قائمة السماح، قائمة التصاريح

قائمة السماح، والمعروفة أيضًا بقائمة الصلاحيات أو (مصطلح قديم: القائمة البيضاء) ، هي قائمة بالجهات الموثوقة التي مُنحت صلاحيات أو امتيازات. تُستخدم قوائم السماح للتحقق من هوية المستخدمين الذين يديرون جدران الحماية، حيث يُسمح لعناوين IP الخاصة بهم بإدارة جدار الحماية. في أحيان أخرى، تسمح قوائم السماح للمستخدمين بتشغيل برامج معينة على نظام الكمبيوتر مع حظر جميع البرامج الأخرى. وأخيرًا، تعمل بعض برامج تصفية الويب عن طريق السماح بالوصول إلى مواقع ويب محددة من خلال قائمة السماح.

تعتمد قائمة السماح على مجموعة سياسات صارمة، ويديرها مسؤول تكنولوجيا المعلومات. عندما يكون المسؤول واثقًا من صلاحيات الوصول، فإن استخدام قائمة السماح لا يتطلب فهمًا إضافيًا للعناصر غير المسموح بها، لأنها محظورة افتراضيًا.

ماذا يعني هذا بالنسبة لشركتك الصغيرة والمتوسطة الحجم أو مزود الخدمات المدارة؟

تُعدّ قوائم السماح وسيلةً سهلةً واقتصاديةً لتوفير طبقة حماية إضافية لإدارة بعض واجهات الإدارة في مؤسستك. لكنّ استخدام هذه القوائم لمنح الوصول إلى مواقع الويب أو البرامج الداخلية لا يُنصح به، وفقًا لشركة CyberHoot، إلا في المؤسسات الأكثر حرصًا على الأمن، والتي تخضع لحماية حكومية. إذا كنت بحاجة إلى هذا المستوى من الأمان، فقد ترغب في استخدام أداة خارجية مثل Carbon Black أو برامج مشابهة.

توصيات إضافية بشأن الأمن السيبراني

بالإضافة إلى ذلك، ستساعدك التوصيات التالية أنت وشركتك على حماية أنفسكم من مختلف التهديدات التي قد تواجهونها يوميًا. يمكنكم الحصول على جميع الاقتراحات المذكورة أدناه من خلال الاستعانة بخدمات تطوير برنامج vCISO من CyberHoot.

1. حوكم موظفيك بالسياسات والإجراءات. ستحتاج إلى سياسة لكلمة المرور، وسياسة للاستخدام المقبول، وسياسة لمعالجة المعلومات، وبرنامج أمان معلومات مكتوب (WISP) كحد أدنى.
2. تدريب الموظفين على كيفية اكتشاف وتجنب هجمات التصيد. اعتماد نظام إدارة التعلم مثل CyberHoot لتعليم الموظفين المهارات التي يحتاجونها ليكونوا أكثر ثقة وإنتاجية وأمانًا.
3. اختبر موظفيك ضد هجمات التصيد الاحتيالي للتدرب عليها. يتيح اختبار التصيد الاحتيالي من CyberHoot للشركات اختبار موظفيها ضد هجمات تصيد احتيالي موثوقة، وإخضاع من يفشلون في ذلك لتدريب علاجي.
4. نشر تكنولوجيا الأمن السيبراني الهامة بما في ذلك المصادقة الثنائية على جميع الحسابات المهمة. فعّل تصفية البريد العشوائي، وتحقق من النسخ الاحتياطية، ونشر حماية DNS، الحماية من الفيروسات، ومكافحة البرامج الضارة على جميع نقاط النهاية لديك.
5. في عصر العمل من المنزل الحديث، تأكد من إدارة الأجهزة الشخصية المتصلة بشبكتك من خلال التحقق من أمانها (التصحيح، ومكافحة الفيروسات، وحماية DNS، وما إلى ذلك) أو حظر استخدامها تمامًا.
6. إذا لم تخضع لتقييم مخاطر من جهة خارجية خلال العامين الماضيين، فعليك القيام بذلك الآن. يُعدّ إنشاء إطار عمل لإدارة المخاطر في مؤسستك أمرًا بالغ الأهمية لمعالجة أخطر المخاطر في وقتك ومالك المحدودين.
7. اشترِ تأمينًا إلكترونيًا لحمايتك في حالات الفشل الكارثي. لا يختلف التأمين الإلكتروني عن تأمين السيارات أو الحرائق أو الفيضانات أو الحياة. فهو متاح لك عندما تكون في أمسّ الحاجة إليه.

جميع هذه التوصيات مُدمجة في منتج CyberHoot أو خدمات vCISO من CyberHoot. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييمهم واختبارهم. تفضل بزيارة CyberHoot.com واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال الاشتراك في نشراتنا الإخبارية الشهرية للأمن السيبراني للبقاء على اطلاع دائم بآخر مستجدات الأمن السيبراني.

لمعرفة المزيد عن هذا الموضوع، شاهد هذا الفيديو القصير الذي مدته دقيقتان: 

مصادر :

TechTarget

هايبر

مصطلح ذو صلة:

قائمة الحظر أو قائمة الرفض

حقوق المسؤول