アプリケーション許可リスト (ホワイトリスト).

アプリケーション許可リスト(旧称ホワイトリスト)は、AV の「既定で許可」を逆転させる発想です。承認されたポリシー(ハッシュ、発行者署名、パス)に合致する実行ファイル、DLL、スクリプト、インストーラだけが実行を許可され、それ以外はすべて遮断されます。Microsoft AppLocker と Windows Defender Application Control (WDAC)、Linux の fapolicyd、macOS の公証、Airlock Digital や ThreatLocker などがこのパターンを実装しています。NIST SP 800-167(Guide to Application Whitelisting)はアーキテクチャを示し、米国 CISA/NSA/FBI の Essential Eight では、標的型侵入に対し単独で最も効果的な緩和策と評価されています。ファイルレス攻撃や未署名ランサムウェアに非常に強い反面、新規ツール導入のたびに承認フローが必要で、厳格な変更管理を求めます。