Λίστα επιτρεπόμενων, Λίστα αδειών

Μια λίστα επιτρεπόμενων, γνωστή και ως Λίστα Επιτρεπόμενων ή (καταργημένη: Λευκή Λίστα) , είναι μια λίστα οντοτήτων που θεωρούνται αξιόπιστες και στις οποίες έχει παραχωρηθεί πρόσβαση ή δικαιώματα. Οι λίστες επιτρεπόμενων μπορούν να χρησιμοποιηθούν για τον έλεγχο ταυτότητας χρηστών που διαχειρίζονται τείχη προστασίας, καθώς αυτές οι διευθύνσεις IP επιτρέπεται να διαχειρίζονται αυτό το τείχος προστασίας. Άλλες φορές, οι λίστες επιτρεπόμενων αφορούν χρήστες που επιτρέπουν την εκτέλεση συγκεκριμένου λογισμικού σε ένα σύστημα υπολογιστή, ενώ όλα τα άλλα είναι αποκλεισμένα. Τέλος, ορισμένα λογισμικά φιλτραρίσματος ιστού λειτουργούν επιτρέποντας την πρόσβαση σε επώνυμους ιστότοπους μέσω μιας Λίστας επιτρεπόμενων.

Μια λίστα επιτρεπόμενων βασίζεται σε ένα αυστηρό σύνολο πολιτικών και διαχειρίζεται από έναν διαχειριστή IT. Όταν ο διαχειριστής είναι σίγουρος για τα δικαιώματα πρόσβασης, η χρήση μιας λίστας επιτρεπόμενων δεν απαιτεί πρόσθετη κατανόηση των στοιχείων που δεν επιτρέπονται, καθώς αυτά απαγορεύονται από προεπιλογή.

Τι σημαίνει αυτό για την ΜΜΕ ή την MSP σας;

Οι λίστες επιτρεπόμενων μπορούν να παρέχουν έναν φθηνό και εύκολο τρόπο για την παροχή ενός δεύτερου παράγοντα προστασίας για τη διαχείριση ορισμένων διοικητικών διεπαφών στον οργανισμό σας. Η χρήση λιστών επιτρεπόμενων για την παραχώρηση πρόσβασης σε ιστότοπους στο διαδίκτυο ή στο λογισμικό που μπορεί να εκτελεστεί εντός του οργανισμού σας δεν συνιστάται, σύμφωνα με το CyberHoot, σε όλες εκτός από τις πιο προστατευόμενες από την κυβέρνηση οντότητες που έχουν ως επίκεντρο την ασφάλεια. Εάν χρειάζεστε αυτό το επίπεδο ασφάλειας, ίσως θελήσετε να χρησιμοποιήσετε ένα εργαλείο τρίτου μέρους, όπως το carbon black ή παρόμοιο λογισμικό.

Πρόσθετες συστάσεις για την κυβερνοασφάλεια

Επιπλέον, οι παρακάτω συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι παρακάτω προτάσεις μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης του προγράμματος vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποίηση φιλτραρίσματος ανεπιθύμητης αλληλογραφίας μέσω email, επικύρωση αντιγράφων ασφαλείας, ανάπτυξη προστασίας DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS κ.λπ.) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Όλες αυτές οι συστάσεις είναι ενσωματωμένες στο προϊόν CyberHoot ή στις Υπηρεσίες vCISO της CyberHoot. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να δοκιμάζετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε εγγραφόμενοι στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.

Για να μάθετε περισσότερα σχετικά με αυτό το θέμα, παρακολουθήστε αυτό το σύντομο βίντεο 2 λεπτών: 

Πηγές :

TechTarget

Υπρ

Σχετικός όρος:

Λίστα αποκλεισμού ή λίστα απόρριψης

Δικαιώματα Διαχειριστή