Inhoudsopgave:
- Definitie - Wat betekent Host-Based Intrusion Prevention System (HIPS)?
- Techopedia verklaart Host-Based Intrusion Prevention System (HIPS)
Definitie - Wat betekent Host-Based Intrusion Prevention System (HIPS)?
Een host-gebaseerd inbraakpreventiesysteem (HIPS) is een systeem of een programma dat wordt gebruikt om kritieke computersystemen die cruciale gegevens bevatten te beschermen tegen virussen en andere internet-malware. Vanaf de netwerklaag tot de toepassingslaag, beschermt HIPS tegen bekende en onbekende kwaadaardige aanvallen. HIPS controleert regelmatig de kenmerken van een enkele host en de verschillende gebeurtenissen die zich binnen de host voordoen op verdachte activiteiten.
HIPS kan worden geïmplementeerd op verschillende soorten machines, waaronder servers, werkstations en computers.
Techopedia verklaart Host-Based Intrusion Prevention System (HIPS)
Een HIPS gebruikt een database van bewaakte systeemobjecten om inbraken te identificeren door systeemaanroepen, toepassingslogboeken en wijzigingen in het bestandssysteem (binaire bestanden, wachtwoordbestanden, capaciteitsdatabases en toegangscontrolelijsten) te analyseren. Voor elk object in kwestie onthoudt de HIPS de attributen van elk object en maakt een controlesom voor de inhoud. Deze informatie wordt opgeslagen in een beveiligde database voor latere vergelijking.
Het systeem controleert ook of de juiste geheugengebieden niet zijn gewijzigd. Over het algemeen gebruikt het geen viruspatronen om schadelijke software te detecteren, maar houdt het liever een lijst met vertrouwde programma's bij. Een programma dat zijn machtigingen overschrijdt, kan geen niet-goedgekeurde acties uitvoeren.
Een HEUP heeft vele voordelen. Eerst en vooral hebben zakelijke en thuisgebruikers een verhoogde bescherming tegen onbekende kwaadwillende aanvallen. HIPS gebruikt een eigen preventiesysteem dat een betere kans heeft om dergelijke aanvallen te stoppen in vergelijking met traditionele beschermende maatregelen. Een ander voordeel van het gebruik van een dergelijk systeem is de noodzaak om meerdere beveiligingstoepassingen uit te voeren en te beheren om pc's te beschermen, zoals antivirus, antispyware en firewalls.
