Il whitelisting dei dispositivi è un controllo di sicurezza che consente a un sistema di accettare solo hardware o dispositivi di archiviazione approvati. Qualsiasi cosa non presente nella allowlist viene bloccata, anche se è collegata fisicamente. Gli amministratori di solito basano l'approvazione sul tipo di dispositivo, sul numero di serie, sull'ID del produttore o su altri identificatori.
È importante perché molti attacchi iniziano con periferiche dall'aspetto affidabile, come chiavette USB, dischi esterni o supporti sostitutivi. Negli ambienti ATM e kiosk, il whitelisting può aiutare a fermare l'installazione di malware, strumenti di manutenzione non autorizzati e la manomissione dei supporti di avvio. In pratica, i difensori lo combinano con serrature dell'armadio, controlli del firmware e registrazione degli eventi, in modo che solo i dispositivi di servizio noti possano interagire con la macchina.