Daftar putih situs web adalah metode kontrol akses web yang memungkinkan pengguna hanya mengunjungi situs web atau URL yang disetujui, sementara membatasi akses ke tujuan lain. Juga disebut daftar situs web yang diizinkanDengan menggunakan pendekatan penolakan secara default, aplikasi ini berguna untuk sekolah, tempat kerja, kios, perangkat bersama, dan lingkungan lain yang dikelola dengan ketat.
Ringkasan Utama
- Daftar putih situs web memang dirancang untuk bersifat restriktif: Hanya situs web, domain, atau URL yang telah ditentukan sebelumnya yang dapat diakses.
- Ini membalikkan pemblokiran situs web tradisional: Blocklist mengizinkan sebagian besar situs web dan menolak situs-situs tertentu; allowlist menolak akses kecuali situs tersebut telah disetujui.
- Terdapat berbagai metode penegakan hukum yang berbeda: Administrator dapat menggunakan kebijakan browser, filter DNS, firewall, gateway web aman, atau alat manajemen endpoint.
- Situs web modern memiliki ketergantungan: Mengizinkan example.com mungkin tidak cukup jika situs tersebut bergantung pada otentikasi terpisah, CDN, API, atau domain media.
- Manajemen terpusat sangat penting dalam skala besar: Kebijakan perlu diuji, diaudit, dan dikelola pengecualiannya secara berkelanjutan seiring dengan perubahan situs web dan kebutuhan bisnis.
Bagaimana Cara Kerja Daftar Putih Situs Web?
Sistem daftar putih situs web bekerja dengan membandingkan setiap permintaan situs web dengan daftar tujuan yang disetujui yang telah ditentukan sebelumnya. Jika domain atau URL yang diminta cocok dengan aturan yang diizinkan, akses diberikan; jika tidak, permintaan diblokir.
Anggap saja ini sebagai daftar tamu, bukan daftar orang yang dilarang. Jika suatu destinasi tidak disetujui secara eksplisit, maka destinasi tersebut tidak akan diizinkan masuk.
Microsoft Edge, misalnya, menyediakan platform untuk perusahaan. URLAllowlist kebijakan. Administrator dapat menggabungkannya dengan URLBlocklist mengandung *, yang memblokir permintaan secara luas sambil mengizinkan pengecualian yang telah ditentukan. Microsoft saat ini mendokumentasikan batasan 1,000. URLAllowlist entri.
Google Chrome Enterprise mengikuti model yang serupa. Administrator dapat memblokir semua URL dan kemudian menentukan daftar yang diizinkan yang berisi situs, jalur, skema, atau domain yang dibutuhkan pengguna.
Daftar putih situs web dapat diterapkan melalui:
- Kebijakan browser terkelola
- Penyaringan DNS
- Firewall dan server proxy
- Gerbang web yang aman
- Kebijakan titik akhir atau UEM
- Peramban kios
- Kontrol orang tua atau peramban lokal
Daftar Putih Situs Web vs. Daftar Blokir Situs Web
Perbedaan terbesar terletak pada apa yang terjadi pada situs web yang belum pernah diklasifikasikan sebelumnya.
| Faktor | Daftar Putih Situs Web | Pemblokiran Situs Web |
|---|---|---|
| Aturan default | Blokir kecuali disetujui | Izinkan kecuali diblokir |
| Situs web yang tidak dikenal | diblokir | Biasanya diizinkan |
| Paling cocok untuk | Lingkungan yang terkendali | Penjelajahan umum |
| Upaya administratif | Tertinggi | Biasanya lebih rendah |
| Fleksibilitas internet | Terbatas | Luas |
| Penggunaan khas | Kios, ruang kelas, POS, perangkat garda depan | Penelusuran karyawan, perangkat konsumen |
Daftar blokir sangat berguna ketika pengguna membutuhkan akses internet yang luas dan administrator hanya perlu membatasi kategori tertentu atau tujuan yang tidak diinginkan.
Pemberian izin akses situs web (whitelisting) lebih masuk akal ketika suatu perangkat memiliki tujuan yang dapat diprediksi. Misalnya, terminal gudang yang membutuhkan lima aplikasi web mungkin tidak memerlukan akses internet tanpa batasan.
Prinsip izin berdasarkan pengecualian ini juga mencerminkan model keamanan yang lebih luas di balik daftar aplikasi yang diizinkan. NIST mendeskripsikan daftar putih aplikasi sebagai pemberian izin kepada komponen yang berwenang, bukan hanya mengandalkan identifikasi semua hal yang tidak diinginkan.
Terapkan Daftar Putih Situs Web dalam Hitungan Menit
Aktifkan daftar putih situs web dengan cepat dan kurangi gangguan online dengan Scalefusion.
Cara menambahkan situs web ke daftar putih menggunakan Scalefusion UEM
Saat ini, semakin banyak perusahaan, tanpa memandang ukuran, yang memilih untuk membeli perangkat lunak UEM yang canggih yang memungkinkan mereka untuk menerapkan kebijakan keamanan dinamis guna melindungi data perusahaan dan mengontrol penggunaan perangkat.
Scalefusion memungkinkan pembuatan peta daftar putih situs web melalui alur kerja Situs Web yang Diizinkan, di mana administrator TI dapat menentukan URL yang disetujui secara terpusat, mempublikasikannya ke perangkat atau profil yang dikelola, dan, jika didukung, menghubungkannya ke konfigurasi khusus browser seperti Chrome di Android.
Berikut adalah panduan langkah demi langkah untuk mengkonfigurasi daftar putih situs web menggunakan Scalefusion.
Langkah 1: Dari dasbor Scalefusion Anda, pilih “Situs Web yang Diizinkan” dari menu “Profil & Kebijakan Perangkat” di sebelah kiri.
Seperti yang Anda lihat, satu situs web (https://scalefusion.com/) sudah ada dalam daftar situs web yang diizinkan.
Langkah 2: Untuk menambahkan situs web lain ke daftar putih, klik tab Izinkan Situs Web di bagian kanan atas. Setelah Anda mengklik, Anda akan melihat layar di bawah ini.
Langkah 3: Di bawah bagian Detail, masukkan nama situs web dan URL yang diformat dengan baik.
Kemudian, pilih apakah pintasan tersebut harus terlihat di layar beranda Scalefusion atau tidak (seperti yang ditunjukkan pada gambar di atas). Setelah mengklik Berikutnya, Anda akan melihat tab Pengaturan Android di bawah.
Tab Pengaturan Android digunakan untuk mengatur pintasan di Scalefusion. Peramban Kios Oleh karena itu, fitur ini tidak digunakan untuk Google Chrome. Jadi, klik Berikutnya.
Demikian pula, Pengaturan Apple dan Pengaturan Windows ditujukan untuk mengkonfigurasi pengaturan untuk peramban kios iOS Safari dan ProSurf, dan tidak diperlukan di sini. Jadi, cukup klik Simpan.
Langkah 4: Setelah mengklik Simpan, daftar utama situs web yang diizinkan akan siap, dan akan tampak seperti gambar di bawah ini.
Sekarang di halaman ini (lihat gambar di atas), Anda memiliki opsi untuk melakukan empat tindakan di bawah tab Tindakan: edit, publikasikan, batalkan publikasi, dan hapus.
Langkah 5: Klik Publikasikan untuk mempublikasikan pintasan situs web ke grup perangkat, profil, atau perangkat yang dipilih, seperti yang ditunjukkan di bawah ini.
Demikian pula, administrator TI dapat menggunakan alur kerja khusus platform untuk menerapkan daftar putih situs web untuk Android, iOS, macOS, dan Windows. Selain itu, Anda juga dapat mempublikasikan daftar situs web yang diizinkan secara langsung dengan membuka profil perangkat tertentu.
Mengapa Organisasi Menggunakan Daftar Putih Situs Web?
Organisasi menggunakan daftar putih situs web ketika akses yang dapat diprediksi lebih berharga daripada penjelajahan tanpa batasan.
Kurangi Paparan terhadap Situs Web yang Tidak Disetujui
Pengguna tidak dapat dengan mudah mengakses domain phishing, malware, atau domain baru yang tidak dikenal jika tujuan tersebut belum pernah disetujui.
Whitelisting tetap harus dianggap sebagai salah satu lapisan keamanan, bukan sebagai pengganti keamanan endpoint, perlindungan DNS, patching, atau keamanan browser.
Ciptakan Lingkungan Kerja yang Terfokus
Kios digital mungkin hanya memerlukan portal pemesanan. Perangkat POS mungkin memerlukan layanan pembayaran dan dasbor perusahaan. Tablet gudang mungkin hanya memerlukan aplikasi inventaris dan logistik.
Mengizinkan akses ke seluruh internet tidak memberikan nilai tambah yang berarti pada alur kerja ini.
Mengontrol Akses Web Siswa
Sekolah dapat menggunakan akses internet terbatas selama ujian, sesi pembelajaran khusus, atau penerapan perangkat yang dikontrol ketat.
Otoritas Kualifikasi Selandia Baru secara khusus mendefinisikan daftar putih (whitelisting) sebagai pembatasan akses siswa ke platform penilaian yang disetujui dan situs terkait selama penilaian digital.
Terapkan Kebijakan yang Konsisten di Seluruh Perangkat yang Dikelola
Sistem daftar putih situs web terpusat memungkinkan tim TI untuk memperbarui tujuan yang disetujui dari jarak jauh, alih-alih harus menyentuh setiap laptop Windows, perangkat kelas, atau kios secara manual.
Apa saja tantangan dalam melakukan whitelisting situs web?
Memasukkan situs web ke daftar putih memberikan kendali, tetapi kendali yang ketat membutuhkan pekerjaan administratif.
Tantangan terbesar meliputi:
- Situs web sah diblokir secara tidak sengaja.
- Ketergantungan situs web pihak ketiga yang tersembunyi
- Permintaan akses yang sering dari pengguna
- Mengelola daftar URL yang besar
- Layanan SaaS dinamis yang berganti domain
- Pengguna beralih peramban atau jaringan untuk menghindari penegakan hukum yang lemah.
- Aturan wildcard yang terlalu luas mengurangi keamanan.
Inilah mengapa whitelisting ketat lebih cocok untuk perangkat dengan tujuan tetap daripada peneliti, pengembang, atau karyawan lain yang pekerjaannya membutuhkan penemuan sumber daya web baru secara terus-menerus.
Praktik Terbaik Daftar Putih Situs Web
Tetapkan kebijakan sesempit mungkin, tetapi jangan terlalu sempit sehingga alur kerja yang sah terus-menerus terganggu.
Pendekatan yang dapat diterapkan adalah:
- Mulailah dengan persyaratan bisnis yang terdokumentasi.
- Uji aturan tersebut terlebih dahulu dengan kelompok perangkat kecil.
- Izinkan domain minimum yang diperlukan untuk alur kerja.
- Selidiki dependensi terlebih dahulu daripada langsung menambahkan wildcard yang luas.
- Tentukan siapa yang berwenang menyetujui situs web baru.
- Tetapkan proses untuk pengecualian sementara.
- Catat permintaan yang diblokir untuk keperluan pemecahan masalah.
- Tinjau entri lama secara berkala.
- Mencegah browser yang tidak terkelola untuk melewati kebijakan tersebut.
- Gabungkan daftar putih (whitelisting) dengan kontrol keamanan lainnya.
Google juga semakin banyak menggunakan daftar yang diizinkan daripada whitelist dalam dokumentasi teknisnya. Mekanismenya sama; "allowlist" hanya menjelaskan kebijakan tersebut secara lebih eksplisit.
Pastikan pengalaman browsing yang aman dengan daftar putih situs web Scalefusion.
Daftar putih situs web adalah langkah keamanan ampuh yang memungkinkan organisasi untuk melindungi data sensitif, meningkatkan produktivitas karyawan, dan menyederhanakan penggunaan perangkat. Dengan Penggabungan skalaDengan begitu, administrator TI dapat menentukan situs web yang disetujui, mempublikasikannya ke grup atau profil perangkat yang tepat, dan menerapkan kontrol browser dari satu dasbor sehingga perangkat yang dikelola tetap fokus pada situs yang benar-benar dibutuhkan tim Anda.
Baik organisasi Anda menggunakan perangkat Android, iOS, macOS, Linux, atau Windows, Scalefusion UEM menawarkan solusi intuitif dan efektif untuk memastikan hanya situs web tepercaya yang dapat diakses. Dengan mengambil langkah proaktif ini, bisnis dapat tetap selangkah lebih maju dari ancaman siber yang terus berkembang dan menjaga lingkungan digital yang aman.
Pertanyaan Umum Demo Slot
1. Apa artinya memasukkan situs web ke daftar putih (whitelist)?
Menambahkan situs web ke daftar putih berarti menambahkan URL atau domainnya ke daftar yang disetujui sehingga pengguna atau perangkat dapat mengaksesnya meskipun ada pembatasan web yang lebih luas. Dalam konfigurasi hanya izinkan yang ketat, situs web yang tidak ada dalam daftar ini akan tetap diblokir secara otomatis.
2. Apakah daftar putih situs web aman?
Daftar putih situs web dapat mengurangi paparan terhadap situs web yang tidak dikenal atau tidak sah karena akses ditolak kecuali tujuan tersebut telah disetujui. Namun, masuk dalam daftar putih tidak menjamin bahwa situs web tidak akan pernah dapat diretas, jadi daftar putih harus digunakan bersamaan dengan perlindungan titik akhir, peramban yang aman, pembaruan perangkat lunak, dan kontrol keamanan lainnya.
3. Apa perbedaan antara daftar putih (whitelisting) dan daftar hitam (blacklisting) situs web?
Daftar putih situs web memblokir situs web secara default dan hanya mengizinkan tujuan yang disetujui. Daftar hitam, yang semakin sering disebut daftar blokir, melakukan hal sebaliknya: sebagian besar situs web tetap dapat diakses kecuali administrator secara khusus mengidentifikasinya untuk diblokir.
4. Bagaimana cara menambahkan situs web ke daftar putih (whitelist) di Windows?
Untuk perangkat Windows yang dikelola menggunakan Microsoft Edge, administrator dapat mengkonfigurasi Microsoft. URLAllowlist kebijakan melalui kebijakan perusahaan atau pengaturan Kebijakan Grup. URL yang diizinkan dapat dipasangkan dengan URLBlocklist aturan untuk membuat pengecualian atau lingkungan penjelajahan yang hanya mengizinkan satu hal saja.
5. Bisakah saya hanya menambahkan satu situs web ke daftar putih (whitelist)?
Ya. Browser, konfigurasi kios, atau kebijakan titik akhir dapat dikonfigurasi sehingga hanya satu situs web—atau serangkaian URL terkait yang didefinisikan secara ketat—yang dapat diakses. Ingatlah bahwa situs web tersebut mungkin bergantung pada domain tambahan untuk otentikasi, skrip, API, atau sumber daya lainnya, sehingga ketergantungan tersebut mungkin juga memerlukan persetujuan.
