ホスト侵入防止システム(HIPS)

Host-based Intrusion Prevention System (HIPS)により、コンピュータのセキュリティに悪影響を与えようとする望ましくない活動およびマルウェアからシステムが保護されます。HIPSは、高度な動作分析とネットワークフィルタリングの検出機能を連携して、実行中のプロセス、ファイル、およびレジストリキーを監視します。HIPSはリアルタイムファイルシステム保護とは異なります。

HIPS設定は、詳細設定 > 検出エンジン > HIPS > ホスト侵入防止システムで設定できます。HIPSの状態(有効/無効)は、ESET NOD32 Antivirusのプログラムのメインウィンドウ > 設定 > コンピューターの保護に表示されます。

HIPS

HIPSを有効にする - ESET NOD32 Antivirusでは既定でHIPSが有効です。HIPSをオフにすると、エクスプロイトブロッカーなどのHIPS関連機能が無効になります。

自己防衛を有効にする - ESET NOD32 Antivirusには、悪意のあるソフトウェアによってウイルス・スパイウェア対策の保護機能が破損されたり無効化されたりしないようにするHIPSの一部として、自己防衛技術が組み込まれています。自己防衛は、重要なシステムおよびESETのプロセス、レジストリキー、およびファイルを改ざんから防止します。

保護されたサービスを有効にする – ESET Service (ekrn.exe)の保護を有効にします。有効にすると、サービスは保護されたWindowsプロセスとして起動し、マルウェアによる攻撃を防御します。

詳細メモリ検査を有効にするはエクスプロイトブロックとともに動作し、難読化または暗号化を使用することで、マルウェア対策製品の検出を回避するように設計されたマルウェアに対する保護を強化します。既定では、詳細メモリ検査が有効です。この保護の詳細については、「用語集」を参照してください。

エクスプロイトブロックを有効にする - Webブラウザ、PDFリーダー、電子メールクライアント、MS Officeコンポーネントなどの一般的に利用されるアプリケーションタイプの保護を強化するための機能です。既定では、エクスプロイトブロックが有効です。この保護の詳細については、「用語集」を参照してください。

詳細動作検査

詳細動作検査を有効にするは、HIPS機能の一部として動作する別のレイヤーの保護です。このHIPSの拡張は、コンピューターで実行中のすべてのプログラムの動作を分析し、プロセスの動作に悪意がある場合はユーザーに警告します。

詳細動作検査のHIPS除外では、プロセスをスキャンから除外することができます。すべてのプロセスで脅威の可能性がスキャンされるように、絶対に必要な場合を除いては、除外を作成しないことをお勧めします。

ランサムウェア保護

ランサムウェアシールドを有効にする - HIPS機能の一部として動作する保護の別のレイヤーです。ランサムウェア保護を実行するには、ESET LiveGrid®レピュテーションシステムを有効にする必要があります。この保護の詳細を参照してください。

Intel® Threat Detection Technologyを有効にする - 固有のIntel CPUテレメトリを使用して、ランサムウェア攻撃を検出し、検出効率を高め、誤検知アラートを減らし、詳細な回避技術を検出する可視性を高めます。サポートされているプロセッサーを参照してください。

HIPS 設定

フィルタリングモードは、次のモードのいずれかで実行できます。

学習モードの期限切れの後に設定されるモード - 学習モードの期限が終了した後に使用されるフィルタリングモードを選択します。期限切れの後にユーザーに確認するオプションでHIPSフィルタリングモードを変更するには、管理者権限が必要です。

HIPSシステムはオペレーティングシステム内部のイベントを監視し、ファイアウォールで使用されるルールに似たルールに基づいて対応します。ルールの横の[編集]をクリックして、HIPSルールエディターを開きます。HIPSルールウィンドウでは、ルールを選択、追加、編集、または削除できます。ルール作成およびHIPS操作の詳細については、HIPS ルールの編集を参照してください。