URL Protection

URL Protection is het geheel van beveiligingsmechanismen die links in e-mails en andere digitale kanalen analyseren om gebruikers te beschermen tegen kwaadaardige of pas later geactiveerde doelpagina's. Dat is relevant omdat veel moderne phishingcampagnes niet via bijlagen maar via ogenschijnlijk onschuldige links werken.

Technisch worden links vaak bij ontvangst herschreven (URL rewriting) en bij het klikken opnieuw gecontroleerd (time-of-click-analyse). Juist dat maakt het verschil bij aanvallen waarvan de doelpagina's pas na aflevering worden “bewapend” – een statische controle op het moment van ontvangst zou hier niets opleveren. Daarnaast kunnen verdachte doelpagina's in een geïsoleerde omgeving worden geopend of volledig worden geblokkeerd.

URL protection beschermt zo tegen diefstal van inloggegevens, malwareverspreiding en social engineering via het linkkanaal – ongeacht of de link per e-mail, chat of een ander digitaal kanaal binnenkomt. De functie wordt zowel in e-mailbeveiligingsoplossingen als in het webverkeer ingevuld, bijvoorbeeld als onderdeel van een Secure Web Gateway (SWG).