Whitelisting

Heb je zelf al eens geprobeerd application whitelisting en DLL whitelisting in een echte productie-omgeving te implementeren en beheren?

Bij een corporate CMS hoort m.i. het CMS niet publiekelijk te benaderen te zijn zonder fatsoenlijke firewall / whitelisting.

MAC whitelisting werkt niet als beveiligingsmethode.

Niet secured inderdaad - alleen IP whitelisting.

TIE(threath intelligence, applicatie whitelisting)( icm ATD (sandbox) is een leuke combinatie.

Wat ze in feite gedaan hebben is niet het iOS model nabootsen, wat gebaseerd is op bottom-up PKI voor alles, maar top-down whitelisting van native software.

Dan krijg je een zielig verhaaltje dat ze zonder advertenties geen geld hebben, maar er wordt nooit bij verteld dat je door middel van whitelisting zelf handelswaar wordt van tientallen bedrijven.

Geen whitelisting nodig van alle bestaande versies, gewoon de handtekening controleren.

Ik ben er erg tevreden over en heb in de afgelopen tijd maar 1 whitelisting moeten maken (youtube) via de web-interface, voor de rest blijft alle "ellende" buiten de deur (ook op alle mobiele devices).

Het toepassen van meervoudige beveiligingsmechanismen, zoals firewalls, isolatie, encryptie (TLS), HSTS, VPN-verbindingen, IP-whitelisting, authenticatie in twee stappen, etc.

Om dit soort zero-day aanvallen te voorkomen, kunnen bedrijven whitelisting toepassen.