HIPS – ระบบป้องกันการบุกรุกที่ใช้โฮสต์

ระบบ ป้องกันการบุกรุกที่ใช้โฮสต์ (HIPS) จะป้องกันระบบของคุณจากมัลแวร์และกิจกรรมที่ไม่พึงประสงค์ที่พยายามสร้างผลเสียต่อคอมพิวเตอร์ HIPS ใช้การวิเคราะห์การทำงานขั้นสูงร่วมกับความสามารถในการตรวจหาของการกรองเครือข่าย เพื่อตรวจสอบกระบวนการที่ทำงานอยู่ ไฟล์และรหัสรีจิสตรี HIPS แยกต่างหากจากการป้องกันระบบไฟล์แบบเรียลไทม์และไม่ใช่ไฟร์วอลล์ แต่จะติดตามเฉพาะกระบวนการที่ทำงานอยู่ภายในระบบปฏิบัติการเท่านั้น

คุณสามารถกำหนดการตั้งค่า HIPS ได้ในการตั้งค่าขั้นสูง > การป้องกัน > HIPS > ระบบป้องกันการบุกรุกโฮสต์ สถานะของ HIPS (เปิดใช้งาน/ปิดใช้งาน) จะปรากฏใน หน้าต่างโปรแกรมหลัก ESET Endpoint Antivirus > การตั้งค่า > คอมพิวเตอร์

HIPS

เปิดใช้งาน HIPS – เปิดใช้งาน HIPS เป็นค่าเริ่มต้นในESET Endpoint Antivirus การปิด HIPS จะปิดการใช้งานคุณลักษณะของ HIPS ที่เหลือ เช่น การป้องกันการโจมตีแบบ Exploit

อนุญาตให้โหลดไดรเวอร์ได้เสมอ – ไดรเวอร์ที่เลือกจะได้รับอนุญาตให้โหลดเสมอโดยไม่คำนึงถึงโหมดการกรองที่กำหนดค่าไว้ เว้นแต่จะมีการปิดกั้นอย่างชัดเจนโดยกฎของผู้ใช้

เครื่องสแกนหน่วยความจำขั้นสูง ทำงานผสมผสานกับการปิดกั้นการโจมตีเบราเซอร์เพื่อเสริมสร้างการป้องกันมัลแวร์ที่ถูกออกแบบมาเพื่อหลบเลี่ยงการตรวจหาของผลิตภัณฑ์การป้องกันมัลแวร์ด้วยวิธี obfuscation หรือการเข้ารหัส เครื่องมือสแกนหน่วยความจำขั้นสูงจะเปิดใช้งานตามค่าเริ่มต้น อ่านข้อมูลเพิ่มเติมเกี่ยวกับการป้องกันประเภทนี้ใน ประมวลศัพท์

เปิดใช้งานการป้องกันการโจมตีแบบ Exploit – ได้รับการออกแบบมาเพื่อปกป้องประเภทของแอพพลิเคชันที่มักถูกโจมตี เช่น เว็บเบราว์เซอร์ PDF ผู้อ่าน อีเมลไคลเอ็นต์และองค์ประกอบของ MS Office การป้องกันการโจมตีแบบ Exploit จะเปิดใช้งานเป็นค่าเริ่มต้น อ่านข้อมูลเพิ่มเติมเกี่ยวกับการป้องกันประเภทนี้ใน ประมวลศัพท์

โหมดการกรอง สามารถทำงานได้ในหนึ่งในโหมดต่อไปนี้:

โหมดได้รับการตั้งค่าหลังจากโหมดการเรียนรู้หมดอายุ – เลือกโหมดการกรองที่จะถูกใช้งานหลังจากที่โหมดการเรียนรู้หมดอายุ หลังจากหมดอายุ ตัวเลือก ถามผู้ใช้ จะต้องใช้สิทธิ์อนุญาตของผู้ดูแลระบบเพื่อทำการเปลี่ยนแปลงโหมดการกรอง HIPS

ระบบ HIPS จะตรวจสอบเหตุการณ์ภายในระบบปฏิบัติการและตอบสนองตามกฎที่คล้ายกับกฎจากไฟร์วอลล์ คลิก แก้ไข ถัดจาก กฎ เพื่อเปิดหน้าต่างการจัดการกฎของ HIPS ในหน้าต่างการจัดการกฎของ HIPS คุณสามารถเลือก เพิ่ม แก้ไข หรือลบกฎได้ คุณสามารถดูรายละเอียดเพิ่มเติมเกี่ยวกับการสร้างกฎและการดำเนินการ HIPS ได้ใน แก้ไขกฎ HIPS

บันทึกการดำเนินการที่ปิดกั้นทั้งหมด – การดำเนินการที่ปิดกั้นทั้งหมดจะถูกเขียนไปที่บันทึก HIPS ใช้คุณลักษณะนี้เฉพาะเมื่อแก้ไขปัญหาหรือร้องขอโดยฝ่ายสนับสนุนด้านเทคนิคของ ESET เนื่องจากการดำเนินการนี้อาจสร้างไฟล์บันทึกขนาดใหญ่และทำให้คอมพิวเตอร์ของคุณช้าลง

แจ้งเมื่อมีการเปลี่ยนแปลงในแอพพลิเคชันการเริ่มต้น – แสดงการแจ้งเตือนบนเดสก์ท็อปในแต่ละครั้งที่มีการเพิ่มหรือลบแอพพลิเคชันจากการเริ่มต้นระบบ

ระบบป้องกันตัวเอง

เปิดใช้งานการป้องกันตนเอง – ESET Endpoint Antivirus ใช้เทคโนโลยีการป้องกันตนเอง ในตัว ซึ่งเป็นส่วนหนึ่งของ HIPS เพื่อป้องกันซอฟต์แวร์ที่เป็นอันตรายจากความเสียหายหรือการเปิดใช้งานการป้องกันไวรัสและสปายแวร์ การป้องกันตนเองจะป้องกันระบบที่สำคัญและกระบวนการของ ESET รหัสรีจิสตรีและไฟล์ต่างๆ จากการถูกเปลี่ยนแปลง เอเจนท์ ESET Management จะได้รับการปกป้องเช่นเดียวกันเมื่อติดตั้ง

เปิดใช้งานบริการที่ได้รับการป้องกัน – เปิดใช้การป้องกันสำหรับ บริการ ESET (ekrn.exe) เมื่อเปิดใช้งานแล้ว บริการจะเริ่มต้นโดยเป็นกระบวนการ Windows ที่ได้รับการป้องกันเพื่อป้องกันการโจมตีจากมัลแวร์ โดยตัวเลือกนี้จะมีให้ใช้งานใน Windows 8.1 และ Windows 10

การตรวจสอบการทำงานเชิงลึก

การตรวจสอบการทำงานเชิงลึก เป็นระดับการปกป้องอีกชั้นหนึ่งซึ่งทำงานโดยเป็นส่วนหนึ่งของคุณสมบัติ HIPS ส่วนขยายของ HIPS นี้จะวิเคราะห์พฤติกรรมของโปรแกรมทั้งหมดที่เรียกใช้บนคอมพิวเตอร์ และเตือนคุณหากพฤติกรรมของกระบวนการเป็นอันตราย

การยกเว้น HIPS จากการตรวจสอบการทำงานเชิงลึก จะช่วยให้คุณสามารถยกเว้นกระบวนการจากการวิเคราะห์ได้ ในการทำให้แน่ใจว่าจะมีการสแกนกระบวนการทำงานทั้งหมดเพื่อหาภัยคุกคาม เราขอแนะนำให้สร้างข้อยกเว้นต่อเมื่อจำเป็นจริงๆ เท่านั้น

การป้องกันแรนซั่มแวร์

เปิดโล่ห์ป้องกันโปรแกรมเรียกค่าไถ่ – เป็นระดับการป้องกันอีกชั้นหนึ่งที่ทำงานเป็นส่วนหนึ่งของคุณลักษณะ HIPS คุณจะต้องเปิดใช้งานระบบความเชื่อถือ ESET LiveGrid® เอาไว้จึงจะสามารถใช้งานโล่ห์ป้องกันโปรแกรมเรียกค่าไถ่ได้ อ่านเพิ่มเติมเกี่ยวกับการป้องกันประเภทนี้

เปิดใช้งาน Intel® Threat Detection Technology – ช่วยตรวจจับการโจมตีของแรนซัมแวร์โดยใช้ Telemetry ของ CPU Intel ที่เป็นเอกลักษณ์เพื่อเพิ่มประสิทธิภาพการตรวจจับ ลดผลลัพธ์ที่ผิด และขยายการมองเห็นเพื่อจับเทคนิคการหลบเลี่ยงขั้นสูงได้ ดู ตัวประมวลผลที่รองรับ

เปิดใช้งานโหมดตรวจสอบการป้องกันแรนซั่มแวร์ - ทุกสิ่งที่การป้องกันแรนซัมแวร์ตรวจพบจะไม่ถูกบล็อกโดยอัตโนมัติ แต่จะได้รับการบันทึกไว้พร้อมกับระบุความรุนแรงของคำเตือน จากนั้นจะถูกส่งไปยังคอนโซลการจัดการพร้อมด้วยติดธง “โหมดตรวจสอบ” ผู้ดูแลระบบสามารถตัดสินใจได้ว่าจะยกเว้นการตรวจหาดังกล่าวเพื่อป้องกันการตรวจหาเพิ่มเติม หรืออนุญาตการตรวจหาต่อไป ซึ่งการกระทำเช่นนี้หมายถึงว่าหลังโหมดตรวจสอบสิ้นสุดลง รายการที่ถูกตรวจพบจะถูกปิดกั้นและลบออก การเปิดใช้งาน/ปิดใช้งานโหมดตรวจสอบจะเป็นการล็อกอินสู่ ESET Endpoint Antivirus อีกด้วย ตัวเลือกนี้จะสามารถใช้งานได้เฉพาะในตัวแก้ไขการกำหนดค่านโยบาย ESET PROTECT On-Prem เท่านั้น

การกู้คืนไฟล์จากโปรแกรมเรียกค่าไถ่

กู้คืนไฟล์หลังจากการโจมตีของโปรแกรมแรนซั่มแวร์ฟีเจอร์นี้จะเปิดใช้งานเป็นค่าเริ่มต้น ซึ่งช่วยปรับปรุงการป้องกันแรนซั่มแวร์ โดยทำการสำรองข้อมูลในเอกสารและขั้นสุดท้ายก็กู้คืนไฟล์ที่เข้ารหัสหลังจากการตรวจพบ

รายการโฟลเดอร์ที่ถูกยกเว้น - คุณสามารถยกเว้นการสำรองข้อมูลสำหรับบางโฟลเดอร์ได้ พาธต้องจบด้วยเครื่องหมายคั่นหลัง \ และดอกจัน * เพื่อระบุว่าเป็นโฟลเดอร์ และเนื้อหาของโฟลเดอร์ (ไฟล์และโฟลเดอร์ย่อย) ทั้งหมดนั้นจะถูกยกเว้น หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับรูปแบบการยกเว้น โปรดดูที่การยกเว้นการทำงาน

รายการประเภทไฟล์ที่มีการป้องกัน - คุณสามารถเพิ่มประเภทไฟล์หรือแก้ไขรายการประเภทไฟล์ที่มีอยู่แล้วซึ่งมักจะปลอดภัยและมีการตรวจสอบเป็นประจำ

˄˅