Définition Liste blanche/noire

Retour aux définitions cybersécurité ↵

Genre : ♀️

Thème(s) :
Sécurité Pratique

🇬🇧 whitelisting, blacklisting

Difficulté : 🟧

Système de sécurité définissant ce qui est connu comme malveillant ou non autorisé (liste noire).

Pour la liste blanche c’est plus compliqué selon la situation et les réglages. Dans certaines situations, la liste blanche est dite exclusive quand elle autorise tout élément de la liste blanche et bloque tout le reste (ex : sécurité applicative stricte). Dans d’autres cas, la liste blanche est une autorisation inconditionnelle des éléments de la liste blanche sans bloquer le reste (ex : filtrage web ou mail).

C’est un système viable mais n’est pas suffisant seul. Il doit rentrer dans une stratégie large : la défense en profondeur.