Sistema de prevención de intrusiones en host (HIPS)

El sistema de prevención de intrusiones en host (HIPS) es un servicio de seguridad de red diseñado para detectar y detener actividades maliciosas mediante la supervisión de los eventos del sistema y el tráfico de red en busca de intentos de explotar vulnerabilidades conocidas o comprometer los sistemas. Se basa en el análisis del comportamiento de aplicaciones o sistemas. El HIPS puede utilizarse para evitar la filtración de datos, la ejecución de código malicioso y otras ciberamenazas examinando la actividad del sistema y bloqueando las actividades sospechosas, definidas según un conjunto de reglas predeterminadas.

HIPS es una capa de protección, que actúa como un escudo protector, que reside entre los usuarios, las redes corporativas y el entorno de producción, la red e Internet. HIPS está diseñado para ayudar en la prevención de intrusiones de usuarios malintencionados, incluyendo atacantes, virus y gusanos. Al supervisar el tráfico de red entrante y saliente, HIPS puede ayudar a detectar y detener posibles ataques de forma oportuna y segura.

HIPS funciona creando una alerta si una aplicación intenta modificar ajustes críticos del sistema, leer archivos confidenciales o lanzar un ejecutable sospechoso, por ejemplo. Además de detectar y detener actividades maliciosas, el sistema también puede aplicar políticas de seguridad, como impedir la instalación de software no aprobado, limitar el acceso a la red a usuarios específicos y controlar cómo y cuándo los usuarios pueden acceder a Internet.

Una ventaja significativa de HIPS es que es capaz de detectar y permitir el bloqueo de la actividad maliciosa antes de que tenga lugar, en lugar de depender de una base de datos de firmas como el software antivirus tradicional. Esto reduce la cantidad de recursos invertidos en la exploración y detección de virus, además de mejorar la seguridad, ya que HIPS puede identificar y bloquear un ataque potencial incluso cuando el malware es completamente desconocido.

HIPS se suele implantar como parte de un enfoque de seguridad por capas, que lo combina con otras soluciones de seguridad como cortafuegos, cifrado de datos y el software antivirus más reciente. Combinando dos o más capas de seguridad, una organización puede conseguir una mayor seguridad para su red y sus aplicaciones.