許可リストとは何ですか？

許可リストは、あらゆる種類の有害なセキュリティ攻撃を減らすためにアプリケーションに展開されるセキュリティ対策です。 信頼できるファイル、アプリケーション、およびプロセスのみが実行されるようにします。

これをもう少し詳しく見てみましょう。 組織は、アプリケーション許可リストを使用して、組織が使用するアプリケーションに害を及ぼす可能性のあるあらゆる種類の不正なアクティビティを制限します。 これは、これらのエンタープライズアプリケーションを保護する一種の境界バリケードです。

許可リストは、既知のファイル、アプリケーション、またはプロセスを識別し、それらのみを実行します。 一方、そのようなファイルやアクティビティはブロックまたは制限されており、組織のシステムに拡散することを許可しないため、あらゆる種類の攻撃が発生します。

ファイルがブロックされると、一部の組織はこれらのファイルを手動で確認して、どのファイルを承認できるか、または破損しているファイルを削除/修正できるかを確認します。 ただし、明確に定義されたソフトウェア制御とセキュリティポリシーを通じて、許可リストプロセスを自動的に実行するエンドポイントセキュリティソリューションがあります。

これらの措置は、そのような不正行為を完全にブロックし、すべての企業資産、企業秘密、知的財産データ、およびそのような多くの機密データを保護することができます。 このようなソリューションは、承認プロセスを自動化することで許可リストの管理を排除することにより、ダウンタイムを大幅に短縮します。

許可リストの有効性

組織は、データ、ドキュメント、およびプロセスのセキュリティに不可欠なものとして許可リストを検討しています。 比較研究を行う場合、それは包括的でエンドツーエンドのエンドポイントセキュリティを提供する利用可能なツールの1つにすぎません。

方法論とテクノロジーは、他のセキュリティプロトコルや、機械学習や行動分析などの高度な技術と組み合わせると、大きな影響を与えます。 このように、許可リストは、あらゆる種類の悪意のある攻撃をブロックおよび防止するのに大きく貢献します。

ただし、許可リストの有効性に関する重要な要素を理解する必要があります。 この対策は、作成されたポリシーと同じくらい効果的です。 定義されたポリシーが幅広いレベルである場合、かなりの数のアプリケーションを実行できます。 これにより、制御が非常に低くなるか、最小限に抑えられます。 したがって、許可リストを他の方法論と組み合わせる必要があります。 理由は、攻撃者は、許可リストに載っている他の信頼できるアプリケーションにマルウェアや悪意のあるコードを隠すことで、最も厳しい条件でも回避できるからです。

アプリケーションが脆弱でパッチが適用されていない場合、許可リストが有効になっていない可能性があります。

（また読む：ネットワークセキュリティとは何ですか？）

許可リストの成功を測定する方法は？

アプリケーションの許可リストの管理には、測定可能な非常に明確に定義された成功基準があります。 ただし、違いは、策定されたポリシーとその後に実行される運用プロセスにあります。

組織での許可リストの成功を測定するために従うべきいくつかの方法を次に示します。

• ネットワークにリンクされているすべてのクライアントとサーバーに予防的なファイル実行ポリシーを適用します。

• ユーザーが仕事の一部としてそれらのファイルを必要とするために知られているファイルを実行するための選択的な許可。

• 適切なポリシーが適切なユーザーセットに適用されるように、明確に定義されたアクセス制御を適用します。

• 最小特権の原則を展開します。これにより、エンドユーザーはこれらのポリシーをバイパスできなくなります。

• 既知のすべてのバイパス手法を追跡し、これが組織の脆弱性管理プロセスに組み込まれていることを確認します。

• そのような試みのすべてのログと記録を中央の場所に保存します。

重要なポイントは何ですか？

許可リストに関しては、次の重要なポイントがあります。

• このセキュリティプロトコルの実装にはかなりの時間がかかり、組織は変更に備える必要があります。 企業はまた、時間、人、お金の形でリソースを持っている必要があります。 ユーザーは、実際には使用すべきではないいくつかのアプリケーションをすでに使用している可能性がありますが、効果的なコミュニケーションを行うには、組織はユーザーに快適さを提供し、ユーザーを参加させる必要があります。 ネットワーク全体で作業する前でも、実装と展開の戦略をテストすることをお勧めします。

• 使用するアプリケーションを選択する独自の方法を持っている技術者がいるかもしれません。 この方法を停止し、一貫性を持たせる許可リストポリシーを適用することをお勧めします。 許可リストとは何か、それが組織にどのように役立つかについて適切に説明してください。

• お使いのオペレーティングシステムのデフォルト機能として提供されているアプリケーション許可リストの機能を使用します。 これらのポリシーは、一元化された場所から簡単に構成および制御できます。 これにより、許可リストのために外部ソフトウェアを調達する必要がなくなる可能性があるため、コストを大幅に削減できます。

• 外部ソフトウェアの購入を計画している場合でも、利用可能なオプションを適切に調査していることを確認してください。 実装する予定のポリシーに沿ったソフトウェアを選択します。

• ファイルベースまたはフォルダベースのポリシーを適用することは困難です。 これは、ユーザーが通常、フォルダーへの書き込みと実行にアクセスするためです。 したがって、これを使用して、許可されていないファイルを変更できます。

要約すると、ホワイトリスト（1）とも呼ばれる許可リストは、どの組織でもデータのセキュリティに対する賢明なアプローチであると考えられてきました。 実際、ブラックリストよりも好ましい方法です。 違いは、ブラックリストは通常​​、マルウェア、トロイの木馬などの既知の要素で発生することです。

管理者は、組織に許可リストを展開した結果として定義されるユーザーアクティビティとユーザー特権をチェックする必要があります。 結局、許可リストは、あらゆる種類の脅威を検出し、堅牢なエンドポイントセキュリティを確保するための実証済みの方法論の1つです。

ドライブバイダウンロードまたはWebサイトからのファイルのダウンロード、および信頼できない電子メールの添付ファイルのオープンは、マルウェアインシデントが発生する最も一般的な理由の一部です。

ただし、明確に定義され、十分に開発された許可リストポリシーを実装すると、故意または無意識のうちに侵入する可能性のあるこのようなマルウェア攻撃に関連するリスクを軽減できます。 これらのシステムの整合性を維持することが重要です。 システムにデプロイされているアプリケーション、特に組み込みアプリケーションを知ることは重要です。 エンドポイントのセキュリティには絶対的な免除がないことは誰もが知っていますが。

その他の役立つリソース：

データセキュリティ：あなたが知る必要があるすべて

セキュリティ分析–包括的なガイド

エンドポイントセキュリティ：知っておくべきことすべて