Filterliste (Allowlist / Blocklist / Whitelist)

Eine Filterliste ist eine kuratierte Liste von zugelassenen (Allowlist) oder gesperrten (Blocklist) Elementen, die zur Zugriffssteuerung in IT-Systemen eingesetzt wird: IP-Adressen, Domains, E-Mail-Absender, Dateitypen oder Anwendungspfade. Allowlists sind im Gegensatz zu Blocklists das sicherere Prinzip, da nur explizit erlaubte Elemente Zugang erhalten; Blocklists ergänzen als schnelle Reaktion auf neue Bedrohungen (z.B. Phishing-Domains). In IT-Vergaben für E-Mail-Security, Web-Filtering und Endpoint-Protection sollten Auftraggeber die Pflege, Aktualität und Koordination von Filterlisten als Betriebspflicht des Auftragnehmers verbindlich festlegen.