Que sont les listes d'autorisation et les listes de blocage ?

Une liste d'autorisation (allowlist) énumère ce qui est permis, et tout le reste est bloqué. Une liste de blocage (denylist) énumère ce qui est bloqué, et tout le reste est permis. Pare-feu, filtres de messagerie et contrôle des applications utilisent les deux. Les listes d'autorisation sont plus strictes et plus sûres, par exemple quand une machine de production ne peut parler qu'aux trois systèmes dont elle a besoin, mais elles demandent du travail d'entretien. Les listes de blocage sont plus simples mais n'arrêtent que ce qui est déjà connu comme malveillant. Ces termes remplacent les anciens liste blanche et liste noire. En détection, une liste d'autorisation sert aussi à marquer une activité connue et inoffensive, comme un serveur de sauvegarde, pour qu'elle cesse de déclencher des alertes.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes