Zoznam povolení, zoznam povolení

Zoznam povolených, tiež známy ako zoznam povolení alebo (zastarané: biely zoznam) , je zoznam entít, ktoré sa považujú za dôveryhodné a majú udelený prístup alebo privilégiá. Zoznamy povolených sa môžu použiť na overenie používateľov spravujúcich firewally, pretože tieto IP adresy majú povolené spravovať tento firewall. Inokedy sú zoznamy povolených používateľov povolením na spustenie určitého softvéru v počítačovom systéme, zatiaľ čo všetky ostatné sú blokované. Nakoniec, niektorý softvér na filtrovanie webu funguje tak, že povoľuje prístup k pomenovaným webovým stránkam prostredníctvom zoznamu povolených.

Zoznam povolených položiek je založený na prísnom súbore pravidiel a spravuje ho IT administrátor. Ak si je administrátor istý oprávneniami na prístup, používanie zoznamu povolených položiek nevyžaduje dodatočnú znalosť prvkov, ktoré nie sú povolené, pretože sú predvolene zamietnuté.

Čo to znamená pre vašu malú alebo strednú podnikovú spoločnosť alebo poskytovateľa spravovaných služieb (MSP)?

Zoznamy povolených položiek môžu poskytnúť lacný a jednoduchý spôsob, ako zabezpečiť druhý faktor ochrany pri správe určitých administratívnych rozhraní vo vašej organizácii. Používanie zoznamov povolených položiek na udeľovanie prístupu k webovým stránkam online alebo softvéru, ktorý je možné spúšťať vo vašej organizácii, sa podľa CyberHoot neodporúča vo všetkých subjektoch okrem tých, ktoré najviac dbajú na bezpečnosť a sú chránené vládou. Ak potrebujete túto úroveň zabezpečenia, možno budete chcieť použiť nástroj tretej strany, ako je napríklad carbon black alebo podobný softvér.

Ďalšie odporúčania pre kybernetickú bezpečnosť

Okrem toho vám a vašej firme pomôžu tieto odporúčania zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

1. Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).
2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.
3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Všetky tieto odporúčania sú zabudované do produktu CyberHoot alebo služieb vCISO od spoločnosti CyberHoot. S CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách v oblasti kybernetickej bezpečnosti.

Ak sa chcete o tejto téme dozvedieť viac, pozrite si toto krátke 2-minútové video: 

Zdroje :

TechTarget

Hypr

Súvisiaci výraz:

Zoznam blokovaných alebo zoznam zakázaných

Práva správcu