Gestion des règles HIPS

Il s'agit d'une liste de règles définies par l'utilisateur et ajoutées automatiquement dans le système HIPS. Pour plus de renseignements sur la création de règles et les opérations HIPS, reportez-vous au chapitre Paramètres des règles HIPS. Vous pouvez consultez aussi Principe général des HIPS.

Colonnes

Règle - Nom de la règle défini par l'utilisateur ou choisi automatiquement.

Activée - Désactivez ce commutateur si vous voulez que la règle reste inscrite sur la liste, mais sans l'utiliser.

Action - La règle spécifie une action - Autoriser, Bloquer ou Demander - qui devrait être exécutée lorsque les conditions sont satisfaites.

Sources - La règle ne sera utilisée que si l'événement est déclenché par cette ou ces applications.

Cibles - La règle sera utilisée uniquement si l'opération est liée à un fichier, à une application ou à une entrée de registre spécifique.

Journalisation de la gravité - Si vous activez cette option, l'information connexe à cette règle sera inscrite dans le journal HIPS.

Notifier - Une notification s'affichera dans le coin inférieur droit, lorsqu'un événement est déclenché.

Éléments de contrôle

Ajouter - Crée une nouvelle règle.

Modifier - Permet de modifier les entrées sélectionnées.

Supprimer - Supprime les entrées sélectionnées.

Priorité pour les règles HIPS

Il n'y a pas d'options pour ajuster le niveau de priorité des règles HIPS à l'aide des boutons haut/bas (comme c'est le cas pour les règles de pare-feu où les règles sont exécutées de haut en bas).

• Toutes les règles que vous créez ont la même priorité
• Plus la règle est spécifique, plus la priorité est élevée (par exemple, la règle qui s'applique à une application en particulier a une priorité supérieure à celle qui s'applique à toutes les applications).
• En interne, le système HIPS contient des règles de priorité supérieure qui ne vous sont pas accessibles (par exemple, vous ne pouvez pas écraser les règles définies pour l'autodéfense).
• Une règle que vous créez et qui pourrait geler votre système d'exploitation ne sera pas appliquée (aura la priorité la plus basse)