Définition de la liste blanche
Une liste blanche, ou liste d'autorisation, est un processus de sécurité dans lequel les utilisateurs ne peuvent accéder à un réseau, un appareil ou un système que s'ils figurent sur une liste préapprouvée. Cela s'applique non seulement aux personnes, mais également aux applications, aux sites web ou aux adresses IP. Une liste blanche est le contraire d'une liste noire, ou liste de blocage : elle autorise les utilisateurs approuvés à utiliser un système ou un réseau. Il s'agit d'une approche plus sécurisée et axée sur la confiance que le blocage. Une liste d'autorisation est similaire à une liste VIP. Toute personne ne figurant pas sur la liste n'est pas autorisée à accéder à votre réseau ou à votre appareil.
Liste blanche et liste noire
La liste blanche est généralement considérée comme une solution plus sûre que la liste noire. Les listes de blocage fonctionnent en autorisant l'accès à tous les utilisateurs, à l'exception de ceux qui figurent sur la liste. Mais de cette manière, un individu malveillant encore inconnu pourrait contourner vos défenses. La liste blanche est soumise à des règles plus strictes.
Cas d'utilisation de la liste blanche
- Contrôle d'accès au réseau. L'une des utilisations les plus courantes de la liste blanche consiste à restreindre l'accès à un réseau. Dans ce cas, seuls les appareils ou utilisateurs préapprouvés peuvent se connecter. Cela peut empêcher l'accès non autorisé aux informations ou ressources sensibles de l'entreprise.
- Contrôle des applications. La liste blanche peut limiter l'installation et l'exécution d'applications sur un système. Seules les applications préapprouvées seront autorisées à s'exécuter afin d'empêcher les logiciels malveillants de s'infiltrer dans le système.
- Filtrage de sites web. La liste blanche peut empêcher les utilisateurs du réseau d'accéder à des sites web qui n'ont pas été préalablement approuvés. Certaines entreprises l'utilisent pour empêcher leurs employés d'accéder à des sites web non liés au travail. Les parents procèdent souvent ainsi afin de protéger leurs enfants contre les contenus inappropriés.
- Filtrage des e-mails. La liste blanche peut également filtrer les e-mails entrants en fonction de leur expéditeur afin de prévenir les attaques de phishing et autres escroqueries par e-mail.
- Contrôle d'accès aux appareils. La liste blanche peut être utilisée pour restreindre l'accès à certains périphériques, tels que les clés USB ou les imprimantes. Cela peut également empêcher tout accès non autorisé ou vol de données.
