L'allowlisting di rete è un controllo difensivo che consente a un sistema di connettersi solo verso domini, indirizzi IP o porte approvati. Tutto ciò che non è esplicitamente elencato viene bloccato. A differenza delle regole di blocco tradizionali, l'allowlisting parte da una postura di default-deny, particolarmente utile quando si vuole limitare in modo rigoroso dove un host, un servizio o un ambiente di test può inviare traffico.
Nella sicurezza informatica, l'allowlisting è importante perché molti attacchi dipendono dall'accesso di rete in uscita: il malware si connette a casa, ruba dati, scarica payload o raggiunge server di comando e controllo. Nelle operazioni difensive, può limitare l'esposizione delle macchine compromesse, ridurre l'accesso accidentale ai servizi live e aiutare a isolare ambienti di test sensibili. Nelle valutazioni di sicurezza informatica dell'IA, l'allowlisting di rete è una misura di contenimento che impedisce a strumenti e agenti di raggiungere obiettivi non autorizzati. Se l'elenco è troppo ampio, o se DNS, proxy o percorsi alternativi non sono coperti, un ambiente presumibilmente isolato può comunque stabilire connessioni esterne reali.