schützt. Die Sandbox-Engine kann die angeforderte URI zur Verbesserung der Erkennung an externe Dienste weiterleiten.

Ausnahmen

Libraesva stellt eine Liste von Ausnahmen bereit und pflegt diese über den üblichen Update-Dienst. Diese Liste weist die ESG-Appliance an, URIs, die dieser Ausnahmeliste entsprechen, nicht umzuschreiben. Nur hochzuverlässige Dienste, bei denen keine Benutzerinhalte verfügbar sind, werden in eine solche Liste aufgenommen. Der Administrator der Libraesva ESG-Appliance kann Ausnahmen über System -> Content Analysis -> Impersonation Protection > Phishing Highlight > Phishing Sites List-Tabelle hinzufügen. Alle URIs für Websites, die als "safe" zur "Phishing Sites List" hinzugefügt wurden, werden nicht umgeschrieben.