security-privacy
Lista dozwolonych aplikacji (application whitelisting)
AktywnyOpublikowany
Lista dozwolonych aplikacji (whitelisting) to polityka bezpieczeństwa, w której uruchomić można wyłącznie programy jawnie znajdujące się na liście zatwierdzonych; wszystko inne jest domyślnie blokowane.
Kluczowa
innowacja
Model „domyślnej odmowy» z jawną listą zaufanych aplikacji, skuteczny także wobec zagrożeń zero-day.
Kategoria
security-privacy
Poziom abstrakcji
Wzorzec
Poziom operacji
WdrożenieSystem
Jak działa
Administrator tworzy i utrzymuje listę dozwolonych aplikacji (z identyfikatorami takimi jak skróty, podpisy, wydawcy lub ścieżki). System operacyjny lub agent bezpieczeństwa przy każdej próbie uruchomienia sprawdza, czy program jest na liście; jeśli nie — blokuje wykonanie i zwykle rejestruje zdarzenie.
Rozwiązany problem
Czarne listy (blacklisting) blokują tylko znane zagrożenia i są bezradne wobec nowych wariantów złośliwego oprogramowania; w stabilnych systemach bezpieczniej jest zezwalać tylko na znane, zaufane aplikacje.