In elk hostingpakket van eComShield zit intelligent blacklisting als standaardbeveiligingsmaatregel. Maar wat is intelligent blacklisting eigenlijk? In dit korte artikel leggen we het je uit.
Wat is intelligent blacklisting
Blacklisting is een belangrijke beveiligingsmaatregel om je webshop en server veilig te houden. Wat is intelligent blacklisting? Met intelligent blacklisting worden onbevoegden op een zwarte lijst geplaatst. Toegang tot de server of webshop wordt beperkt of geblokkeerd. Wie zijn deze onbevoegden?
- IP-adressen
- Bestanden
- Websites
- Processen
- Applicaties
Deze lijst wordt constant gemonitord. Is er een verdachte activiteit? Dan wordt er direct actie ondernomen.
Hoe werkt een zwarte lijst?
Bij het opstellen van een zwarte lijst komen verschillende stappen kijken. Uitgebreide monitoring en analyse van gegevens vormen de basis. De eerste stap is het verzamelen van gegevens. Deze gegevens komen bijvoorbeeld uit beveiligingsincidentrapporten. Vervolgens kijk je naar patronen. Is er verdacht gedrag zichtbaar? Er wordt gekeken naar de verbanden tussen deze activiteiten.
Na de analyse worden deze gegevens toegevoegd aan de zwarte lijst. Deze lijst wordt voortdurend geüpdatet met nieuwe informatie. Het is belangrijk dat er continu wordt gekeken naar nieuwe dreigingen om de omgeving zo veilig mogelijk te houden.
Voordelen van werken met een zwarte lijst
Intelligent blacklisting en een zwarte lijst vormen een proactieve manier van bescherming. Voordat dreigingen zich kunnen voordoen, worden deze al geblokkeerd. Je zorgt er dus voor dat je niet achter de feiten aanloopt, maar dreigingen vooraf tegenhoudt. Zeker omdat de machine continu het gedrag monitort.
Intelligent blacklisting is geen beveiligingsmaatregel op zichzelf. Hoewel het een effectieve manier is om dreigingen buiten te sluiten, moet je deze vorm combineren met andere beveiligingsmaatregelen. Het is een nuttige methode als onderdeel van een bredere beveiligingsstrategie.
Blacklisting is toegankelijker dan whitelisting
Blacklisting en whitelisting werken volgens een tegenovergesteld principe. Bij blacklisting heeft iedereen toegang tot de omgeving totdat diegene wordt geblokkeerd. Bij whitelisting is de toegang standaard geblokkeerd totdat iemand wordt toegelaten tot de omgeving. Whitelisting is een zeer sterke methode, maar ook tijdsintensief. Intelligent blacklisting kan daarom in sommige situaties een betere keuze zijn.
