Beyaz Liste ve Kara Liste Nedir? Mobil Cihaz Güvenliği Rehberi
Beyaz liste ve kara liste, kurumsal telefon ve tabletlerde hangi uygulamaların, ağların ve içeriklerin kullanılabileceğini belirleyen iki temel erişim kontrolü yöntemidir. Bu rehberde iki yaklaşımın farkını ve MobiVisor MDM ile nasıl uygulanacağını bulacaksınız.
Son Güncelleme: 23 Ekim 2026 | Yazar: Hakan Kara
Beyaz liste (whitelist), yalnızca onaylanmış uygulama, web sitesi veya ağlara izin veren ve geri kalan her şeyi varsayılan olarak engelleyen bir güvenlik yaklaşımıdır. Kara liste (blacklist) ise her şeye izin verir, yalnızca listede yer alan riskli öğeleri engeller. Kurumsal mobil güvenlikte iki yöntem çoğunlukla birlikte kullanılır.
Uzaktan ve hibrit çalışma yaygınlaştıkça şirket verileri ofis dışındaki telefonlara, tabletlere ve el terminallerine taşındı. Bu cihazlar farklı ağlara bağlanıyor ve her gün yeni uygulamalarla karşılaşıyor. Kimlik avı (phishing) bağlantıları, şifrelenmemiş halka açık Wi-Fi ağları ve güvenliği doğrulanmamış üçüncü taraf uygulamalar bu nedenle önemli risk kaynakları arasında yer alır.
Beyaz liste ve kara liste politikaları, bu riskleri cihaz düzeyinde azaltmanın en anlaşılır yollarından biridir. Politikaları cihazlarda tek tek değil, bir mobil cihaz yönetimi (MDM) platformu üzerinden merkezi olarak uygulamak hem tutarlılık hem de denetlenebilirlik sağlar.
Kara liste (blacklist) nedir ve nasıl çalışır?
Kara liste, erişimi engellenen uygulama, web sitesi, IP adresi veya e-posta göndericilerinin tutulduğu listedir. Temel ilkesi “varsayılan olarak izin ver, yalnızca listedekileri engelle” şeklinde özetlenebilir. Listede açıkça yer almayan her öğe kullanılabilir durumda kalır.
Kara liste hangi durumlarda işe yarar?
- Kimlik avı ve zararlı içerik: Güvenlik hizmetleri, zararlı yazılım dağıttığı veya kimlik avı yaptığı tespit edilen alan adlarını ve IP adreslerini listelerine ekler. Böylece kullanıcıların bu adreslere erişme riski önemli ölçüde azalır.
- İstenmeyen e-postalar (spam): E-posta sunucuları, spam veya zararlı ek gönderen adresleri ve alan adlarını engelleyerek bu iletilerin gelen kutusuna ulaşmasını sınırlar.
- Kurumsal kullanım politikası: BT ekipleri, iş için gerekmeyen veya yüksek veri tüketen belirli uygulamaları şirket cihazlarında engelleyebilir. Bu, hem verimliliği hem de ağ kaynaklarını korur.
Kara listenin sınırlaması nedir?
Kara listeler tepkiseldir (reactive): Bir öğenin engellenebilmesi için önce riskli olduğunun bilinmesi gerekir. Yeni ortaya çıkan zararlı uygulamalar ve sahte siteler, listeye eklenene kadar erişilebilir kalabilir. Bu nedenle kara listelerin düzenli olarak güncellenmesi gerekir.
Beyaz liste (whitelist) nedir ve nasıl çalışır?
Beyaz liste, yalnızca onaylanmış ve güvenilir öğelerin bulunduğu listedir. “Varsayılan olarak engelle” (default deny) ilkesiyle çalışır: Listede olmayan uygulama çalıştırılamaz, listede olmayan siteye veya ağa erişilemez. Bu kuralın kapsamı, cihaz platformunun ve kayıt türünün desteklediği ölçüde belirlenir.
Beyaz liste hangi durumlarda tercih edilir?
- Bilinmeyen tehditlere karşı ek koruma: Henüz tanımlanmamış bir zararlı uygulama listede yer almayacağı için desteklenen cihazlarda çalıştırılamaz. Bu yaklaşım sıfırıncı gün (zero-day) saldırılarının etkisini önemli ölçüde azaltır, ancak tek başına tam koruma sağlamaz.
- Tek amaçlı cihazlar: El terminalleri, kurye tabletleri ve mağaza cihazları gibi yalnızca birkaç iş uygulaması kullanan cihazlarda beyaz liste doğal bir tercihtir. Bu senaryoda Android kiosk modu da sık kullanılır.
- Düzenlemeye tabi sektörler: Finans, sağlık ve kamu gibi hassas veri işleyen kurumlar, kullanılabilecek uygulamaları sınırlayarak veri sızıntısı riskini azaltır.
- Yanlış kullanımın önlenmesi: Çalışanlar yalnızca BT ekibinin test edip onayladığı uygulamaları kullanabilir.
Beyaz listenin zorluğu nedir?
Beyaz listenin en büyük zorluğu yönetim yüküdür. Çalışanların ihtiyaç duyduğu uygulama ve hizmetleri önceden belirlemek, yeni talepler geldikçe de listeyi güncellemek gerekir. Planlama yapılmadan devreye alınan katı bir liste iş akışını aksatabilir.
Beyaz liste ile kara liste arasındaki fark nedir?
Beyaz liste (whitelist)
- Varsayılan davranış: Her şeyi engeller, yalnızca listedekilere izin verir.
- Güvenlik düzeyi: Yüksek; bilinmeyen uygulamalar çalışmaz.
- Yönetim yükü: Yüksek; liste iş ihtiyaçlarına göre sürekli güncellenir.
- Uygun senaryo: Şirkete ait, tek amaçlı veya hassas veri işleyen cihazlar.
Kara liste (blacklist)
- Varsayılan davranış: Her şeye izin verir, yalnızca listedekileri engeller.
- Güvenlik düzeyi: Orta; yalnızca bilinen riskleri durdurur.
- Yönetim yükü: Daha düşük; ancak yeni tehditlere göre güncellenmesi gerekir.
- Uygun senaryo: Esnek kullanım gereken cihazlar ve kişisel cihazlardaki iş alanı.
Hibrit beyaz liste ve kara liste modeli nasıl kurulur?
Uygulama envanterini çıkarın
Departmanların kullandığı uygulamaları, web hizmetlerini ve kablosuz ağları listeleyin. Bu envanter, beyaz listenin ilk sürümünü oluşturur. Böylece iş için gerekli araçların yanlışlıkla engellenmesinin önüne geçersiniz.
Varsayılan engelle ile başlayı
Şirkete ait cihazlarda önce yalnızca onaylı uygulamalara izin verin. Ardından iş için gereken siteleri, uygulamaları ve kurumsal Wi-Fi ağlarını kontrollü biçimde listeye ekleyin. Bu yöntem, çalışanların farkında olmadan riskli bir bağlantı kurmasını zorlaştırır.
Listeleri düzenli gözden geçirin
Kara listeyi yeni tehditlere, beyaz listeyi değişen iş ihtiyaçlarına göre güncelleyin. Çalışanlar için basit bir talep ve onay süreci tanımlayın. Böylece listeler güvenliği korurken iş akışını aksatmaz.
MobiVisor MDM ile beyaz ve kara liste nasıl uygulanır?
MobiVisor MDM, uygulama beyaz listesi ve kara listesini, Wi-Fi izin ve engelleme listelerini yönetim panelinden cihazlara merkezi olarak dağıtmanızı sağlar. Politikalar kullanıcı grubu veya cihaz bazında atanır, böylece her departman için farklı kurallar tanımlayabilirsiniz. Ayrıntılar için MobiVisor güvenlik ve veri koruma özellikleri sayfasına göz atabilirsiniz.
Uygulama beyaz listesi ve kara listesi
Şirkete ait cihazlarda yalnızca onaylı iş uygulamalarına izin verebilir veya belirli uygulamaları engelleyebilirsiniz. Android cihazlarda Play Store dışından uygulama kurulumu da engellenebilir. Tipik kullanım örnekleri şunlardır:
- Oyun ve sosyal medya uygulamaları: İş amacı taşımayan uygulamaları kara listeye ekleyebilir veya yalnızca ilgili departmanların cihaz gruplarına açabilirsiniz.
- Mobil veri tüketimi: Yüksek veri tüketen video akış uygulamalarını engelleyebilir ve mobil veri kullanımını kontrol ederek şirket hatlarındaki paketleri koruyabilirsiniz.
Wi-Fi izin listesi ve engelleme listesi
Halka açık ve şifrelenmemiş Wi-Fi ağları, sahte erişim noktaları üzerinden trafiğin izlenmesine açık olabilir. MobiVisor MDM ile kurumsal ağların adlarını (SSID) ve kimlik doğrulama bilgilerini cihazlara yapılandırma olarak gönderebilir, Wi-Fi izin listesiyle cihazların yalnızca onaylı ağlara bağlanmasını sağlayabilirsiniz. Bu kısıtlama, cihaz platformunun ve kayıt türünün desteklediği ölçüde uygulanır.
İçerik filtresi ve güvenli tarayıcı
Web erişimi için MobiVisor Secure Browser güvenli tarayıcı özelliklerinden yararlanarak riskli sitelere erişimi sınırlayabilirsiniz. Kişisel cihazlarda ise BYOD politikası çerçevesinde yalnızca iş profili yönetilir; kişisel alan kapsam dışında kalır.
Hangi kayıt türünde ne uygulanabilir?
| Platform ve kayıt türü | Liste politikalarının kapsamı |
|---|---|
| Android Enterprise – tam yönetilen (fully managed) | Tüm cihaz; uygulama, Wi-Fi ve kurulum kısıtlamaları cihaz genelinde |
| Android Enterprise – şirkete ait iş profili (COPE) | İş profili; bazı kısıtlamalar cihaz genelinde |
| Android Enterprise – kişisel cihazda iş profili (BYOD) | Yalnızca iş profili |
| iOS/iPadOS – denetimli (supervised, ADE ile kayıt) | Tüm cihaz; izin verilen ve engellenen uygulamalar tanımlanabilir |
| iOS/iPadOS – User Enrollment | Yalnızca yönetilen uygulamalar ve veriler |
Sıkça Sorulan Sorular
BYOD ve şirkete ait cihazlarda beyaz liste uygulanabilir mi?
Evet, ancak kapsam kayıt türüne göre değişir. Şirkete ait Android cihazlarda tam yönetilen (fully managed) modda beyaz liste tüm cihaza uygulanabilir. Şirkete ait iş profili (COPE) ve kişisel cihazdaki (BYOD) iş profilinde ise politika yalnızca iş alanını kapsar; kişisel uygulamalar ve veriler yönetilmez. iOS ve iPadOS’ta cihaz genelindeki uygulama kısıtlamaları için cihazın denetimli olması gerekir.
Kara listeye eklenen uygulama cihazda zaten yüklüyse ne olur?
Sonuç platforma ve kayıt türüne bağlıdır. Android Enterprise ile yönetilen cihazlarda engellenen uygulama genellikle gizlenir veya devre dışı bırakılır; iş profilinde bu yalnızca iş alanındaki uygulamalar için geçerlidir. Denetimli iOS ve iPadOS cihazlarda engellenen uygulamalar ana ekranda görünmez ve açılamaz. Politika, cihaz MDM sunucusuyla bir sonraki eşitlemede uygulanır.
Çalışanların VPN ile kısıtlamaları aşması engellenebilir mi?
Desteklenen cihazlarda bu risk önemli ölçüde azaltılabilir. Android Enterprise’ta şirkete ait cihazlarda kullanıcının VPN ayarlarını değiştirmesi kısıtlanabilir; denetimli iOS ve iPadOS cihazlarda kullanıcının VPN yapılandırması eklemesi engellenebilir. Bilinen VPN ve proxy uygulamalarını kara listeye eklemek veya beyaz liste kullanmak ek bir koruma katmanı sağlar.
Hakan Kara
Product Manager, IOTIQ
Hakan Kara, yaklaşık bir yıldır IOTIQ bünyesinde Product Manager olarak görev yapmaktadır. Ürün süreçlerinin planlanması, ekipler arası koordinasyonun sağlanması ve genel operasyonel işleyişin sürdürülebilir şekilde ilerlemesinden sorumludur.
Mobil cihaz yönetimi, kurumsal teknoloji çözümleri ve iş süreçlerinin sadeleştirilmesi alanlarında çalışan Hakan Kara; kullanıcı ihtiyaçları, teknik gereksinimler ve şirket hedefleri arasında dengeli bir ürün yaklaşımı geliştirmeye odaklanır.
Ürün yönetimi
Mobil cihaz yönetimi
Kurumsal teknoloji çözümleri