Danh sách trắng

Danh sách trắng là một công cụ bảo mật máy tính được sử dụng để phân biệt dữ liệu và hoạt động an toàn với những hoạt động và dữ liệu nguy hiểm tiềm tàng. Nó được sử dụng cụ thể để xác định người dùng, nội dung và quy trình ứng dụng nào được tin cậy và được phép chạy trên một hệ thống nhất định.

Danh sách trắng hoạt động bằng cách chỉ cho phép những mục được liệt kê cụ thể, thường thông qua nhiều bộ lọc. Nó trái ngược với danh sách đen, trong đó chỉ những mục được liệt kê cụ thể mới bị chặn. Danh sách trắng được sử dụng trong nhiều bối cảnh bảo mật khác nhau, bao gồm email, bảo mật web và mạng.

Khi một ứng dụng được đưa vào danh sách trắng, điều đó có nghĩa là ứng dụng đó đã được chọn cụ thể làm ứng dụng đáng tin cậy. Quá trình lựa chọn này thường được thực hiện bởi quản trị viên hệ thống hoặc người có trách nhiệm bảo mật tương tự. Ngoài ra, danh sách trắng có thể chứa các loại mục nhập khác, chẳng hạn như tên miền, địa chỉ IP, URL và thậm chí toàn bộ mạng.

Danh sách trắng có thể được sử dụng để đảm bảo rằng chỉ một số loại nội dung và dữ liệu nhất định mới được phép truy cập vào hệ thống hoặc các hoạt động độc hại không được phép. Ví dụ: danh sách email trắng có thể chỉ cho phép gửi hoặc nhận email từ miền riêng của tổ chức trong khi chặn gửi hoặc nhận email bên ngoài. Tương tự, danh sách trắng mạng có thể chặn quyền truy cập từ bên ngoài vào cơ sở dữ liệu nhạy cảm và ngăn các chương trình có thể gây hư hỏng cho hệ thống khi chạy.

Danh sách trắng cũng được sử dụng rộng rãi kết hợp với các biện pháp bảo mật khác nhằm tăng mức độ bảo mật trên hệ thống. Khi được sử dụng đúng cách, chúng giúp bảo vệ hệ thống khỏi các tác nhân và phần mềm độc hại, cũng như bảo vệ người dùng khỏi các trang web độc hại. Bằng cách yêu cầu các hoạt động và nguồn dữ liệu đáng tin cậy, họ cũng có thể giúp đảm bảo rằng dữ liệu không bị rò rỉ hoặc sử dụng theo cách độc hại.