HIPS(호스트 침입 방지 시스템)

HIPS(호스트 기반 침입 방지 시스템)는 컴퓨터에 부정적인 영향을 주려고 시도하는 맬웨어 또는 원치 않는 활동으로부터 시스템을 보호합니다. HIPS는 네트워크 필터링의 검출 기능과 고급 동작 분석 기능을 함께 사용하여 실행 중인 프로세스, 파일 및 레지스트리 키를 모니터링합니다. HIPS는 실시간 파일 시스템 보호와는 별도로 작동하며 방화벽이 아닙니다.

HIPS 설정은 고급 설정(F5) 키 > 검색 엔진 > HIPS > 기본에서 찾을 수 있습니다. HIPS 상태(활성화됨/비활성화됨)는 ESET NOD32 Antivirus 기본 프로그램 창의 설정 > 컴퓨터 보호에 표시됩니다.

기본

HIPS 활성화 – HIPS는 ESET NOD32 Antivirus에서 기본적으로 활성화되어 있습니다. HIPS를 끄면 Exploit 차단 같은 나머지 HIPS 기능이 비활성화됩니다.

자기 방어 활성화 – ESET NOD32 Antivirus에는 HIPS의 일부로 악의적인 소프트웨어가 안티바이러스 및 안티스파이웨어 보호를 손상시키거나 비활성화하지 못하게 하는 자기 방어 기술이 내장되어 있습니다. 자기 방어는 중요한 시스템과 ESET의 프로세스, 레지스트리 키 및 파일이 조작되지 않도록 보호해 줍니다.

보호 서비스 활성화 – ESET 서비스(ekrn.exe)에 대한 보호를 활성화합니다. 활성화하면 서비스가 악성코드의 공격을 방어하기 위한 보호 Windows 프로세스로 시작됩니다.

고급 메모리 검사기 활성화 - Exploit 차단과 함께 작동하여 난독화 또는 암호화를 사용한 맬웨어 방지 제품의 검색을 피하도록 설계된 맬웨어로부터 보호하는 기능을 강화합니다. 고급 메모리 검사기는 기본적으로 활성화되어 있습니다. 이러한 유형의 보호에 대한 자세한 내용은 용어집을 참조하십시오.

Exploit 차단 - 웹 브라우저, PDF 리더, 이메일 클라이언트 및 MS Office 구성 요소와 같은 일반적으로 악용되는 애플리케이션 유형을 강화하도록 설계되었습니다. Exploit 차단은 기본적으로 활성화되어 있습니다. 이러한 유형의 보호에 대한 자세한 내용은 용어집을 참조하십시오.

심층 행위 검사

깊은 동작 검사 활성화 - HIPS 기능의 일부로 작동하는 추가적인 보호 기능입니다. 이 HIPS 확장 기능은 컴퓨터에서 실행 중인 모든 프로그램의 동작을 분석하고 프로세스의 동작이 악의적인 경우 경고를 표시합니다.

깊은 동작 검사에서 HIPS 제외에서는 프로세스를 분석에서 제외할 수 있습니다. 모든 프로세스에서 가능한 위협이 있는지 검사하려면 반드시 필요한 항목만 제외로 생성하는 것이 좋습니다.

랜섬웨어 쉴드

랜섬웨어 보호 활성화 – HIPS 기능의 일부로 작동하는 추가적인 보호 레이어입니다. 랜섬웨어 보호 기능이 작동하려면 ESET LiveGrid® 평판 시스템이 활성화되어 있어야 합니다. 이러한 유형의 보호에 대한 자세한 내용을 참조하십시오.

Intel® Threat Detection Technology 활성화 – 고유한 Intel CPU 원격 측정을 활용하여 탐지 효율성을 높이고, 오탐지 경고를 낮추며, 가시성을 확장하여 고급 회피 기술을 포착함으로써 랜섬웨어 공격을 탐지하는 데 도움이 됩니다. 지원되는 프로세서를 참조하십시오.

HIPS 설정

필터링 모드는 다음 모드 중 하나로 수행할 수 있습니다.

학습 모드 만료 후에 설정된 모드 - 학습 모드 만료 후에 사용할 필터링 모드를 선택합니다. 만료 후 사용자에게 요청 옵션을 사용하려면 HIPS 필터링 모드를 변경할 수 있는 관리자 권한이 필요합니다.

HIPS 시스템은 운영 체제 내의 이벤트를 모니터링하고 규칙(방화벽에서 사용된 규칙과 유사)에 따라 적절하게 반응합니다. 규칙 옆의 편집을 클릭하여 HIPS 규칙 편집을 엽니다. HIPS 규칙 창에서 규칙을 선택, 추가, 편집하거나 제거할 수 있습니다. 규칙 생성과 HIPS 작업에 대한 자세한 내용은 HIPS 규칙 편집에서 확인할 수 있습니다.