Connect with us

Host Intrusion Prevention System (HIPS)

Security

Host Intrusion Prevention System (HIPS)

Un HIPSHost Intrusion Prevention System – è un particolare software in grado di analizzare in tempo reale il comportamento di un file all’interno del sistema operativo, per giudicarne la sua pericolosità.

Le minacce che vengono sviluppate con le moderne tecnologie, non sono facilmente rintracciabili. Per questo le società di sicurezza incontrano problemi nel progettare soluzioni in grado di bloccare il malware prima ancora che venga rilasciato l’aggiornamento specifico.

In particolare, un Host Intrusion Prevention System ha il compito di bloccare il malware controllando le sue attività: qualora il comportamento risulti sospetto, esso verrà bloccato e segnalato.

DriveSentry è un software hips gratuito.

Esso permette di scegliere quali aree di Windows tenere sotto osservazione, quali tipi di file notificare in caso di allarme e quali applicazioni escludere dal controllo chiamate Trusted Applications.

Inoltre gestisce i permessi di un processo in tre modalità: cartelle, registro e dispositivi USB. In questo modo un processo può lavorare solo sul dovuto e non può “allargarsi” altrove.

Le operazioni e le attività vengono registrate in speciali file di log, che possono essere consultati in qualunque momento.

Continue Reading
Click to comment

More in Security



News


Top News

To Top