Co to jest allowlista i denylista?

Allowlista (lista dozwolonych) wymienia to, co jest dozwolone, a wszystko inne jest blokowane. Denylista (lista zabronionych) wymienia to, co jest blokowane, a wszystko inne przechodzi. Używają obu firewalle, filtry poczty i kontrola aplikacji. Allowlisty są surowsze i bezpieczniejsze, na przykład pozwalają maszynie produkcyjnej rozmawiać tylko z trzema potrzebnymi systemami, ale wymagają pracy przy utrzymaniu. Denylisty są prostsze, ale zatrzymują tylko to, co już uznano za złe. Te pojęcia zastępują dawne whitelist i blacklist. W wykrywaniu allowlista oznacza też oznaczenie znanej, niegroźnej aktywności, na przykład serwera kopii zapasowych, by przestała wywoływać alerty.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy