HIPS (Host-based Intrusion Prevention System)

Host-based Intrusion Prevention System (HIPS) beskytter dit system mod malware og uønsket aktivitet, der forsøger at påvirke computeren. HIPS benytter avanceret adfærdsanalyse koblet med netværksfilterets registreringsfunktioner til at overvåge kørende processer, filer og registreringsdatabasenøgler. HIPS adskiller sig fra realtidsbeskyttelse af filsystem og er ikke en firewall. Det overvåger kun processer, der kører på operativsystemet.

Du kan finde indstillinger for HIPS under Avanceret opsætning (F5) > Registreringsprogram > HIPS > Basis. HIPS-tilstanden (aktiveret/deaktiveret) vises i hovedvinduet i ESET Endpoint Antivirus under Opsætning > Computer.

Basis

Aktivér HIPS – HIPS er som standard aktiveret i ESET Endpoint Antivirus. Hvis du slår HIPS fra, deaktiveres de øvrige HIPS-funktioner, f.eks. Exploit-blokering.

Aktivér selvforsvar – ESET Endpoint Antivirus bruger den indbyggede selvforsvarsteknologi som en del af HIPS til at forhindre, at skadelig software ødelægger eller deaktiverer din antivirus- og antispywarebeskyttelse. Selvforsvar beskytter vigtige system- og ESET-processer, nøgler i registreringsdatabasen og filer, så de ikke ændres. ESET Management-agenten er også beskyttet, når den er installeret.

Aktivér beskyttet tjeneste – Aktiverer beskyttelse af ESET-tjenesten (ekrn.exe). Når indstillingen er aktiveret, startes tjenesten som en beskyttet Windows-proces for at forsvare sig mod angreb via malware. Denne indstilling er tilgængelig i Windows 8.1 og Windows 10.

Aktivér avanceret hukommelsesscanner – arbejder sammen med Exploit-blokering om at forbedre beskyttelsen mod malware, der er designet til at undgå registrering af antimalwareprodukter via brugen af forvirring eller kryptering. Den avancerede hukommelsesscanner er som standard aktiveret. Læs mere om denne type beskyttelse i ordlisten.

Aktivér Exploit-blokering – udviklet til at styrke almindeligt udnyttede programtyper, f.eks. webbrowsere, PDF-læsere, e-mailklienter og Microsoft Office-komponenter. Exploit-blokering er som standard aktiveret. Læs mere om denne type beskyttelse i ordlisten.

Grundig inspektion af adfærd

Aktivér grundig inspektion af adfærd – endnu et beskyttelseslag, der er en del af HIPS-funktionen. Denne udvidelse til HIPS analyserer adfærd af alle programmer, der kører på computeren, og advarer dig, hvis processens adfærd er ondsindet.

HIPS-udeladelser fra grundig inspektion af adfærd gør det muligt for dig at udelade processer fra analyse. For at sikre, at alle processer scannes for mulige trusler, anbefaler vi, at du kun opretter udeladelser, når det er absolut nødvendigt.

Beskyttelse mod ransomware

Aktivér beskyttelse mod ransomware – endnu et beskyttelseslag, der fungerer som en del af HIPS-funktionen. Omdømmesystemet for ESET LiveGrid® skal være aktiveret, for at Beskyttelse mod ransomware kan fungere. Læs mere om denne type beskyttelse.

Aktivér Intel® Threat Detection Technology – Hjælper med at opdage ransomware-angreb ved at bruge unik Intel CPU-telemetri til at øge registreringseffektiviteten, reducere antallet af falsk positive beskeder og udvide synligheden for at fange avancerede unddragelsesteknikker. Se de understøttede processorer.

Aktivér Revisionstilstand – Det er ikke alt, der registreres af funktionen til beskyttelse mod ransomware, som blokeres automatisk, men det logføres med en alvorsgrad af advarsel og sendes til administrationskonsollen med flaget "REVISIONSTILSTAND". Administratoren kan enten beslutte at udelukke en sådan registrering for at forhindre yderligere registrering eller beholde den som aktiv, hvilket vil sige, at når Revisionstilstand afsluttes, blokeres og fjernes den. Aktivering/deaktivering af Revisionstilstand logføres også i ESET Endpoint Antivirus. Denne indstilling er kun tilgængelig i editoren til konfiguration af ESET PROTECT-politik.

HIPS-indstillinger

Filtreringstilstand kan udføres i en af følgende tilstande:

Tilstand angivet efter udløb af indlæringstilstand – Vælg den filtreringstilstand, der skal bruges, når indlæringstilstanden er udløbet. Når tilstanden er udløbet, kræver indstillingen Spørg bruger administrative rettigheder for at foretage en ændring af HIPS-filtreringstilstanden.

HIPS-systemet overvåger hændelser i operativsystemet og reagerer i overensstemmelse hermed på baggrund af regler, der ligner reglerne for firewallen. Klik på Rediger ud for Regler for at åbne editoren for HIPS-regler. I vinduet med HIPS-regler kan du vælge, tilføje, redigere eller fjerne regler. Du kan finde flere oplysninger om regeloprettelse og HIPS-handlinger under Rediger en HIPS-regel.