IP-sallimislistaus on turvamekanismi, joka rajoittaa pääsyä verkkoihin, järjestelmiin tai sovelluksiin perustuen hyväksyttyihin IP-osoitteisiin(uusi ikkuna). Vain sallittujen luettelossa olevat IP-osoitteet saavat yhdistää, kun taas kaikilta muilta pääsy estetään. IT-järjestelmänvalvojat käyttävät tätä menetelmää tyypillisesti parantaakseen organisaation verkkoturvallisuutta sallimalla vain luotettujen IP-osoitteiden olla vuorovaikutuksessa organisaation resurssien kanssa.

Vaikka tämä on pitkään tunnettu IP-valkolistauksena (IP whitelisting), suosimme termiä sallimislistaus (allowlisting), sillä se on kuvaavampi ja kulttuurisesti neutraali. Kuten käsittelemme myöhemmin tässä artikkelissa, Proton VPN for Business -asiakkaat voivat suojata yrityksensä IT-resurssit käyttämällä sallimislistausta (valkolistausta) omistettujen VPN-palvelimien IP-osoitteille, joita vain valtuutettu henkilöstö voi käyttää.

Tässä artikkelissa tarkastelemme:

Mikä on IP-osoite?

IP-osoite (Internet Protocol) on tietokoneystävällinen numeerinen tunniste, joka yksilöi jokaisen laitteen, joka yhdistää suoraan internetiin (joten jos yhdistät internetiin Wi-Fi-yhteydellä, IP-osoitteesi on sen modeemin/reitittimen osoite, johon yhdistät Wi-Fi:n kautta, eikä itse laitteesi).

IP-osoitteet toimivat paljolti kuten postiosoitteet, mahdollistaen datapakettien saapumisen oikeaan määränpäähän.

Lue lisää IP-osoitteista(uusi ikkuna)

Mitä tulee IP-sallimislistaukseen (IP-valkolistaukseen), ensimmäinen näistä toiminnoista on olennaisin – internetyhteyden yksilöllinen tunnistaminen. IP-osoitteet ovat yleensä Internet-palveluntarjoajasi(uusi ikkuna) (ISP) osoittamia.

Kuinka IP-sallimislistaus toimii?

IP-sallimislistaus (IP-valkolistaus) on käytäntö, jossa sallitaan vain tiettyjen IP-osoitteiden yhdistää yrityksen IT-resurssiin, kuten yhdyskäytäväpalvelimeen, joka hallitsee pääsyä toimiston lähiverkkoon (LAN), tai yhdistettyyn ohjelmisto palveluna (SaaS) -alustaan. Kaikki muut yhteydet evätään.

Se on estolistauksen (tunnetaan myös mustana listana) vastakohta, joka sallii yhteydet mistä tahansa IP-osoitteesta, jota ei ole erikseen estetty. Esimerkkejä siitä, kuinka IP-sallimislistausta käytetään parantamaan yritysten turvallisuutta, ovat:

  • Etäkäyttö: VPN:n tai etätyöpöytäyhteyden rajoittaminen tiettyihin IP-osoitteisiin varmistaa, että vain tunnetut ja luotetut laitteet voivat yhdistää yrityksesi resursseihin.
  • Verkkosovellukset: Pääsyn rajoittaminen hallintaliittymiin tai API-rajapintoihin joukkoon tunnettuja IP-osoitteita auttaa estämään luvatonta pääsyä.
  • Tietokantapalvelimet: Sen varmistaminen, että vain sovelluspalvelimet määritellyllä IP-alueella voivat yhdistää tietokantapalvelimeen, vähentää tietomurtojen riskiä.
  • Sähköpostipalvelimet: Sähköpostin välittämisen salliminen vain tietyistä IP-osoitteista auttaa estämään luvatonta käyttöä ja vähentämään roskapostia.

IP-sallimislistauksen edut

Yritykset käyttävät IP-sallimislistausta (IP-valkolistausta) parantaakseen verkon ja pilven turvallisuutta rajoittamalla pääsyn yrityksen resursseihin vain henkilökunnan jäsenille, jotka yhdistävät valtuutetuista IP-osoitteista. IP-sallimislistaus tarjoaa seuraavia etuja:

Käyttöoikeuksien hallinta

Määrittelemällä nimenomaisesti, mitkä IP-osoitteet voivat yhdistää verkkoon, palvelimelle tai sovellukseen, järjestelmänvalvojilla on tarkka hallinta siitä, kuka voi käyttää tiettyjä resursseja. Tämä auttaa varmistamaan, että vain luotetuilla käyttäjillä tai järjestelmillä on pääsy.

Pienennetty hyökkäyspinta-ala

Pääsyn rajoittaminen tunnettuun joukkoon IP-osoitteita minimoi potentiaalisten hyökkäysvektorien määrän. Tämä tekee haitallisille toimijoille vaikeammaksi hyödyntää haavoittuvuuksia, sillä heidän on ensin ohitettava sallittujen luettelo.

Helppo toteuttaa

IP-sallimislistaus on suoraviivaista toteuttaa ja määrittää. Useimmat palomuurit, reitittimet ja verkkopalvelimet tukevat IP-sallimislistausta pääsynvalvontaluetteloiden(uusi ikkuna) (ACL) tai vastaavien mekanismien kautta.

Parannettu valvonta ja auditointi

IP-sallimislistauksen (IP-valkolistauksen) avulla on helpompi valvoa ja kirjata pääsyyrityksiä. Mikä tahansa pääsyyritys IP-osoitteesta, joka ei ole sallittujen luettelossa, voidaan merkitä ja tutkia, tarjoten arvokasta tietoa turvallisuusauditointeja ja häiriötilanteiden hallintaa varten.

Vaatimustenmukaisuus

Monet toimialat ovat sellaisten sääntelyvaatimusten alaisia, jotka edellyttävät tiukkaa pääsynvalvontaa. IP-sallimislistaus voi auttaa organisaatioita noudattamaan tällaisia säädöksiä varmistamalla, että vain valtuutetut käyttäjät voivat käyttää arkaluonteisia tietoja tai järjestelmiä.

Suoja DDoS-hyökkäyksiä vastaan

IP-sallimislistaus voi lieventää riskiä palvelunestohyökkäyksistä(uusi ikkuna) (DDoS) sallimalla vain laillisen liikenteen sallituista IP-osoitteista. Tämä auttaa ylläpitämään kriittisten palveluiden saatavuutta ja suorituskykyä.

Parannettu verkon suorituskyky

Rajoittamalla pääsyn rajattuun joukkoon IP-osoitteita, verkkoliikennettä voidaan hallita ja suodattaa tehokkaammin, mikä voi parantaa verkon yleistä suorituskykyä.

Kustannustehokas

Verrattuna muihin turvatoimiin, IP-sallimislistaus (IP-valkolistaus) on kustannustehokas tapa lisätä ylimääräinen turvakerros. Se ei vaadi kalliita laitteistoja tai ohjelmistoja, ja sitä voidaan hallita olemassa olevalla verkkoinfrastruktuurilla.

Skaalautuvuus

IP-sallimislistaus voidaan helposti skaalata kasvavien verkkojen tarpeisiin. Uusia IP-osoitteita voidaan lisätä sallittujen luetteloon tarpeen mukaan, varmistaen, että laillisilla käyttäjillä on edelleen pääsy samalla kun turvallisuus säilyy.

IP-sallimislistauksen haitat

Vaikka se tarjoaa joitakin selkeitä turvallisuusetuja, perinteisillä IP-sallimislistauksen (IP-valkolistauksen) toimilla on joitakin potentiaalisia haittapuolia. Kuten käsittelemme alla, monet näistä haitoista voidaan voittaa käyttämällä Proton VPN for Businessin omistettuja IP-osoitteita.

Ylläpidon kuormitus

Ajantasaisen sallittujen luettelon ylläpito voi olla aikaa vievää ja työlästä. Kun käyttäjien IP-osoitteet muuttuvat (erityisesti jos he käyttävät dynaamisia IP-osoitteita), sallittujen luetteloa on päivitettävä säännöllisesti näiden muutosten heijastamiseksi.

Rajoitettu joustavuus

IP-sallimislistaus (IP-valkolistaus) voi olla rajoittavaa käyttäjille, joiden on käytettävä resursseja useista sijainneista, kuten etätyöntekijöille, mobiilikäyttäjille tai usein matkustaville työntekijöille. Jokainen uusi sijainti saattaa vaatia päivityksen sallittujen luetteloon.

Skaalautuvuus

Kyky lisätä IP-osoitteita sallittujen luetteloon tarpeen mukaan voi olla etu, mutta kun sallittavien käyttäjien tai IP-osoitteiden määrä kasvaa, luettelon hallinta voi muuttua hankalaksi. Tämä on erityisen haastavaa suurissa organisaatioissa, joissa on paljon käyttäjiä ja laitteita.

Vaikeudet dynaamisten IP-osoitteiden kanssa

Monilla ihmisillä, erityisesti kotitalouksien Internet-palveluntarjoajia käyttävillä, on dynaamisia IP-osoitteita, jotka voivat vaihtua. Tämä edellyttää jatkuvia päivityksiä sallittujen luetteloon, mikä voi olla epäkäytännöllistä ja altista virheille.

Määritysvirheet

Sallittujen luettelon manuaalinen hallinta lisää riskiä määritysvirheisiin. Laillisen IP-osoitteen virheellinen poissulkeminen voi estää tiimiäsi käyttämästä tarvittavia resursseja, kun taas luvattoman IP-osoitteen virheellinen sisällyttäminen voi luoda tietoturvahaavoittuvuuksia.

Rajoitettu suojaus

IP-sallimislistaus (valkolistaus) valvoo pääsyä vain IP-osoitteiden perusteella. Se ei suojaa uhkilta, jotka ovat peräisin sallituista IP-osoitteista, kuten vaarantuneilta laitteilta tai sisäpiirin uhkilta. Lisäturvatoimet ovat tarpeen näiden riskien käsittelemiseksi.

Käytettävyyden haasteet

Loppukäyttäjille IP-sallimislistaus voi luoda käytettävyyden haasteita. Lailliset käyttäjät saatetaan estää, jos heidän IP-osoitteensa muuttuu tai jos he yrittävät käyttää resursseja sijainnista, joka ei ole sallittujen luettelossa. Tämä voi johtaa turhautumiseen ja haitata tuottavuutta.

Matkustaminen

Käyttäjät, joiden on käytettävä resursseja matkustaessaan kansainvälisesti, voivat kohdata pääsyongelmia IP-osoitteiden muutosten vuoksi. Sallittujen luettelon päivittäminen sisältämään uusia kansainvälisiä IP-osoitteita voi olla hidasta ja vaikeaa.

Lisääntynyt verkon monimutkaisuus

IP-sallimislistauksen toteuttaminen voi lisätä verkon määritysten ja hallinnan monimutkaisuutta. Verkon ylläpitäjien on suunniteltava ja toteutettava sallimislistaussäännöt huolellisesti, mikä voi monimutkaistaa vianetsintää ja verkkosuunnittelua.

Valheellinen turvallisuudentunne

Pelkkään IP-sallimislistaukseen (IP-valkolistaukseen) luottaminen saattaa antaa valheellisen turvallisuudentunteen. Vaikka se tarjoaa ylimääräisen puolustuskerroksen, sen tulisi olla osa laajempaa, monikerroksista turvallisuusstrategiaa, joka sisältää palomuureja, salausta, tunnistautumista ja muita turvatoimia.

Proton VPN:n omistetut IP:t

Vankka ratkaisu moniin yllä mainittuihin haittoihin on vuokrata omistettuja palvelimia(uusi ikkuna) kiinteillä IP-osoitteilla Proton VPN:ltä. Nämä ovat VPN-palvelimia, joihin vain valtuutetulla henkilöstölläsi on pääsy. Lisäät sitten sallittujen luetteloon vain näiden palvelimien IP-osoitteet, sallien henkilöstöllesi turvallisen segmentoidun pääsyn yrityksesi toimistolähiverkkoihin sekä SaaS-, CaaS-, PaaS- ja IaaS-resursseihin(uusi ikkuna).

Kuinka omistetut IP-osoitteet toimivat

Lue lisää omistetuista palvelimista ja IP-osoitteista(uusi ikkuna)

Tämän tekeminen ratkaisee monia (jos ei kaikkia) perinteisempiin IP-sallimislistauksen lähestymistapoihin liittyviä haittoja.

Helppo ylläpito ja määritys

Yrityksesi tarvitsee vain lisätä sallittujen luetteloon meiltä vuokraamiesi omistettujen palvelimien IP-osoitteet. Tämä mahdollistaa myös segmentoidun pääsyn eri IT-resursseihisi, sillä voit sallia omistettuja IP-osoitteita joillekin resursseille, mutta et toisille.

Saatat esimerkiksi hallita yritystä, joka vuokraa kolme omistettua palvelinosoitetta Proton VPN:ltä. Kaikki henkilöstön jäsenet voivat käyttää palvelinta #1 päästäkseen yleisesti käytettyihin yrityksen IT-resursseihin, kuten CRM- ja yhteistyöalustoihin. Vain jotkut henkilöstön jäsenet voivat käyttää palvelinta #2, joka tarjoaa tarveperusteisen pääsyn tiettyihin yrityksen resursseihin, ja vain johtavat työntekijät voivat käyttää palvelinta #3, mikä mahdollistaa heille henkilöstöhallintatyökalujen ja muiden arkaluonteisten resurssien näkemisen.

Huomaa, että pääsy omistettuihin Proton VPN -palvelimiin on joka tapauksessa turvallista, täydellä tuella kaksivaiheiselle tunnistautumiselle(uusi ikkuna) (2FA) mobiilitunnistautumissovelluksen tai turva-avaimen kautta. Mutta IP-osoitteiden sallimislistaus tällä tavalla tarjoaa ylimääräisen turvakerroksen.

Proton VPN for Business tukee myös kertakirjautumista(uusi ikkuna) (SSO), tehden henkilöstöllesi helpoksi yhdistää turvallisesti tarvitsemiinsa yrityksen IT-resursseihin.

Turvallisuutta, johon voit luottaa

Miljoonat yritykset, toimittajat, aktivistit ja tavalliset ihmiset ympäri maailmaa luottavat Proton VPN:ään pitääkseen itsensä yksityisinä ja turvassa internetissä. Sitä me teemme. Käytämme vain vahvimpia VPN-protokollia(uusi ikkuna) niiden parhailla salausalgoritmeilla(uusi ikkuna) varmistaaksemme, että henkilöstösi laitteiden ja VPN-palvelimiemme välistä yhteyttä ei voida vaarantaa, ja valvomme jatkuvasti bare metal -palvelimiamme koko levyn salauksella mahdollisten ongelmien varalta.

Henkilöstösi voi käyttää 2FA:ta päästäkseen turvallisesti omistettuihin yhdyskäytäviisi, ja NetShield-mainosesto(uusi ikkuna)-ominaisuutemme voi auttaa pitämään laitteesi vapaina haittaohjelmien aiheuttamalta vaarantumiselta.

Pääsy mistä tahansa

Koska sinun tarvitsee vain lisätä sallittujen luetteloon omistettujen VPN-palvelimiesi IP:t, sillä ei ole väliä, työskenteleekö henkilöstösi etänä vai onko se matkoilla. Niin kauan kuin heillä on valtuutus kirjautua sisään omistetuille palvelimillesi, he voivat käyttää tarvitsemiaan resursseja mistä päin maailmaa tahansa, riippumatta siitä, muuttuuko heidän oma IP-osoitteensa.

Lue, kuinka käyttää IP-sallimislistausta IT-resurssiesi turvaamiseen(uusi ikkuna)

Lopuksi:

IP-sallimislistaus (IP-valkolistaus) voi olla arvokas turvallisuustyökalu, mutta on tärkeää olla tietoinen perinteisten IP-sallimislistauksen menetelmien rajoituksista, ja toteuttaa se vain osana kattavaa turvallisuusstrategiaa, joka käsittelee useita mahdollisia uhkia ja haasteita.

Kuitenkin Proton VPN for Businessin omistettujen palvelimien IP-sallimislistaus tarjoaa ylimääräisen turvakerroksen yrityksesi fyysisille ja yhdistetyille resursseille, tarjoten joustavan ja modernin turvallisuusratkaisun ilman perinteisemmän IP-sallimislistauksen haittapuolia.