HIPS-järjestelmä (Host-based Intrusion Prevention System)

Host-based Intrusion Prevention System (HIPS-järjestelmä) suojaa järjestelmää haittaohjelmilta ja muulta epätoivotulta toiminnalta, joka vaikuttaa tietokoneeseen kielteisesti. HIPS käyttää kehittynyttä analyysiä yhdessä verkkosuodattimen havaitsemisominaisuuksien kanssa suoritettavien prosessien, tiedostojen ja rekisteriavainten tarkkailemiseen. HIPS toimii erillään reaaliaikaisesta tiedostojärjestelmän suojauksesta, eikä se ole palomuuri.

Voit määrittää HIPS-asetukset kohdassa Lisäasetukset > Suojaukset > HIPS > HIPS (Host Intrusion Prevention System). HIPS:n tila (käytössä / ei käytössä) näytetään tuotteen ESET Endpoint Security pääikkunassa > Asetukset > Tietokone.

HIPS

Ota HIPS käyttöön – ESET Endpoint Security ottaa oletusasetuksen mukaan HIPS:n käyttöön. HIPS:n poistaminen käytöstä poistaa käytöstä myös muut HIPS-ominaisuudet, kuten hyödynnän eston.

Ajurit, joiden lataaminen on aina sallittu – Valittujen ajurien lataaminen on sallittua aina riippumatta määritetystä suodatustilasta, ellei sitä nimenomaisesti ole estetty käyttäjäsäännöllä.

Ota laajennettu muistin tarkistus käyttöön toimii yhdessä hyödynnän eston kanssa. Se vahvistaa suojausta haittaohjelmilta, jotka on suunniteltu välttämään haittaohjelmien torjuntaohjelmien tunnistus tarkoituksellista monimutkaistamista tai salausta hyödyntämällä. Laajennettu muistin tarkistustoiminto on oletusarvoisesti käytössä. Lisätietoja tästä suojaustyypistä on sanastossa.

Ota hyödynnän esto käyttöön on suunniteltu turvaamaan tietoturvahyökkäyksissä yleisesti hyödynnettyjä sovelluksia, kuten verkkoselaimia, PDF-lukuohjelmia, sähköpostiohjelmia ja MS Officen osia. Hyödynnän esto on oletusarvoisesti käytössä. Lisätietoja tästä suojaustyypistä on sanastossa.

Suodatustila voidaan toteuttaa jossakin seuraavista tiloista:

Oppimistilan päättymisen jälkeen asetettu tila – Valitse oppimistilan päättymisen jälkeen käytettävä suodatustila. Päättymisen jälkeen Kysy käyttäjältä -asetus edellyttää järjestelmänvalvojan oikeuksia, jotta HIPS-suodatustilaa voidaan muuttaa.

HIPS-järjestelmä valvoo käyttöjärjestelmän sisäisiä tapahtumia ja reagoi sääntöjen mukaisesti. Säännöt ovat samankaltaisia kuin palomuurin säännöt. Avaa HIPS-säännöt-editori valitsemalla Säännöt-kohdan vierestä Muokkaa. HIPS-sääntöjen ikkunassa voit valita, lisätä, muokata ja poistaa sääntöjä. Lisätietoja sääntöjen luonnista ja HIPS-toiminnoista on HIPS-säännön muokkaamista käsittelevässä kohdassa.

Kirjaa kaikki estetyt toiminnot – Kaikki estetyt toiminnot kirjataan HIPS-lokiin. Käytä tätä ominaisuutta vain, kun ESETin tekninen tuki niin pyytää, koska toiminto saattaa luoda valtavan lokitiedoston ja hidastaa tietokonettasi.

Ilmoita, kun käynnistyssovelluksissa ilmenee muutoksia – Työpöytäilmoitus tuodaan näkyviin aina, kun sovellus lisätään järjestelmän käynnistykseen tai poistetaan siitä.

Itsepuolustus

Ota itsepuolustus käyttöön – ESET Endpoint Security käyttää HIPS-järjestelmän osana sisäänrakennettua itsepuolustusta, joka estää haittaohjelmia vioittamasta virustorjuntaasi ja vakoiluohjelmasuojaustasi ja poistamasta niitä käytöstä. Itsepuolustus suojaa kriittisiä järjestelmän ja ESETin prosesseja, rekisteriavaimia ja tiedostoja luvattomalta käsittelyltä. ESET Management-agentti on myös suojattu, kun se on asennettu.

Ota suojattu palvelu käyttöön – ottaa ESET-palvelun (ekrn.exe) suojauksen käyttöön. Kun asetus on käytössä, palvelu käynnistetään suojattuna Windows-prosessina, jotta haittaohjelmahyökkäyksiltä voidaan puolustautua. Tämä asetus on käytettävissä Windows 8.1:ssä ja Windows 10:ssä.

Perusteellinen toiminnan tarkistus

Ota perusteellinen toiminnan tarkistus käyttöön on toinen suojaustaso, joka toimii HIPS-ominaisuuden osana. Tämä HIPS-laajennus analysoi kaikkien tietokoneella käytettävien ohjelmien toimintaa ja varoittaa sinua, jos prosessi toimii haitallisesti.

Perusteellisen toiminnan tarkistuksen HIPS-poikkeusten avulla voidaan ohittaa prosesseja analyysistä. Kaikkien prosessien tarkistamisen voi varmistaa luomalla ohituksia vain silloin, kun niitä todella tarvitaan.

Kiristysohjelmasuojaus

Ota kiristysohjelmasuojaus käyttöön – Tämä on suojauskerros, joka toimii HIPS-ominaisuuden osana. Kiristyshaittaohjelmasuojauksen toimiminen edellyttää ESET LiveGrid®-mainejärjestelmän käyttöönottoa. Lue lisätietoja tästä suojaustyypistä.

Ota käyttöönIntel® Threat Detection Technology auttaa havaitsemaan kiristysohjelmahyökkäykset hyödyntämällä ainutlaatuista Intel-suorittimen telemetriaa havaitsemisen tehokkuuden lisäämiseksi, väärien hälytysten vähentämiseksi ja näkyvyyden parantamiseen edistyneiden havaitsemisen välttämiseen käytettyjen tekniikoiden tunnistamiseksi. Katso tuetut suorittimet.

Ota kiristysohjelmasuojauksen tarkastustila käyttöön – Kaikkea kiristyshaittaohjelmasuojauksen tunnistamaa ei automaattisesti estetä, vaan kirjataan tietyn vakavuusasteen varoituksena ja lähetetään hallintakonsoliin "TARKASTUSTILA"-merkinnällä. Järjestelmänvalvoja voi joko jättää tällaiset tunnistukset pois ja estää lisätunnistukset tai pitää ne aktiivisina, mikä tarkoittaa, että tarkastustilan loputtua tunnistetut kohteet estetään ja poistetaan. Myös tarkastustilan käyttöönotto ja käytöstä poisto kirjataan tuotteeseen ESET Endpoint Security. Tämä asetus on käytettävissä vain ESET PROTECT On-Prem-käytäntökokoonpanoeditorissa.

Palauta tiedostot kiristysohjelmahyökkäyksen jälkeenTämä ominaisuus on oletusarvoisesti käytössä. Se parantaa kiristysohjelmasuojausta tallentamalla asiakirjojen varmuuskopion ja palauttamalla salatut tiedostot tunnistuksen jälkeen.

Luettelo poissuljetuista kansioista – Voit sulkea tietyt kansiot pois varmuuskopioinnista.

Luettelo suojatuista tiedostotyypeistä – Voit lisätä tiedostotyyppejä tai muokata olemassa olevaa luetteloa, joka sisältää yleisesti suojatut ja valvotut tiedostotyypit.

˄˅