De combinatie cloud en white listing kan erg krachtig zijn. Door bij veel gebruikers te monitoren welke programma's uitgevoerd worden, bijvoorbeeld met hashes, kan er een redelijk beeld gekregen worden van welke programma's normaal zijn. Indien er iets uitgevoerd wordt met een onbekende hash kan dat een trigger zijn om te kijken wat dat is en daarna aan de bekende programma's toegevoegd worden, gewenst of ongewenst. Hierbij is het voor de gebruiker om te kiezen of hij al dan niet onbekende code wil kunnen draaien. Voor de meeste instanties is het classificeren veel te veel werk om die investering te rechtvaardigen. Echter indien een beveiligingsbedrijf dat doet en de hashes op afroep in de cloud beschikbaar maakt wordt die investering op alle afnemers afgewikkeld. Je wil niet zoals de huidige virusscanners af en toe een update ophalen, immers voor alle bekende applicaties zou deze veel te groot zijn en deze worden ook lang niet allemaal door een afnemer gebruikt. Plus dat je geen recente lijst nodig hebt. ...