Персональная система предотвращения вторжений (Host Intrusion Prevention System – HIPS) Персональная система предотвращения вторжений (Host Intrusion Prevention System – HIPS)
Персональные системы предотвращения вторжений применяют с целью дополнения и усиления функций сетевых IPS-систем. Системы класса HIPS — это программное обеспечение, которое устанавливается на защищаемый ПК. HIPS производит контроль и анализ активности в операционной системе и приложениях, блокирует опасные или нежелательные действия. В отличие от антивирусных систем, выявляющих атаки и вирусы при помощи набора сигнатур, системы HIPS руководствуются принципом «анализа поведения». Это помогает выявлять не только известные атаки, но так называемые «атаки нулевого дня».
Обычно функции HIPS интегрированы с функциями антивирусных систем, в итоге этой комбинации пользователь имеет двойной защитный уровень одного продукта.
Основные функции персональных систем предотвращения вторжений (HIPS)
- Проведение анализа активности программного обеспечения с помощью использования перехватчиков системных функций, а также установки т.н. мини-фильтров.
- Дополнительный уровень контроля для «непроверенных» приложений.
- Контроль выполнения всех изменений в системе — файлов, системных параметров, ключей реестра, и т.п.
- Осуществление контроля всех сетевых соединений (функции персонального сетевого экрана).
- Выполнение анализа системных журналов событий.
- Проверка целостности.
- Нахождение программных закладок и руткинов.
Результат применения решения
- Гарантированные препятствия на пути атак в отношении рабочих станций и серверов.
- Понижение количества вирусных заражений и успешно реализованных атак на ресурсы вычислительной сети.
- Сокращение финансовых рисков при остановившейся IT-инфраструктуре.
Предлагаемые решения
Предлагаемые компанией «Аквалис» услуги специалистов по консалтингу, подбору решения, проектированию, внедрению профессиональных систем защиты от вторжений были изготовлены сотрудниками компаний:
- Код Безопасности;
- McAfee;
- TrendMicro.
|