Application Whitelisting

[OCTiMod]

Mijn AV licentie loopt binnenkort af en ben al een tijdje op zoek of ik bij mijn huidige AV moet verlengen of overstappen naar een andere.
Nou kom ik ook steeds vaker "Application Whitelisting" tegen en ik vind deze manier van het tegengaan van malware/badware een slimmere manier dan het huidige blacklisting.
Er zijn natuurlijk wat maren.

Application Whitelisting kan goed werken als:
-Dit slim gebeurt via een cloudserver betrouwbare signatures verkrijgen.
-Vraagt of ik de applicatie wel ken, zoals een firewall (vind het niet erg om in het begin veel vragen te krijgen)
-Sub programma's onderscheid (Ik mag dan wel Chrome gebruiken maar een plugin dient opnieuw toestemming te verkrijgen)
-Blocked by default erg sterk en diep geïntegreerd is waar geen enkele software omheen kan.

Ik weet dat Application Whitelisting niet weg gelegd is voor mams die klikgraag is bijvoorbeeld, maar ik zie zelf veel voordeel aan deze manier van beveiligen.
Ook gebruik ik Comodo Firewall welke ook veel vragen stelt maar dit neemt al snel af en dan heb je erg goede controle over welke verbindingen er open staan en door welk programma, dus in mijn ogen een ideale firewall.

Wat vinden jullie van Application Whitelisting en zie ik iets over het hoofd?

Heeft iemand ervaring hiermee en welke programma's zou ik eventueel voor thuisgebruik kunnen gebruiken?
Veel van dit soort software is voor zeer grote bedrijven en is niet eens via het net te koop maar op afspraak en voor bedrijven.

Windows Applocker (ingebakken in Windows) is geen handige optie aangezien hier continu regels aan moeten worden toegevoegd, 1 update van een programma vereist een nieuwe regel, de corporate oplossingen bieden cloud service met signatures aan waardoor dit niet handmatig hoeft plus dat deze suites enige behavor detection hebben.

Enkele voorbeelden zijn:
Bit9 Parity
Coretrace Bouncer

[Dysmael]

Er is niets mis met Applocker. Wat je waarschijnlijk over het hoofd hebt gezien is dat je dit ook kan doen op basis van pad en/of bestandsnaam. Het is niet nodig om op basis van checksums te whitelisten. Ik raad je aan je toch wat meer te verdiepen in Applocker.

Daarnaast heeft RES wat goede producten beschikbaar maar die zijn wel bestemd voor zakelijke omgevingen. Niet voor thuisgebruik dus.

[markvl]

Ik gebruik zelf Online Armor al jaren op mijn netbookje dat veel op openbare netwerken gebruikt wordt (naast een virusscanner).

Werkt voor mij goed genoeg. Ieder programma dat het netwerk op wil wordt gechecked (al heb ik geen ervaring met Chrome + plugins) en hij heeft een leer mode om je applicaties te leren kennen.