delegateを使ったWEBアクセス制限について

質問

現在、社内で、情報セキュリティポリシーを作成中で、
現状、WEBサイトは、特に制限をかけておりませんが、今回のポリシーを作成するにあたり、WEBサイトのアクセス制限をしようと思っています。
基本的には、FTPダウンロードできるフリーウェア・シェアウェアは、ダウンロード不可にし、doc・PDFファイルなど文章に関するものは、ダウンロード可能にしたいと思っています。

社内には、プロキシサーバーがあり、delegateで動いています。
アクセス制限をdelegateで、実施しようと思っているのですが、
REJECTを使ったとしても、vector・窓の杜を含めてFTPにてシェアウェア・フリーウェアをダウンロードできるサイトは、山ほどあります。
FTPを禁止してしまうと、今度は、文章系のファイルのダウンロードができなくなります。HTTPでも、ファイルがダウンロード可能と抜け道はいくらでもあります。

上記条件をクリアしようとするならば、
やはりWEBフィルタリングソフトなどを企業で購入して運用するべきでしょうか？
それとも、delegateを使えばできるのでしょうか？
運用管理者としては、極力コストを減らして運用したいと思っています。

初歩的な質問で大変申し訳ございません。
運用管理者の方、経験ございましたら、ご教授宜しくお願いします。
なお、アクセス制限対象者は、約40名になります。

回答No.1

celtis · ベストアンサー

４０人規模の監視に有料のフィルタリングを利用するのは過剰投資かもしれませんね。かといって自力でフィルター設定をするのも面倒なだけで、労力に見合う効果が上がるのかもわかりません。

わたしも似たような事案を任されたのですが、結局フィルタリングは実施せずにプロキシログの監査と公開を提案しました。セキュリティポリシーとして社則に盛り込み、定期的に監査が行われることとアクセス内容によっては処罰対象になるという条項を追加してもらいました。

全部署に通達後、毎週末にログを確認して動画サイトなど業務外使用と思われる接続を各端末ごとに集計しました。そのアクセス時間や総転送量などをプリントアウトし、現場の所属長に配布して確認してもらったところ、最初の二週間で業務に関係のないアクセスが激変しましたよ。

その後月末監査に切り替わりましたが、新人が入る時期以外は平穏なアクセスログになっていますね。現場のガス抜きとして、FAX用のISDN回線に余剰端末を数台接続し、共有パソコンとして監視無しのフリーアクセスができるようにもしてあります。

お礼

返事が遅くなりすみません。
大変参考になりました。

プロキシログの監査と公開による抑制で行っていこうと思います。
貴重な体験をアドバイスいただき大変感謝しております。