HIPS - 호스트 기반 침입 방지 시스템

HIPS(호스트 기반 침입 방지 시스템)는 컴퓨터에 부정적인 영향을 주려고 시도하는 맬웨어 또는 원치 않는 활동으로부터 시스템을 보호합니다. HIPS는 네트워크 필터링의 검출 기능과 고급 동작 분석 기능을 함께 사용하여 실행 중인 프로세스, 파일 및 레지스트리 키를 모니터링합니다. HIPS는 실시간 파일 시스템 보호와는 별도로 작동하며 방화벽이 아닙니다.

고급 설정 > 보호 > HIPS > 호스트 침입 방지 시스템에서 HIPS 설정을 구성할 수 있습니다. HIPS 상태(활성화됨/비활성화됨)는 ESET Endpoint Security 기본 프로그램 창 > 설정 > 컴퓨터에 표시됩니다.

HIPS(호스트 침입 방지 시스템)

HIPS 활성화 – HIPS는 ESET Endpoint Security에서 기본적으로 활성화되어 있습니다. HIPS를 끄면 Exploit 차단 같은 나머지 HIPS 기능이 비활성화됩니다.

드라이버 로드가 항상 허용됨 - 선택한 드라이버는 사용자가 명백하게 차단한 경우를 제외하고 구성된 필터링 모드에 상관없이 항상 로드할 수 있습니다.

고급 메모리 검사기 활성화 - Exploit 차단과 함께 작동하여 난독화 또는 암호화를 사용한 맬웨어 방지 제품의 검색을 피하도록 설계된 맬웨어로부터 보호하는 기능을 강화합니다. 고급 메모리 검사기는 기본적으로 활성화되어 있습니다. 이러한 유형의 보호에 대한 자세한 내용은 용어집을 참조하십시오.

Exploit 차단 - 웹 브라우저, PDF 리더, 이메일 클라이언트 및 MS Office 구성 요소와 같은 일반적으로 악용되는 애플리케이션 유형을 강화하도록 설계되었습니다. Exploit 차단은 기본적으로 활성화되어 있습니다. 이러한 유형의 보호에 대한 자세한 내용은 용어집을 참조하십시오.

필터링 모드는 다음 모드 중 하나로 수행할 수 있습니다.

학습 모드 만료 후에 설정된 모드 - 학습 모드 만료 후에 사용할 필터링 모드를 선택합니다. 만료 후 사용자에게 요청 옵션을 사용하려면 HIPS 필터링 모드를 변경할 수 있는 관리자 권한이 필요합니다.

HIPS 시스템은 운영 체제 내의 이벤트를 모니터링하고 규칙(방화벽에서 사용된 규칙과 유사)에 따라 적절하게 반응합니다. 규칙 옆의 편집을 클릭하여 HIPS 규칙 편집을 엽니다. HIPS 규칙 창에서 규칙을 선택, 추가, 편집하거나 제거할 수 있습니다. 규칙 생성과 HIPS 작업에 대한 자세한 내용은 HIPS 규칙 편집에서 확인할 수 있습니다.

차단된 모든 작업 기록 - 차단된 모든 작업이 HIPS 로그에 기록됩니다. 이 기능은 매우 큰 로그 파일을 생성하여 컴퓨터 속도가 저하될 수 있으므로, ESET 기술 지원 부서에서 요청하거나 문제를 해결하는 경우에만 사용하십시오.

시작 애플리케이션에서 변경사항 발생 시 알림 - 시스템 시작 시 애플리케이션이 추가되거나 제거될 때마다 바탕 화면 알림을 표시합니다.

자기 보호

자기 방어 활성화 – ESET Endpoint Security에는 HIPS의 일부로 악의적인 소프트웨어가 안티바이러스 및 안티스파이웨어 보호를 손상시키거나 비활성화하지 못하게 하는 자기 방어 기술이 내장되어 있습니다. 자기 방어는 중요한 시스템과 ESET의 프로세스, 레지스트리 키 및 파일이 조작되지 않도록 보호해 줍니다. 설치하는 경우 ESET Management Agent도 보호됩니다.

보호 서비스 활성화 – ESET 서비스(ekrn.exe)에 대한 보호를 활성화합니다. 활성화하면 서비스가 악성코드의 공격을 방어하기 위한 보호 Windows 프로세스로 시작됩니다. 이 옵션은 Windows 8.1 및 Windows 10에서 사용할 수 있습니다.

심층 행위 검사

깊은 동작 검사 활성화 - HIPS 기능의 일부로 작동하는 추가적인 보호 기능입니다. 이 HIPS 확장 기능은 컴퓨터에서 실행 중인 모든 프로그램의 동작을 분석하고 프로세스의 동작이 악의적인 경우 경고를 표시합니다.

깊은 동작 검사에서 HIPS 제외에서는 프로세스를 분석에서 제외할 수 있습니다. 모든 프로세스에서 가능한 위협이 있는지 검사하려면 반드시 필요한 항목만 제외로 생성하는 것이 좋습니다.

랜섬웨어 보호

랜섬웨어 보호 활성화 – HIPS 기능의 일부로 작동하는 추가적인 보호 레이어입니다. 랜섬웨어 보호 기능이 작동하려면 ESET LiveGrid® 평판 시스템이 활성화되어 있어야 합니다. 이러한 유형의 보호에 대한 자세한 내용을 참조하십시오.

Intel® Threat Detection Technology 활성화 – 고유한 Intel CPU 원격 측정을 활용하여 탐지 효율성을 높이고, 오탐지 경고를 낮추며, 가시성을 확장하여 고급 회피 기술을 포착함으로써 랜섬웨어 공격을 탐지하는 데 도움이 됩니다. 지원되는 프로세서를 참조하십시오.

랜섬웨어 보호 감사 모드 활성화 - 랜섬웨어 보호에서 탐지된 모든 항목이 자동으로 차단되지는 않지만, 경고 심각도와 함께 기록되고 "감사 모드" 플래그와 함께 관리 콘솔로 전송됩니다. 관리자는 향후 탐지되지 않도록 해당 탐지를 제외할 것인지, 아니면 활성 상태를 유지할 것인지 결정할 수 있습니다. 이는 곧 감사 모드가 종료되면 해당 항목이 차단 및 제거된다는 뜻입니다. 감사 모드를 활성화/비활성화하면 ESET Endpoint Security에도 기록됩니다. 이 옵션은 ESET PROTECT On-Prem 정책 구성 편집에서만 사용할 수 있습니다.

랜섬웨어 공격 후 파일 복원이 기능은 기본적으로 활성화되어 있습니다. 문서에 대한 백업을 수행하고 궁극적으로는 탐지 후 암호화된 파일을 복원하여 랜섬웨어 보호 기능을 향상시킵니다.

제외된 폴더 목록 - 특정 폴더를 백업에서 제외할 수 있습니다.

보호된 파일 형식 목록 - 파일 형식을 추가하거나 일반적으로 보호 및 모니터링되는 파일 형식의 기존 목록을 편집할 수 있습니다.

˄˅