Che cosa sono allowlist e denylist?

Una allowlist (elenco dei consentiti) indica ciò che è permesso, e tutto il resto viene bloccato. Una denylist (elenco dei vietati) indica ciò che viene bloccato, e tutto il resto è permesso. Firewall, filtri della posta e controlli delle applicazioni usano entrambe. Le allowlist sono più rigide e sicure, per esempio quando una macchina di produzione può parlare solo con i tre sistemi di cui ha bisogno, ma richiedono lavoro di manutenzione. Le denylist sono più semplici, ma fermano solo ciò che è già noto come dannoso. Questi termini sostituiscono i vecchi whitelist e blacklist. Nel rilevamento, allowlist significa anche contrassegnare un'attività nota e innocua, come un server di backup, perché smetta di generare avvisi.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi