Hips Yazilimlarinin Genel özellikleri ve Başlıca Hips Yazılımları
Tanıma dayalı klasik anti-virüs yazılımları ile korunma devri yavaş yavaş kapanmaktadır. Sıfır günü saldırısı dediğimiz, bir zararlının ve ya açığın çıkmasından önlem alınana kadar geçen sürede, bilgisayarların bu zararlılardan etkilenmesi yüksek olasılıkla mümkündür ve bunun da tek kurtuluşu HIPS yazılımlarıdır.
Şimdi HIPS yazılımlarımızın içinde neler var, neler yok ve neler olmalı ona bakalım.
HIPS Tanımlara Bağımlı Değildir.
Tanım dediÄŸimiz ÅŸey, aslında yaptığımız çok büyük ahmaklıklardan birisiydi. Ama hem güven verici görünmesi hem de zamanla geliÅŸmesi sayesinde ÅŸu an bilgisayarlarımızda kurulu anti-virüs yazılımlarımızın içinde listelediÄŸimiz 400 000 e yakın tanım var. Bir dosyaya denk geldiÄŸinde burdakilerle uyuÅŸuyormu diye kontrol ediliyor, ve eÄŸer tanımlarda varsa izin verilmiyor, yoksa geç deniyor vs… Halbuki listelenen 400 000 zararlı iÅŸlemin yanında sizin kullandığınız zararsız kaç iÅŸlem var bilgisayarlarınızda? 30, 40 bilemedin 50.. 400 000 iÅŸlemi listeleyeceÄŸine, benim 40 tane zararsız iÅŸlemimi listeleyip geri kalan herÅŸeyi reddetsen daha iyi olmaz mıydı?
Velhasıl uzatmadan, HIPS buna yakın birşeyi beceriyor. Sistemde normal dışı bir aktivite gördüğüne engelliyor ve uyarıyor.
Sizin Konfigürasyonunuz İle Birlikte Hareket Eder.
Bazı HÄ°ps çözümleri, bazı yazılımlara karşı kısıtlamacı olabilirler, kullandığınız hips yazılımının popüler programların yanında ev yapımı fakat sizin severek kullandığınız bazı yazılımlarda uyum içinde çalışabilir olmasına dikkat etmelisiniz. Bu uç bir örnek olabilir ama en azından kullandığınız HIPS’in diÄŸer kullandığınız programları koruyacağından emin olmalısınız.
Kural Yaratmanıza Olanak Sağlar.
Birçok HIPS yazılımı önceden belirlenmiş kurallar ile birlikte gelir. Bilinen açıklara ve zararlılara karşı korumayı bu şekilde sağlar. Ancak bilinmeyen sıfır günü saldırılarına karşı kural yaratılabilir bir HIPS kullanıp, kendi kurallarınızı mutlaka oluşturmalısınız. Zor görünse de büyük bir gerekliliktir.
Olayları Raporlar.
Ne kadar dikkatli olursanız olun, gözünüzden kaçan bazı şeyler olabilir.. HIPS yazılımınız aktiviteleri raporlar halinde saklamalı ve gerektiğinde siz bu raporları inceleyerek sıradışı bir işlem olup olmadığını kontrol edebilmelisiniz.
İşin özü, bir adet HIPS yazılımı kurup, bir iki haftanızı harcayarak ne işe yaradığına ve nasıl kullanıldığına kafa yormanız yakın gelecek için çok faydalı olacaktır.
Bazı HIPS Yazılımları:
Tutmayın beni... Yorum yazcam.