¿Qué son las listas de permitidos y de denegados?

Una lista de permitidos (allowlist) enumera lo que está autorizado, y todo lo demás se bloquea. Una lista de denegados (denylist) enumera lo que se bloquea, y todo lo demás se permite. Cortafuegos, filtros de correo y controles de aplicaciones usan ambas. Las listas de permitidos son más estrictas y seguras, por ejemplo cuando una máquina de producción solo puede hablar con los tres sistemas que necesita, pero exigen trabajo de mantenimiento. Las de denegados son más sencillas, pero solo detienen lo que ya se sabe que es malo. Estos términos sustituyen a los antiguos lista blanca y lista negra. En detección, una lista de permitidos también sirve para marcar actividad conocida e inofensiva, como un servidor de copias, para que deje de generar alertas.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas