Запрет по умолчанию

Запрет по умолчанию — принцип построения правил доступа, при котором действие по умолчанию имеет значение «запретить». Разрешение предоставляется только для явно описанных источников, назначений, сервисов или пользователей.

Политика обычно реализуется через завершающее запрещающее правило либо через базовую политику цепочки. Для корректной работы необходимо заранее разрешить необходимый служебный и прикладной трафик, например DNS, администрирование и зависимости сервисов, а обработку ответного трафика настроить с учётом типа фильтрации: по состоянию соединения либо отдельными правилами.

Подход применяют в межсетевых экранах, списках контроля доступа, сегментации сети и политиках доступа к сервисам. Он сокращает число неучтённых разрешений, но требует сопровождения при изменении инфраструктуры.

Запрет по умолчанию не равен запрету всего трафика: разрешающие исключения являются его обязательной частью. Он противопоставляется политике разрешения по умолчанию, при которой блокируются только явно перечисленные случаи.

Синонимы и варианты написания:

Где встречается

Связанные термины

ACME(Automatic Certificate Management Environment)

Allowlist

Brute force(Brute-force attack)

CSR(Certificate Signing Request)

CVE(Common Vulnerabilities and Exposures)