Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Visão geral da filtragem da Web NextGen da Juniper

O NextGen Web Filtering (NGWF) da Juniper atua como uma primeira linha de defesa, permitindo que o dispositivo permita ou negue acesso a URLs específicos com base na reputação e na categoria à qual os URLs pertencem. Ele intercepta, verifica e age sobre o tráfego HTTP ou HTTPS para impedir o acesso inadequado ao conteúdo da Web. Ele também oferece melhor visibilidade do tráfego de URL.

Vamos aprender como funciona o NGWF.

Figura 1: Filtragem URL filtering process using SRX Firewall and NGFW Cloud: Client request, firewall lookup, cloud categorization, firewall decision, web server access. da Web NextGen da Juniper
  1. Seu dispositivo recebe tráfego HTTP/HTTPS.

  2. O NGWF intercepta o tráfego HTTP/HTTPS e envia a URL ou o endereço IP de destino para a nuvem NGWF da Juniper. A nuvem NGWF hospeda o serviço de filtragem da Web em todo o mundo e fornece os serviços para todos os diferentes usuários em todo o mundo.

  3. A nuvem NGWF categoriza a URL em uma das categorias. Ele também fornece as informações de reputação do site.

  4. A nuvem NGWF compartilha a categorização de URL e as informações de reputação do site com seu dispositivo. O dispositivo armazena o resultado como cache para uma pesquisa mais rápida para as pesquisas subsequentes.

  5. Com base na categorização de URL e nas informações de reputação do site, o dispositivo permite ou bloqueia o tráfego de acordo com a política configurada.

O NGWF fornece os recursos de recategorização e categorização. Você pode solicitar a recategorização de URLs categorizados incorretamente e enviar URLs não categorizados. Use os seguintes comandos para recategorizar ou categorizar uma URL:

Use o request security utm web-filtering recategorize url <url> status comando para exibir o status da sua solicitação de recategorização.

O Enhanced Web Filtering (EWF) e o NGWF exigem licenças separadas. Os clientes que usam o EWF têm a opção de migrar manualmente do EWF existente para o NGWF. Consulte Migrar para o Juniper NextGen filtragem da Web.

A partir Junos OS versão 23.4R1, durante novas instalações ou em caso de atualização, a chave wf_key_ng_juniper é instalada. Juniper filtragem da Web NextGen e o download e a instalação da categoria de URL funcionam quando wf_key_websense_ewf ou wf_key_ng_juniper está presente.

A partir Junos OS versão 23.4R1, você pode usar Juniper recurso de filtragem da Web NextGen com wf_key_ng_juniper chave.

Você pode configurar o NGWF usando:

Diferenças entre NGWF e EWF

A Tabela 1 descreve as principais diferenças entre o NGWF e o EWF da Juniper.

Tabela 1: Diferenças entre NGWF e EWF
Funcionalidade NGWF EWF

Suporte à nuvem

A filtragem de URL da Juniper atua como a porta de entrada para o dispositivo que busca categoria/reputação de URL da nuvem NGWF da Juniper.

As solicitações de URL vão diretamente para a nuvem do fornecedor a partir do dispositivo.

Categorização de URL

Fornece os recursos de recategorização e recategorização de URL.

Os clientes não podem realizar recategorização e categorização de URL.

Status de categorização de URL

Permite que os clientes visualizem o status de recategorização de URL.

Os clientes não podem realizar a recategorização de URL diretamente.

Visibilidade do tráfego de URL

Fornece melhor visibilidade do tráfego de URL e usa a telemetria avançada em práticas recomendadas acionáveis ou orquestração automatizada para os clientes.

Menos visibilidade do tráfego de URL do cliente.

Suporte a idiomas regionais

Oferece suporte a mais de 200 idiomas regionais.

Fornece menos suporte a idiomas regionais.

Reputação do site

Você não precisa fornecer um intervalo de reputação do site de um URL para bloquear ou permitir o URL.

Você pode configurar o valor do intervalo de reputação do site de uma URL para bloquear ou permitir a URL.

Benefícios do NGWF

  • Controle granular na filtragem da Web.

  • As categorias de URL estão disponíveis na nuvem NGWF da Juniper.

  • Mais suporte a idiomas regionais.

  • Permite que os usuários recategorizem e categorizem URLs, o que reduz a dependência da equipe de suporte da Juniper para recategorizar e categorizar URLs.