«Белый список» — это метод контроля доступа к веб-сайтам, позволяющий пользователям посещать только одобренные веб-сайты или URL-адреса, ограничивая при этом доступ к другим ресурсам. список разрешенных веб-сайтовОн использует подход «запрет по умолчанию», что делает его полезным для школ, рабочих мест, киосков, устройств общего пользования и других строго контролируемых сред.
Основные выводы
- Функция внесения веб-сайтов в белый список по своей сути является ограничительной: Доступны только заранее определенные веб-сайты, домены или URL-адреса.
- Это отменяет традиционную блокировку веб-сайтов: Черный список разрешает доступ к большей части веб-сайтов и запрещает доступ к избранным сайтам; список разрешенных сайтов запрещает доступ, если сайт не одобрен.
- Существуют различные методы обеспечения соблюдения законодательства: Администраторы могут использовать политики браузера, DNS-фильтры, брандмауэры, защищенные веб-шлюзы или инструменты управления конечными точками.
- Современные веб-сайты имеют зависимости: Разрешить доступ к example.com может быть недостаточно, если сайт зависит от отдельной аутентификации, CDN, API или медиа-доменов.
- Централизованное управление имеет значение в масштабах всей системы: По мере изменения требований веб-сайтов и бизнеса необходимо постоянно тестировать, проверять и обрабатывать исключения, а также внедрять соответствующие политики.
Как работает белый список веб-сайтов?
Система белого списка веб-сайтов работает путем сравнения каждого запроса к веб-сайту с заранее определенным списком разрешенных адресов. Если запрашиваемый домен или URL-адрес соответствует разрешенному правилу, доступ предоставляется; в противном случае запрос блокируется.
Воспринимайте это как список гостей, а не как список лиц, которым запрещен въезд. Если место назначения не получило явного одобрения, оно не будет допущено к посещению.
Например, Microsoft Edge предоставляет корпоративное решение. URLAllowlist политика. Администраторы могут объединить ее с URLBlocklist содержащие *, которая блокирует запросы в целом, допуская при этом определенные исключения. В настоящее время Microsoft указывает ограничение в 1,000 запросов. URLAllowlist записей.
В Google Chrome Enterprise используется аналогичная модель. Администраторы могут заблокировать все URL-адреса, а затем определить список разрешенных сайтов, путей, схем или доменов, которые необходимы пользователям.
Добавить веб-сайт в белый список можно следующим образом:
- Управляемые политики браузера
- DNS-фильтрация
- Брандмауэры и прокси-серверы
- Защищенные веб-шлюзы
- Политики конечных точек или UEM
- Браузеры киосков
- Локальный родительский контроль или контроль браузера
Внесение веб-сайтов в белый список против внесения веб-сайтов в черный список
Самое существенное различие заключается в том, что происходит с веб-сайтом, который никогда ранее не был классифицирован.
| фактор | Белый список веб-сайтов | Внесение веб-сайтов в черный список |
|---|---|---|
| Правило по умолчанию | Блокировать, если не одобрено. | Разрешить, если не заблокировано |
| Неизвестные веб-сайты | Блокировать | Обычно разрешено |
| Лучше всего подходит для | Контролируемые среды | Просмотр веб-страниц общего назначения |
| Административные усилия | Высокая | Обычно ниже |
| гибкость интернета | Ограниченный | Широкий |
| Типичное использование | Киоски, учебные классы, POS-терминалы, устройства для работы с клиентами. | Просмотр сотрудниками веб-страниц, потребительские устройства |
Черный список хорошо подходит, когда пользователям требуется широкий доступ в интернет, а администраторам нужно ограничить доступ только к определенным категориям или известным нежелательным ресурсам.
Добавление веб-сайтов в белый список имеет больше смысла, когда устройство имеет предсказуемое назначение. Например, складскому терминалу, которому требуется пять веб-приложений, вероятно, не нужен неограниченный доступ в интернет.
Этот принцип разрешения по принципу исключений также отражает более широкую модель безопасности, лежащую в основе составления списков разрешенных приложений. NIST описывает составление белых списков приложений как разрешение использования авторизованных компонентов, а не как полагание исключительно на выявление всего нежелательного.
Внедрите добавление веб-сайтов в белый список за считанные минуты.
Быстро внедрите функцию добавления веб-сайтов в белый список и уменьшите количество отвлекающих факторов в интернете с помощью Scalefusion.
Как добавить веб-сайт в белый список с помощью Scalefusion UEM
Сегодня все больше компаний, независимо от их размера, предпочитают приобретать мощное программное обеспечение UEM, которое позволяет им внедрять динамические политики безопасности для защиты корпоративных данных и контроля использования устройств.
Scalefusion позволяет создавать карты разрешенных веб-сайтов с помощью рабочего процесса «Разрешенные веб-сайты», где ИТ-администраторы могут централизованно определять утвержденные URL-адреса, публиковать их на управляемых устройствах или в профилях и, где это поддерживается, подключать их к конфигурациям конкретных браузеров, таких как Chrome на Android.
Ниже приведено пошаговое руководство по настройке добавления веб-сайтов в белый список с помощью Scalefusion.
Шаг 1: На панели управления Scalefusion выберите «Разрешенные веб-сайты» в меню «Профили и политики устройств» слева.
Как видите, один веб-сайт (https://scalefusion.com/) уже находится в списке разрешенных сайтов.
Шаг 2: Чтобы добавить другой веб-сайт в белый список, нажмите на вкладку «Разрешить веб-сайт» в правом верхнем углу. После нажатия вы увидите экран, показанный ниже.
Шаг 3: В разделе «Подробности» введите название веб-сайта и правильно отформатированный URL-адрес.
Затем выберите, должен ли ярлык отображаться на главном экране Scalefusion или нет (как показано на изображении выше). После нажатия кнопки «Далее» вы увидите вкладку «Настройки Android» ниже.
Вкладка «Настройки Android» используется для установки сочетания клавиш в Scalefusion. Браузер киоска и поэтому не используется в Google Chrome. Поэтому нажмите «Далее».
Аналогично, «Настройки Apple» и «Настройки Windows» предназначены для настройки параметров браузеров Safari и ProSurf для iOS-киосков и здесь не требуются. Поэтому просто нажмите «Сохранить».
Шаг 4: После нажатия кнопки «Сохранить» ваш основной список разрешенных веб-сайтов будет готов и будет выглядеть как на изображении ниже.
На этой странице (см. изображение выше) во вкладке «Действия» вы можете выполнить четыре действия: редактировать, опубликовать, снять с публикации и удалить.
Шаг 5: Нажмите кнопку «Опубликовать», чтобы опубликовать ярлык веб-сайта для выбранных групп устройств, профилей или устройств, как показано ниже.
Аналогичным образом, ИТ-администраторы могут использовать рабочие процессы, специфичные для каждой платформы, для внедрения белого списка веб-сайтов для Android, iOS, macOS и Windows. Кроме того, вы можете опубликовать список разрешенных веб-сайтов непосредственно в профиле конкретного устройства.
Зачем организациям нужна функция «белого списка» для веб-сайтов?
Организации используют белый список веб-сайтов, когда предсказуемый доступ ценнее, чем неограниченный просмотр.
Сократите доступ к несанкционированным веб-сайтам.
Пользователь не сможет спокойно перейти на неизвестный фишинговый, вредоносный или недавно созданный домен, если целевой сайт никогда не был одобрен.
Использование белых списков по-прежнему следует рассматривать как один из уровней безопасности, а не как замену защите конечных точек, защите DNS, обновлению программного обеспечения или безопасности браузера.
Создайте условия для целенаправленной работы.
Для цифрового киоска может потребоваться только портал бронирования. Для POS-терминала может понадобиться платежный сервис и корпоративная панель управления. Для складских планшетов могут потребоваться только приложения для учета запасов и логистики.
Предоставление доступа всему интернету практически не приносит пользы этим рабочим процессам.
контроль доступа студентов к веб-сайту
В школах можно использовать режим просмотра веб-страниц только для ограниченного доступа во время экзаменов, специальных учебных занятий или при строго контролируемом использовании устройств.
Новозеландское управление по квалификациям конкретно определяет «белый список» как ограничение доступа студентов к утвержденным платформам для оценки знаний и связанным с ними сайтам во время онлайн-тестирования.
Применяйте единые политики ко всем управляемым устройствам.
Централизованное добавление веб-сайтов в белый список позволяет ИТ-командам удаленно обновлять утвержденные ресурсы, вместо того чтобы вручную вносить изменения в каждый ноутбук с Windows, учебное устройство или киоск.
Какие существуют проблемы, связанные с добавлением веб-сайтов в белый список?
Внесение веб-сайтов в белый список обеспечивает контроль, но строгий контроль влечет за собой административную работу.
К числу наиболее серьезных проблем относятся:
- Легитимные веб-сайты блокируются случайно.
- Скрытые зависимости сторонних веб-сайтов
- Частые запросы на доступ от пользователей
- Ведение больших списков URL-адресов
- Динамические SaaS-сервисы, меняющие домены.
- Пользователи меняют браузеры или сети, чтобы обойти слабые механизмы контроля.
- Чрезмерно широкие правила использования символов-заменителей снижают безопасность.
Именно поэтому строгий белый список лучше подходит для устройств фиксированного назначения, чем для исследователей, разработчиков или других сотрудников, чья работа требует постоянного поиска новых веб-ресурсов.
Рекомендации по внесению веб-сайтов в белый список
Политика должна быть максимально узкой, но не настолько, чтобы постоянно нарушались рабочие процессы.
Работоспособный подход заключается в следующем:
- Начните с документированных бизнес-требований.
- Сначала протестируйте правила на небольшой группе устройств.
- Разрешите минимальное количество доменов, необходимых для рабочего процесса.
- Вместо того чтобы сразу добавлять общие символы-заменители, следует изучить зависимости.
- Определите, кто может утверждать новые веб-сайты.
- Необходимо поддерживать процедуру обработки временных исключений.
- Зарегистрируйте заблокированные запросы для устранения неполадок.
- Периодически просматривайте старые записи.
- Предотвратите обход политики неуправляемыми браузерами.
- Сочетайте добавление в белый список с другими средствами обеспечения безопасности.
Google также все чаще использует белый список , а не Белый список в технической документации. Механизм тот же; «allowlist» просто более явно описывает политику.
Обеспечьте безопасный просмотр веб-страниц с помощью функции добавления сайтов в белый список Scalefusion.
Внесение веб-сайтов в белый список — это мощная мера безопасности, позволяющая организациям защищать конфиденциальные данные, повышать производительность труда сотрудников и оптимизировать использование устройств. ScalefusionИТ-администраторы могут определять утвержденные веб-сайты, публиковать их для соответствующих групп устройств или профилей, а также применять настройки браузера с одной панели управления, чтобы управляемые устройства могли сосредоточиться на сайтах, действительно необходимых вашим командам.
Независимо от того, использует ли ваша организация устройства Android, iOS, macOS, Linux или Windows, Scalefusion UEM предлагает интуитивно понятное и эффективное решение, гарантирующее доступ только к доверенным веб-сайтам. Предпринимая этот упреждающий шаг, предприятия могут опережать развивающиеся киберугрозы и поддерживать безопасную цифровую среду.
Часто задаваемые вопросы (FAQ)
1. Что значит добавить веб-сайт в белый список?
Внесение веб-сайта в белый список означает добавление его URL-адреса или домена в утвержденный список, чтобы пользователи или устройства могли получить к нему доступ, несмотря на более широкие веб-ограничения. В конфигурации со строгим разрешением веб-сайты, не включенные в этот список, автоматически блокируются.
2. Безопасно ли добавлять веб-сайты в белый список?
Включение веб-сайтов в белый список может снизить риск доступа к неизвестным или неавторизованным сайтам, поскольку доступ к ним запрещен, если они не были одобрены. Однако наличие сайта в разрешенном списке не гарантирует, что он никогда не будет скомпрометирован, поэтому белый список должен работать в сочетании с защитой конечных точек, безопасными браузерами, обновлениями и другими средствами контроля безопасности.
3. В чем разница между внесением веб-сайтов в белый список и в черный список?
Внесение сайтов в белый список по умолчанию блокирует определенные веб-сайты и разрешает доступ только к одобренным ресурсам. Внесение сайтов в черный список, которое все чаще называют блокировкой, делает обратное: большинство веб-сайтов остаются доступными, если администраторы специально не укажут на необходимость их блокировки.
4. Как добавить веб-сайт в белый список в Windows?
Для управляемых устройств Windows, использующих Microsoft Edge, администраторы могут настроить параметры Microsoft. URLAllowlist Политика может быть настроена с помощью корпоративных политик или параметров групповой политики. Разрешенные URL-адреса могут быть сопоставлены с URLBlocklist правила для создания либо исключений, либо строгой среды просмотра, допускающей только разрешенный просмотр.
5. Могу ли я добавить в белый список только один веб-сайт?
Да. Браузер, конфигурация киоска или политика конечной точки могут быть настроены таким образом, чтобы был доступен только один веб-сайт — или строго определенный набор связанных URL-адресов. Помните, что веб-сайт может использовать дополнительные домены для аутентификации, скриптов, API или других ресурсов, поэтому эти зависимости также могут потребовать подтверждения.
