Seznam povolených, seznam povolených

18. prosince 2019 | Cybrary

Seznam povolených adres, také známý jako seznam povolených adres nebo (zastaralý: bílý seznam) , je seznam entit, které jsou považovány za důvěryhodné a kterým je udělen přístup nebo oprávnění. Seznamy povolených adres lze použít k ověřování uživatelů spravujících firewally, protože tyto IP adresy mají povolení tento firewall spravovat. Jindy seznamy povolených adres umožňují uživatelům spouštět určitý software v počítačovém systému, zatímco všechny ostatní jsou blokovány. A konečně, některý software pro filtrování webu funguje tak, že povoluje přístup k pojmenovaným webovým stránkám prostřednictvím seznamu povolených adres.

Seznam povolených položek je založen na přísně stanovených zásadách a spravuje ho IT administrátor. Pokud si je administrátor jistý přístupovými oprávněními, používání seznamu povolených položek nevyžaduje další znalost prvků, které nejsou povoleny, protože jsou ve výchozím nastavení zakázány.

Co to znamená pro vaši malou nebo střední firmu nebo poskytovatele spravovaných služeb (MSP)?

Seznamy povolených uživatelů mohou poskytnout levný a snadný způsob, jak zajistit druhý faktor ochrany pro správu určitých administrativních rozhraní ve vaší organizaci. Používání seznamů povolených uživatelů k udělení přístupu k webovým stránkám online nebo softwaru, který lze provozovat ve vaší organizaci, se podle CyberHootu nedoporučuje ve všech případech kromě těch nejvíce bezpečnostně orientovaných a vládou chráněných subjektů. Pokud potřebujete tuto úroveň zabezpečení, můžete použít nástroj třetí strany, jako je carbon black nebo podobný software.

Další doporučení pro kybernetickou bezpečnost

Kromě toho vám a vaší firmě pomohou tato níže uvedená doporučení zůstat v bezpečí před různými hrozbami, kterým můžete denně čelit. Všechna níže uvedená doporučení můžete získat najmutím služeb vývoje programu vCISO od společnosti CyberHoot.

Říďte zaměstnance pomocí zásad a postupů. Potřebujete minimálně zásady pro hesla, zásady pro přijatelné použití, zásady pro nakládání s informacemi a písemný program zabezpečení informací (WISP).
Školte zaměstnance, jak je rozpoznat a jak se jim vyhnout phishingové útokyZaveďte systém pro řízení vzdělávání, jako je CyberHoot, abyste zaměstnancům poskytli dovednosti, které potřebují k větší sebedůvěrě, produktivitě a bezpečí.
Otestujte zaměstnance phishingovými útoky pro procvičení. Phishingové testování od CyberHootu umožňuje firmám otestovat zaměstnance věrohodnými phishingovými útoky a ty, kteří neuspějí, zařadit do nápravného phishingového školení.
Nasaďte kritické technologie kybernetické bezpečnosti, včetně dvoufaktorová autentizace na všech kritických účtech. Povolte filtrování spamu v e-mailech, ověřte zálohy, nasaďte ochranu DNS, antivirusa antimalwarovou ochranu na všech vašich koncových bodech.
V moderní éře práce z domova se ujistěte, že spravujete osobní zařízení připojující se k vaší síti ověřením jejich zabezpečení (záplaty, antivirový program, ochrana DNS atd.) nebo jejich používání zcela zakážete.
Pokud jste v posledních 2 letech neprovedli posouzení rizik třetí stranou, měli byste ho provést nyní. Zavedení rámce pro řízení rizik ve vaší organizaci je zásadní pro řešení nejzávažnějších rizik s vaším omezeným časem a penězi.
Pořiďte si kybernetické pojištění, které vás ochrání v případě katastrofického selhání. Kybernetické pojištění se neliší od pojištění auta, požáru, povodně nebo životního pojištění. Je tu pro vás, když ho nejvíce potřebujete.

Všechna tato doporučení jsou součástí produktu CyberHoot nebo služeb vCISO od CyberHoot. S CyberHootem můžete řídit, školit, hodnotit a testovat své zaměstnance. Navštivte CyberHoot.com a zaregistrujte se k odběru našich služeb ještě dnes. Minimálně se můžete i nadále vzdělávat přihlášením k odběru našich měsíčních newsletterů o kybernetické bezpečnosti , abyste byli informováni o aktuálních aktualizacích v oblasti kybernetické bezpečnosti.