IT-Lexikon

In diesem kleinen IT-Lexikon erfährst du alles Wissenswerte rund um die spannenden Themen der Full-Stack Entwicklung und DevOps. Hier findest du klare und leicht verständliche Erläuterungen, die selbst komplexe technische Begriffe ganz einfach auf den Punkt bringen.

Whitelist
Themen aus der Full-Stack Entwicklung und DevOps

Eine Whitelist ist eine Liste von erlaubten oder vertrauenswürdigen Elementen.
Alles, was auf der Liste steht, darf passieren oder wird akzeptiert.
Alles, was nicht auf der Liste steht, wird blockiert oder ignoriert.

Das Gegenteil davon ist eine Blacklist, bei der nur bestimmte Dinge verboten werden.

Wofür Whitelists genutzt werden

Whitelists kommen in vielen Bereichen der IT vor, zum Beispiel:

E‑Mail‑Systeme

Nur bestimmte Absender oder Domains dürfen E‑Mails zustellen.
Das hilft, Spam oder Phishing zu reduzieren.

Firewalls und Netzwerke

Nur definierte IP‑Adressen oder Ports dürfen auf ein System zugreifen.
Das erhöht die Sicherheit erheblich.

Software‑ und App‑Kontrolle

Nur genehmigte Programme dürfen ausgeführt werden.
Wird oft in Unternehmen genutzt, um Malware zu verhindern.

Webseiten‑Filter

Nur bestimmte Websites dürfen besucht werden, z. B. in Schulen oder Firmen.

Skripte und Makros

Nur signierte oder freigegebene Skripte dürfen laufen, um Missbrauch zu verhindern.

Warum Whitelisting so effektiv ist

Whitelisting ist eine präventive Sicherheitsstrategie.
Statt zu versuchen, alle möglichen Bedrohungen zu erkennen, erlaubt man nur das, was ausdrücklich genehmigt wurde. Dadurch sinkt das Risiko erheblich, weil Unbekanntes automatisch blockiert wird.

Nachteile oder Herausforderungen

  • Pflegeaufwand: Neue Programme, IPs oder Absender müssen manuell freigegeben werden.
  • Kann zu Einschränkungen führen, wenn etwas versehentlich nicht auf der Liste steht.
  • Erfordert klare Prozesse und Verantwortlichkeiten.

 

Zurück