Die Zulassungsliste f\u00fcr Anwendungen, auch als Anwendungs-Whitelist bekannt, ist eine wichtige Sicherheitsstrategie, die die Ausf\u00fchrung nicht autorisierter Anwendungen in einem System verhindert. Es funktioniert nach dem Prinzip \u201eStandardvertrauen\u201c und l\u00e4sst nur die Ausf\u00fchrung vorab genehmigter und spezifizierter Programme zu.<\/p>\n
Das Konzept der Zulassungsliste f\u00fcr Anwendungen entstand aus der Notwendigkeit heraus, die Sicherheit zu erh\u00f6hen und Schadsoftware innerhalb von Computersystemen einzuschr\u00e4nken. Obwohl das genaue Datum seiner Einf\u00fchrung nicht klar ist, verbreitete es sich zu Beginn des 21. Jahrhunderts zunehmend, als die Internetnutzung und die digitalen Bedrohungen zunahmen. Dabei handelt es sich in erster Linie um eine Reaktion auf traditionelle Blacklisting-Methoden, die an Wirksamkeit verloren haben, da sich Art und Anzahl der Bedrohungen im Laufe der Zeit ver\u00e4ndert und zugenommen haben.<\/p>\n
Die Zulassungsliste f\u00fcr Anwendungen ist eine Cybersicherheitstechnik, die dabei hilft, zu kontrollieren, welche Anwendungen in einem System ausgef\u00fchrt werden k\u00f6nnen. Es basiert auf der Richtlinie \u201eStandardverweigerung\u201c, bei der jeder Software oder Anwendung, die nicht ausdr\u00fccklich in der Zulassungsliste enthalten ist, die Ausf\u00fchrung verweigert wird. Diese Technik unterscheidet sich von herk\u00f6mmlicher Antivirensoftware, die normalerweise nach dem Prinzip \u201eStandardzulassung\u201c arbeitet.<\/p>\n
Der Prozess umfasst typischerweise die Katalogisierung aller Anwendungen, die f\u00fcr den Gesch\u00e4ftsbetrieb notwendig und genehmigt sind. Diese Anwendungen werden dann auf eine Zulassungsliste gesetzt, w\u00e4hrend alle anderen standardm\u00e4\u00dfig gesperrt sind. Dadurch wird die Angriffsfl\u00e4che verringert, indem die Anzahl potenziell ausnutzbarer Anwendungen minimiert wird.<\/p>\n
Die Zulassungsliste f\u00fcr Anwendungen funktioniert in erster Linie durch die Verwendung von Richtlinien, die definieren, welche Anwendungen ausgef\u00fchrt werden d\u00fcrfen. Die Richtlinie pr\u00fcft jede Anwendung anhand der Zulassungsliste, bevor sie ausgef\u00fchrt werden darf. Wenn die Anwendung nicht auf der Zulassungsliste steht, wird sie standardm\u00e4\u00dfig blockiert.<\/p>\n
Zur Identifizierung von Anwendungen in einer Zulassungsliste werden verschiedene Methoden verwendet:<\/p>\n
Im Folgenden sind einige wichtige Merkmale der Zulassungsliste f\u00fcr Anwendungen aufgef\u00fchrt:<\/p>\n
Zulassungslisten f\u00fcr Anwendungen k\u00f6nnen anhand ihrer Kontrollebenen kategorisiert werden:<\/p>\n