Ученик начинает выполнять задание на выданном школой устройстве во время первого урока. Он продолжает работать над ним дома позже вечером и заканчивает его на следующее утро, подключившись к общедоступной точке доступа по дороге в школу.
Местоположение меняется.
Устройство этого не делает.
Ожидания в отношении безопасности в интернете также не соответствуют действительности.
Этот сдвиг незаметно изменил одно из самых важных предположений, лежащих в основе всего происходящего. фильтрация веб-контентаВ течение многих лет школы разрабатывали стратегии обеспечения безопасности в интернете на основе школьной сети. Политики фильтрации, брандмауэры и меры безопасности были разработаны для работы внутри границ кампуса, где ИТ-команды имели полный доступ к информации об интернет-активности.
Однако, поскольку программы "1:1 устройство", выдача устройств на дом, гибридное обучение и облачные классы становятся стандартом во всех школьных округах, учащиеся регулярно переключаются между школьным Wi-Fi, домашним широкополосным доступом, общедоступными сетями и мобильными точками доступа.
Можно с уверенностью сказать, что обучение больше не происходит в ограниченных рамках. Давайте рассмотрим, как школы могут обеспечить соответствие своих мер безопасности современным требованиям мобильного обучения.
Одно здание не может защитить устройства, которые обучаются повсюду.
Устройства учащихся редко остаются подключенными к одной сети. В течение типичной недели выданное школой устройство может перемещаться между:
- Классные комнаты
- Дома
- Школьные автобусы
- Библиотеки
- внешкольные программы
- Публичные сети Wi-Fi
Хотя устройство находится под управлением школы, окружающая его сеть постоянно меняется. Это создает проблему для школ, которые по-прежнему в основном полагаются на сетевую фильтрацию веб-сайтов.
Традиционные решения для фильтрации были разработаны на основе простой модели: интернет-трафик проходит через сеть, управляемую школой, где можно применять соответствующие правила. Внутри кампуса эта модель работает хорошо.
За пределами кампуса система начинает давать сбои. В тот момент, когда студент отключается от школьного Wi-Fi и подключается к другой сети, многие системы фильтрации теряют возможность отслеживать активность в интернете и последовательно применять правила.
В результате увеличивается разрыв между тем местом, где происходит обучение, и тем местом, где продолжается защита.
Почему сетевой веб-фильтр для школ K-12 уже недостаточно
Большинство дискуссий о фильтрации веб-контента сосредоточены на неприемлемом контенте. Однако более важная проблема — это видимость.
Когда фильтрация зависит от школьной сети, ИТ-администраторы теряют возможность отслеживать активность пользователей в интернете после того, как учащиеся покидают территорию кампуса. Они больше не могут последовательно применять политики, анализировать тенденции просмотра веб-страниц или выявлять рискованное поведение в разных местах.
Это создает проблемы, выходящие за рамки безопасности учащихся. Школы по-прежнему несут ответственность за выданные ими устройства, независимо от того, где эти устройства используются.
Родители не делают различий между инцидентами, происходящими на территории кампуса, и теми, которые происходят дома. Если ученик получает доступ к вредоносному контенту с помощью устройства, находящегося под контролем школы, вопросы по-прежнему направляются в школу.
В таком случае ИТ-командам приходится заниматься следующим:
- Расследования инцидентов
- Родительские обращения
- Обзоры политики
- Обсуждения вопросов соблюдения нормативных требований
- Административный контроль
Во многих случаях проблема заключается не в неэффективности политики, а в том, что политика перестала работать, когда устройство покинуло школьную сеть.
Почему фильтрация веб-сайтов на уровне устройств в системе образования K-12 меняет ситуацию?
Фильтрация веб-контента на уровне устройства использует другой подход. Вместо применения политик через сетевую инфраструктуру, механизмы фильтрации остаются активными непосредственно на устройстве.
Принадлежит ли студент к:
- Школьный Wi-Fi
- Домашний широкополосный доступ
- Общедоступный интернет
- Мобильные точки доступа
С ScalefusionОднако те же самые правила продолжают действовать неизменно. Это дает школам более практичный способ поддержки учебной среды.
ИТ-администраторы могут поддерживать:
- Последовательное применение политики
- Более полная информация об активности в браузере.
- Сокращение перерывов в воздействии
- Централизованное управление политикой
- Упрощенные процедуры соблюдения нормативных требований
Самое главное, что студенты получают одинаковый уровень защиты независимо от места обучения. Правила не меняются просто потому, что меняется сеть.
Чего следует ожидать школам от решения для фильтрации веб-контента для учащихся с 1 по 12 класс?
Поскольку обучение становится все более мобильным, школам следует оценить лучшие решения для веб-фильтрации на основе нескольких важных вопросов.
В: Сохраняется ли защита за пределами школьной сети?
Потому что фильтрация должна продолжать работать независимо от того, откуда подключаются студенты.
В: Могут ли страховые полисы следовать за устройством?
Потому что защита должна распространяться вместе с устройством, а не зависеть от сетевой инфраструктуры.
В: Могут ли ИТ-администраторы применять разные правила для разных пользователей?
Потому что школам необходима гибкость для создания соответствующих возрасту правил, основанных на уровнях обучения, группах пользователей и учебных потребностях.
В: Обеспечивается ли видимость во всех местах?
Потому что ИТ-командам необходимы возможности отчетности и мониторинга, позволяющие получать информацию об активности в интернете независимо от того, на каких устройствах они используются.
В: Поддерживает ли он работу в разнообразной среде устройств?
Поскольку в большинстве округов используются устройства на базе ChromeOS, Windows, Android, Linux, iOS и macOS, политики фильтрации должны работать одинаково на всех из них.
Как Veltar помогает школам обеспечить защиту за пределами кампуса
Велтар программное обеспечение для веб-фильтрации в школах Это позволяет им применять политики фильтрации веб-контента непосредственно к управляемым конечным точкам, обеспечивая постоянную защиту везде, где учатся студенты.
- Фильтрация, следящая за устройством. – Политика безопасности остается в силе для школьного Wi-Fi, домашнего широкополосного доступа, общедоступных точек доступа и мобильной связи, поэтому защита не исчезает, когда учащиеся покидают территорию кампуса.
- Гибкое назначение политики – Применяйте различные правила просмотра в зависимости от класса, кампуса или группы пользователей, не управляя устройствами по отдельности.
- Фильтрация по категориям – Блокируйте такие категории, как социальные сети, игры и контент для взрослых, чтобы обеспечить просмотр контента, соответствующего возрасту пользователя.
- Пользовательские списки разрешенных и заблокированных URL-адресов – Установите точные правила доступа для конкретных сайтов, если для фильтрации по категориям требуются исключения.
- контроль входа в облачное приложение – Разрешать вход в системы Google и Microsoft только с подтвержденных учетных записей школы, даже когда ученики находятся вне кампуса.
- Меньше избыточной блокировки – Обеспечьте доступность важных для академического сообщества сайтов, даже если они находятся в категориях с ограниченным доступом.
- Единая видимость – Отслеживайте разрешенные и заблокированные попытки доступа с помощью единой панели управления, с журналами, которые поддерживают проверку и аудит.
- Разработано для школьных парков устройств. – Управление фильтрацией веб-контента осуществляется совместно с общими политиками устройств, что позволяет внедрять изменения на всех кампусах с меньшими затратами ручной работы.
С Велтар, Школы могут обеспечить более последовательный подход к обеспечению безопасности учащихся в интернете во всех классах, домах и в любом другом месте.
Обеспечьте бесперебойный процесс обучения, где бы он ни проходил.
Одна из реалий школьного образования (с 1 по 12 класс) заключается в том, что обучение больше не происходит в одном месте. Учащиеся подключаются к сети из классов, домов, библиотек и бесчисленного множества других мест в течение дня. Тем не менее, многие стратегии фильтрации веб-контента по-прежнему зависят от инфраструктуры, созданной для модели, ориентированной на обучение в кампусе.
Этот разрыв создает пробелы в прозрачности, обеспечении соблюдения правил и защите учащихся именно там, где школы имеют наименьший контроль. Решение заключается не в дополнительных сетевых политиках, а в фильтрации веб-контента на конечной точке, где политики остаются активными независимо от того, какую сеть использует учащийся.
С помощью Scalefusion Veltar веб-фильтрация для школТаким образом, учебные заведения могут распространять согласованные меры защиты WCF, обеспечения соответствия требованиям и безопасности просмотра веб-страниц непосредственно на каждое управляемое устройство, гарантируя, что защита будет действовать везде, где происходит обучение.
Потому что цель теперь состоит не в обеспечении безопасности школьной сети, а в обеспечении безопасности самого процесса обучения.
