27.06.2011, 19:45
Trudno jednoznacznie wykazać różnicę pomiędzy HIPSem a blokerem behawioralnym, ponieważ pojęcia te powstały wiele lat temu, kiedy system był mniej skomplikowany, mniej było różnorodnych zagrożeń, a i programy nie tyle były prostsze, co bardziej ukierunkowane. Potem wszystko ewoluowało, monitory komplikowały swoje technologie, zapożyczały mechanizmy od innych rodzajów oprogramowania, stawały się bardziej rozbudowane. Nie pomylę się chyba za mocno jeśli spróbuję wyjaśnić to miej więcej tak
- Bloker behawioralny to program, który ma wykrywać określonejako podejrzane (wskazane w mechanizmie programu czy ustalone przez użytkownika) akcje w systemie...nawet akcje samego systemu czy dla nas zaufanych i znanych programów. Stąd np. zarzuty wobec Mamutu czy TF, że zachowują się dziwnie gdy pokazują akcje znanych programów. Dla blokerów nazwa czy producent programu po prostu nie ma znaczenia.
- HIPS to program, który wykrywa próby zmian, których jakaś aplikacja (nieważne czy znana czy nie i nieważne czy to infekcja) chce dokonać w określonych, newralgicznych dla systemu obszarach (pliki systemowe, rejestr, usługi, autostart, itp.). Programy tego typu również bywają określane "firewallami dysku" i pozwalają na nawet bardzo szczegółowe określenie, w jakich obszarach systemu jakaś aplikacja może pracować, co zmieniać, czy może nawiązywać połączenia z siecią, itp. Lista jest bardzo długa i zależna od zdefiniowanych możliwości HIPSa.
To tyle teoria..praktyka jednak przez lata spowodowała, że coraz trudniej określić stricte co jest HIPSem, co blokerem, a co np.programem anty-executable czy monitorem procesów. Rozwiązania i możliwości migrowały pomiędzy tymi typami oprogramowania czego przykładem są np. listy (białe, czarne czy B/W). Jakby nie patrzeć panuje dość powszechna opinia, że HIPS daje użytkownikowi bardziej szczegółową kontrolę systemu i pracujących programów tym samym będąc programem dla bardziej zaawansowanych użytkowników, którzy nieźle orientują się w systemie i ewentualnie podejrzanych akcjach na nim. Blokerów zaś powinni używać userzy mniej obeznani lub ci, którzy nie potrzebują aż tak szczegółowych danych czy opcji zarządzania uruchamianymi aplikacjami.
Poniżej kilka linków dla chcących nieco zgłębić temat...niestety po angielsku
- Bloker behawioralny to program, który ma wykrywać określonejako podejrzane (wskazane w mechanizmie programu czy ustalone przez użytkownika) akcje w systemie...nawet akcje samego systemu czy dla nas zaufanych i znanych programów. Stąd np. zarzuty wobec Mamutu czy TF, że zachowują się dziwnie gdy pokazują akcje znanych programów. Dla blokerów nazwa czy producent programu po prostu nie ma znaczenia.
- HIPS to program, który wykrywa próby zmian, których jakaś aplikacja (nieważne czy znana czy nie i nieważne czy to infekcja) chce dokonać w określonych, newralgicznych dla systemu obszarach (pliki systemowe, rejestr, usługi, autostart, itp.). Programy tego typu również bywają określane "firewallami dysku" i pozwalają na nawet bardzo szczegółowe określenie, w jakich obszarach systemu jakaś aplikacja może pracować, co zmieniać, czy może nawiązywać połączenia z siecią, itp. Lista jest bardzo długa i zależna od zdefiniowanych możliwości HIPSa.
To tyle teoria..praktyka jednak przez lata spowodowała, że coraz trudniej określić stricte co jest HIPSem, co blokerem, a co np.programem anty-executable czy monitorem procesów. Rozwiązania i możliwości migrowały pomiędzy tymi typami oprogramowania czego przykładem są np. listy (białe, czarne czy B/W). Jakby nie patrzeć panuje dość powszechna opinia, że HIPS daje użytkownikowi bardziej szczegółową kontrolę systemu i pracujących programów tym samym będąc programem dla bardziej zaawansowanych użytkowników, którzy nieźle orientują się w systemie i ewentualnie podejrzanych akcjach na nim. Blokerów zaś powinni używać userzy mniej obeznani lub ci, którzy nie potrzebują aż tak szczegółowych danych czy opcji zarządzania uruchamianymi aplikacjami.
Poniżej kilka linków dla chcących nieco zgłębić temat...niestety po angielsku
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
[Aby zobaczyć linki, zarejestruj się tutaj]
Na koniec strona nieaktualizowana, ale z mnóstwem wiadomości, porównań, charakterystyk programów HIPS, których już przeważnie na własne oczy nie zobaczymy na żadnym komputerze, ale kiedyś znanych i cenionych...kiedyś była bohaterem osobnego wątku nawet[Aby zobaczyć linki, zarejestruj się tutaj]
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"