Əsas fikir
Hər istisnaya sahib, məqsəd, əhatə və bitmə tarixi təyin edin; siyahını mütəmadi təmizləyin.
İcazəli siyahı (allowlist) və qadağa siyahısı (denylist)
İcazəli siyahı yalnız siyahıda olan obyektlərə icazə verir; qadağa siyahısı tanınmış obyektləri bloklayıb qalanını buraxa bilər. İcazəli siyahı standart olaraq daha məhdudlaşdırıcıdır, lakin səhv və köhnə qeydlər qanuni girişə mane ola bilər. Terminlərə əlavə olaraq konkret sistemin default davranışını yoxlayın.
Giriş nəzarətində IP allowlist
IP allowlist firewall və ya xidmətin özündə tətbiq oluna bilən giriş siyasətidir, ayrıca alternativ məhsul deyil. Mənbə ünvanı ilə yanaşı xidmət, port və digər dəstəklənən şərtlər tətbiq oluna bilər. Ünvanlar dəyişə və NAT və ya proxy arxasında paylaşıla bilər; geniş subnet gözlənilməyən istifadəçiləri də daxil edə bilər. İcazəli ünvan identifikasiya və autentifikasiyanı əvəz etmir və məzmunun təhlükəsiz olduğunu sübut etmir.
Qeydləri yoxlayın və idarə edin
Tətbiq və fayl allowlisting üçün yeni proqram təminatının təsdiq qaydasını da müəyyən edin. Giriş qeydlərinin həyat dövrünü aşağıdakı kimi idarə edin.
Sorğu verin
İş səbəbini, tələb olunan resursu və əhatəni qeyd edin.
Mənbə və xidməti yoxlayın
Faktiki çıxış ünvanını və xidməti sahib ilə yoxlayın; geniş icazədən çəkinin.
Dar əhatə ilə təsdiqləyin
Sahib, təsdiq edən şəxs, bitmə tarixi və audit qeydi ilə məhdud icazə verin.
Nəzərdən keçirin və ləğv edin
Dəyişmiş ünvanları yoxlayın; vaxtı bitmiş və lazım olmayan icazəni ləğv edin.
IP ünvanının allowlist-də olub-olmadığını yoxlayın
Yalnız səlahiyyətli sistem sahibinin təsdiqi ilə firewall və ya xidmət konsolunda tətbiq olunan qaydanı və logları yoxlayın. İstifadəçinin şəbəkədən çıxan ictimai IP ünvanı NAT və ya proxy səbəbindən cihazın lokal ünvanından fərqlənə bilər; doğru mənbəni şəbəkə sahibindən dəqiqləşdirin. Giriş çatışmırsa, yeni ünvanı birbaşa siyahıya əlavə etmək əvəzinə rəsmi dəyişiklik sorğusu açın.