HIPS-regelbeheer

Dit is een lijst met door de gebruiker gedefinieerde en automatisch toegevoegde regels van het HIPS-systeem. U vindt meer informatie over het maken van regels en HIPS-bewerkingen in het hoofdstuk HIPS-regels bewerken. Zie ook Algemene principe van HIPS.

Kolommen

Regel: door de gebruiker gedefinieerde of automatisch gekozen regelnaam.

Ingeschakeld: schakel deze schakelaar uit als u de regel in de lijst wilt behouden maar deze niet wilt gebruiken.

Actie: de regel geeft een actie aan, namelijk Toestaan, Blokkeren of Vragen, die moet worden uitgevoerd als aan de voorwaarden wordt voldaan.

Bronnen: de regel wordt alleen gebruikt als de gebeurtenis door een of meer toepassingen wordt/worden geactiveerd.

Doelen: de regel wordt alleen gebruikt als de bewerking verband houdt met een bepaald bestand, een bepaalde toepassing of een bepaalde registervermelding.

Ernst van logboekregistratie: als u deze optie activeert, wordt informatie over deze regel naar het HIPS-logboek geschreven.

Melden: er verschijnt een kleine pop-upmelding rechtsonder als er een gebeurtenis wordt geactiveerd.

Besturingselementen

Toevoegen: hiermee kunt u een nieuwe regel maken.

Bewerken: hiermee kunt u geselecteerde vermeldingen bewerken.

Verwijderen: hiermee worden geselecteerde vermeldingen verwijderd.

Prioriteit voor HIPS-regels

Er zijn geen opties om het prioriteitniveau van HIPS-regels te wijzigen met de knoppen omhoog/omlaag (wat wel het geval is voor Firewall-regels waar regels van boven naar beneden worden uitgevoerd).

•Alle regels die u maakt, hebben dezelfde prioriteit

•Hoe specifieker de regel, hoe hoger de prioriteit (een voorbeeld: de regel voor een specifieke toepassing heeft een hogere prioriteit dan de regel voor alle toepassingen)

•Intern bevat HIPS regels met een hogere prioriteit die niet toegankelijk zijn voor u (een voorbeeld: het is niet mogelijk regels te negeren die zijn gedefinieerd door de Zelfverdigingsmodule)

•Een regel die u maakt als gevolg waarvan uw besturingssysteem kan vastlopen, wordt niet toegepast (heeft de laagste prioriteit)