Ana Bilgisayar Saldırı Önleme Sistemi (HIPS)

Ana Bilgisayar Saldırı Önleme Sistemi (HIPS), bilinen güvenlik açıklarından yararlanma veya sistemleri tehlikeye atma girişimleri için sistem olaylarını ve ağ trafiğini izleyerek kötü niyetli etkinlikleri tespit etmek ve durdurmak için tasarlanmış bir ağ güvenlik hizmetidir. Uygulama veya sistem davranışının analizine dayanır. HIPS, sistem etkinliğini inceleyerek ve önceden belirlenmiş bir dizi kurala göre tanımlanan şüpheli etkinlikleri engelleyerek veri ihlallerini, kötü amaçlı kod yürütmeyi ve diğer siber tehditleri önlemek için kullanılabilir.

HIPS, kullanıcılar, kurumsal ağlar ve üretim ortamı, ağ ve İnternet arasında bulunan koruyucu bir kalkan görevi gören koruyucu bir koruma katmanıdır. HIPS, saldırganlar, virüsler ve solucanlar dahil olmak üzere kötü niyetli kullanıcıların izinsiz girişlerinin önlenmesine yardımcı olmak için tasarlanmıştır. HIPS, gelen ve giden ağ trafiğini izleyerek olası saldırıların zamanında ve güvenli bir şekilde tespit edilmesine ve durdurulmasına yardımcı olabilir.

HIPS, örneğin bir uygulama kritik sistem ayarlarını değiştirmeye, gizli dosyaları okumaya veya şüpheli bir yürütülebilir dosyayı başlatmaya çalışırsa bir uyarı oluşturarak çalışır. Sistem, kötü niyetli faaliyetleri tespit edip durdurmanın yanı sıra, onaylanmamış yazılımların yüklenmesini önlemek, ağ erişimini belirli kullanıcılarla sınırlamak ve kullanıcıların internete nasıl ve ne zaman erişebileceğini kontrol etmek gibi güvenlik politikalarını da uygulayabilir.

HIPS'in önemli bir avantajı, geleneksel anti-virüs yazılımı gibi bir imza veritabanına güvenmek yerine, kötü niyetli faaliyeti gerçekleşmeden önce tespit edebilmesi ve engellenmesine izin verebilmesidir. Bu, virüs taraması ve tespitine yatırılan kaynak miktarını azaltmanın yanı sıra, HIPS kötü amaçlı yazılım tamamen bilinmediğinde bile potansiyel bir saldırıyı tespit edip engelleyebildiğinden güvenliği artırır.

HIPS genellikle güvenlik duvarları, veri şifreleme ve en son anti-virüs yazılımı gibi diğer güvenlik çözümleriyle eşleştiren katmanlı bir güvenlik yaklaşımının bir parçası olarak uygulanır. İki veya daha fazla güvenlik katmanını birleştirerek, bir kuruluş ağı ve uygulamaları için daha iyi güvenlik elde edebilir.