Список разрешений, список разрешений

Список разрешений, также известный как список разрешений или (устаревшее название: белый список) , — это список объектов, которые считаются заслуживающими доверия и которым предоставлен доступ или привилегии. Списки разрешений могут использоваться для аутентификации пользователей, управляющих брандмауэрами, поскольку этим IP-адресам разрешено управлять этим брандмауэром. В других случаях списки разрешений позволяют пользователям разрешать запуск определенного программного обеспечения на компьютерной системе, блокируя при этом все остальные. Наконец, некоторые программы веб-фильтрации работают, разрешая доступ к указанным веб-сайтам через список разрешений.

Список разрешённых элементов основан на строгом наборе политик и управляется IT-администратором. Если администратор уверен в правах доступа, использование списка разрешённых элементов не требует дополнительного понимания того, какие элементы запрещены, поскольку они запрещены по умолчанию.

Что это означает для вашего малого и среднего бизнеса или управляемого поставщика услуг?

Списки разрешенных сайтов могут стать дешевым и простым способом обеспечить второй фактор защиты для управления определенными административными интерфейсами в вашей организации. Использование списков разрешенных сайтов для предоставления доступа к веб-сайтам или программному обеспечению, которое можно запускать внутри вашей организации, не рекомендуется, по мнению CyberHoot, за исключением самых требовательных к безопасности организаций, находящихся под защитой государства. Если вам необходим такой уровень безопасности, вы можете использовать сторонний инструмент, например, Carbon Black или аналогичное программное обеспечение.

Дополнительные рекомендации по кибербезопасности

Кроме того, приведенные ниже рекомендации помогут вам и вашему бизнесу обеспечить безопасность от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами разработки программы vCISO от CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии, разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS и т. д.) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Все эти рекомендации заложены в сам продукт CyberHoot или в сервисы vCISO от CyberHoot. С помощью CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте учиться, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.

Чтобы узнать больше по этой теме, посмотрите это короткое двухминутное видео: 

Источники :

TechTarget

Гипр

Связанный термин:

Список блокировки или список запрещенных

Права администратора