Il filtro web è il blocco o l'autorizzazione basati su policy di siti web, categorie, download di file o contenuti specifici. Viene comunemente applicato da firewall, secure web gateway, controlli DNS e agenti del browser o dell'endpoint. Le regole possono basarsi sulla reputazione del dominio, sulla categoria dell'URL, sul tipo MIME, sull'identità dell'utente o su ora e posizione.
Nella sicurezza informatica, il filtro web riduce l'esposizione a pagine di phishing, siti di distribuzione di malware, infrastrutture di command and control e contenuti non sicuri o non conformi. È un controllo pratico per la policy di uso accettabile, la prevenzione della perdita di dati e la governance dell'accesso web. Gli aggressori cercano spesso di aggirarlo con domini registrati di recente, siti legittimi compromessi, accorciatori di URL, traffico crittografato o domain fronting, quindi difese efficaci di solito combinano il filtraggio con la registrazione dei log, l'ispezione TLS quando appropriato e gli avvisi sulle violazioni delle policy.