Zulu URL Risk Analyzer、ウェブサイトの安全性チェック
- カテゴリ: 開発
これまでにWebサイトにアクセスしたことがない場合、何が待ち受けているのか本当にわかりません。この時点で入手できる唯一の情報は、Webアドレス、アンカータグ、およびリンクのソースです。
特に、ソースはリンクについての洞察を提供します。送信元を信頼している場合は、たとえば宛先も信頼している可能性があります。これは通常は正しいことですが、サイトに投稿される前にリンクがどの程度徹底的に調べられているかによっては、必ずしもそうとは限りません。
一部のユーザーは、インターネット上でそれらを支援および保護するアドオンと拡張機能をインストールします。のようなアドオン Web of Trust または URL X-Ray Firefox Webブラウザー用。
Zulu URLリスクアナライザー 別の可能性を提供します。オンラインスキャナーは、選択したWebサイトでさまざまなセキュリティ関連のチェックを実行して、最終的に全体的なスコアを報告します。
サービスは次のチェックを実行します。
- コンテンツチェック ：フィッシングヒューリスティック、Zscalerコンテンツチェック、Zscaler難読化JavaScriptチェック
- URLチェック ：不審なドメイン名、Zscaler URLチェック、トップレベルドメインリスク、SURBLブロック
- ホストチェック ：自律システムリスク、ジオロケーションリスク、ネットブロックリスク、パーク/無効化ドメイン
フィッシングヒューリスティックチェックなどのテストは簡単に理解できますが、SURBLブロックチェックなどのテストでは理解できない場合があります。実行したチェックにカーソルを合わせると、その短い説明がオーバーレイに表示されます。たとえば、SURBLブロックは、URLをブラックリストと照合して、悪意のあるアクティビティに使用されていないかどうかを確認します。
それぞれの肯定的なチェックは、住所の全体的なスコアに追加されます。これは、より良い結果には高いスコアを与え、より弱い結果には低いスコアを与えるほとんどの評価システムとは異なります。
スコアを解釈する必要があります。たとえば、ghacks.netの最新のスキャンでは、疑わしいドメイン名に基づいて、URLチェックカテゴリで12ポイントが付与されました。
URLリスクアナライザーは、自分のドメインをチェックするウェブマスター、ウェブサイトの購入を計画しているビジネス、および定期的なセキュリティチェックの一環としてのシステム管理者にとって便利なツールです。
閲覧が非常に遅くなるため、アクセスする予定のすべてのWebアドレスをチェックするために使用することは現実的ではありません。ただし、疑わしいリンクを調べて合法か悪質かを調べるために使用できます。