U-SERVER

Allowlist

БезопасностьУправлениеБазовый

Allowlist — перечень разрешающих записей или правил: система допускает только те субъекты, объекты, действия или значения, которые им соответствуют.

Allowlist — механизм контроля, при котором действие разрешается, только если его субъект, объект или параметры соответствуют разрешающим записям или правилам. Такие записи или правила могут задавать IP-адреса и сети, учётные записи, сертификаты, домены, приложения или команды. Проверка по allowlist выполняется до предоставления доступа либо выполнения операции. Для безопасного применения необходимы актуализация записей, контроль изменений и учёт исключений; устаревшая запись может сохранить ненужный доступ, а пропущенная — заблокировать легитимный процесс. Allowlist используют в правилах межсетевых экранов, доступе к административным интерфейсам, почтовой фильтрации и контроле запуска ПО. Он отличается от denylist: denylist запрещает известные нежелательные объекты, а allowlist по умолчанию не допускает всё, что не перечислено.

Синонимы и варианты написания:

разрешающий списокбелый список
Просмотров: 151

Где встречается

Статьи, в которых используется термин «Allowlist»

Связанные термины

CSR(Certificate Signing Request)

CSR — запрос на выпуск сертификата, содержащий открытый ключ и сведения о субъекте, подписанные соответствующим закрытым ключом для подтверждения владения ключевой парой.

БезопасностьУправлениеБазовый

CVE(Common Vulnerabilities and Exposures)

CVE — система идентификаторов публично раскрытых киберуязвимостей, присваивающая каждой записи уникальный номер для сопоставления бюллетеней, сканеров и исправлений.

БезопасностьУправлениеБазовый

ACME(Automatic Certificate Management Environment)

ACME — прикладной протокол автоматизации выпуска, продления и отзыва сертификатов, подтверждающий контроль заявителя над доменом или иным идентификатором.

БезопасностьУправлениеСеть

AppArmor

AppArmor — система мандатного контроля доступа Linux, ограничивающая программы профилями; профиль обычно выбирается по пути исполняемого файла, а файловые правила сопоставляются с путями.

БезопасностьLinuxУправление

AppLocker

AppLocker — встроенный механизм контроля запуска в Windows, разрешающий или запрещающий файлы по данным издателя, пути или хешу, а упакованные приложения — по атрибутам пакета.

БезопасностьWindowsУправление
Вернуться к глоссариюВсе термины на букву «A»