Белый список — это метод обеспечения безопасности, который разрешает доступ к системе или сети только утверждённым объектам. 2 Он включает создание списка одобренных приложений, IP-адресов или других объектов, которым разрешено взаимодействовать с системой. 2 Любому объекту, которого нет в одобренном списке, будет отказано в доступе. 2

Для управления доступом пользователей к серверу белые списки применяются следующим образом:

1. На уровне операционной системы. 2 Создаётся список одобренных приложений и процессов, которым разрешено работать в системе. 2 Запуск любого приложения или процесса, которого нет в списке, блокируется. 2
2. На сетевом уровне. 2 Создаётся список утверждённых IP-адресов или доменов, которым разрешено подключаться к сети. 2 Любое подключение с неутверждённого IP-адреса или домена блокируется. 2

Цель использования белых списков — обеспечить доступность только безопасных и необходимых ресурсов, тем самым защищая организацию от потенциальных угроз безопасности. 1

Белые списки могут быть реализованы на уровне операционной системы каждого отдельного компьютера, а также на уровне сети всей организации. 2