Поскольку количество атак с использованием программ-вымогателей и фишинговых атак находится на рекордно высоком уровне, никакие меры предотвращения или смягчения последствий недостаточны для защиты ваших систем, приложений и сетевых ресурсов.
В войне с киберпреступностью «белые списки» играют важную роль. Но что это на самом деле влечет за собой? Можно ли использовать белый список для электронной почты, приложений и IP-адресов? Каковы его основные преимущества? Давайте узнаем.
Что означает белый список?
Белый список – это список безопасности, который обеспечивает доступ только к предварительно утвержденным программам, IP-адресам или адресам электронной почты. Все, что находится в «списке», получает доступ к системным ресурсам, в то время как остальным доступ запрещен.
Как и следовало ожидать, создание белого списка – это противоположность черному списку. Внесение в черный список блокирует определенные сайты, службы или приложения, тогда как в белом списке используются особенности, чтобы предоставить больше контроля в руки сетевых администраторов.
Белый список адресов на Binance. Что такое и как его включить
Любая программа, желающая работать в сети, сравнивается с «белым списком» и получает доступ только в случае обнаружения совпадения.
Белые списки можно настроить в соответствии с уникальными потребностями сотрудников и сетевых администраторов. Лучше всего то, что они могут быть реализованы практически для чего угодно: от электронной почты, приложений, IP-адресов и игровых серверов.
Давайте теперь рассмотрим различные типы белых списков.
Белые списки приложений
Наиболее широко используемый белый список – это белый список приложений, который позволяет запускать определенный набор приложений на защищенном компьютере или в сети.
Белый список приложений предназначен для защиты от двух основных угроз:
- Предотвращениевредоносных программ: выполнениевредоносных программ, в том числе клавиатурных шпионов и программ-вымогателей, невозможно, если они не внесены в белый список.
- Shadow IT Prevention: без белого списка приложений конечные пользователи могут загружать и устанавливать любые программы, в том числе мошеннические. При наличии белого списка приложений все несанкционированные загрузки предотвращаются, если администраторы не добавили их в белый список. ИТ-отдел также получает уведомление о попытках несанкционированной загрузки.
Как работает белый список приложений?
Настроить белый список приложений несложно, если вы обеспечите хорошую базу и регулярно просматриваете политики белого списка. Национальный институт стандартов и технологий США также предоставляет полезное руководство по составлению белого списка приложений и способам его реализации.
Белый список приложений создается путем определения списка приложений, которые вы одобряете. Это достигается за счет использования встроенной функции вашей ОС или стороннего приложения. Белый список приложений не статичен, а является динамическим, потому что вы всегда можете изменить его в соответствии с вашими потребностями, добавляя и удаляя приложения.
Как добавить файл или папку в исключения Защитника Windows 10?
Способы внесения приложений в белый список
Вот несколько идентификаторов, которые вы можете использовать для создания белого списка в вашей системе:
- По имени файла: указав имя файла приложения в белом списке, вы можете определить, разрешено оно или нет.
- По размеру файла. Вредоносные приложения могут иногда изменять размер файла измененных программ. Следовательно, проверка размера файла должна быть установлена в качестве критерия для белого списка вашего приложения.
- По пути к файлу: приложения также могут быть внесены в белый список из определенного пути или каталога.
- С помощью цифровой подписи: проверяя цифровую подпись приложения или путь к файлу, можно проверить подлинность отправителя.
Белые списки адресов электронной почты
Электронная почта – это ведущий инструмент коммуникации в кибермире. По иронии судьбы, большинство кибератак также осуществляется через электронную почту с помощью фишинговых атак или атак с использованием спуфинга электронной почты . Следовательно, наличие тщательно подобранного списка одобренных адресов электронной почты может быть находкой, поскольку он защищает вашу электронную почту и избавляет вас от дилеммы сортировки папок нежелательной почты.
Утвердив известные и надежные адреса электронной почты с помощью белого списка, вы можете гарантировать, что ваш почтовый клиент доставляет электронные письма прямо в ваш почтовый ящик, а не в папку для спама или нежелательной почты.
Способы внесения электронных писем в белый список
Чтобы внести электронное письмо в белый список, вам необходимо вручную добавить адрес отправителя в белый список. У разных поставщиков электронной почты есть разные способы решения этой проблемы, но в Gmail, в частности, есть возможность фильтрации и блокировки адресов электронной почты .
Если вы являетесь поставщиком продукта или услуги, вы можете попросить получателей добавить ваш адрес в свой белый список, если они хотят и дальше получать от вас обновления.
Белые списки IP-адресов
Белый список IP-адресов – это когда одному или определенному диапазону IP-адресов предоставляется доступ к системам или ресурсам. Внесение IP-адресов в белый список полезно во многих ситуациях, например, при доступе к корпоративной сети, которая принимает входящие соединения только с определенных адресов.
Если IP-адрес вашего устройства внесен в белый список, вы можете получить к нему доступ из любого места, независимо от того, работаете ли вы удаленно или путешествуете.
Способы внесения IP-адресов в белый список
В отличие от белых списков приложений, белые списки IP не являются динамическими по своей природе и реализуются через статические IP-адреса. Причина в том, что динамические IP-адреса часто меняются, что мешает вам получить доступ к ресурсам из белого списка.
Белые списки игр
Даже в игровом мире требуются белые списки для предотвращения доступа не
Источник: businessyield.com