Les HIPS

[logico]

Il faut être un expert ( ou en tous cas "expérimenté " ) pour savoir s'il faut maintenir le blocage d'un service sur intervention du HIPS, ou cliquer sur " débloquer ", hormis pour ceux connus couramment ; même en cliquant sur "détails" ! : ce service est-il légitime, et s'il l'est est-il sain ? Voila ce sur quoi il faut se prononcer en quelques secondes !

 

Le mieux n'est-il pas de bloquer tout ce que l'on ne connais pas, sans cocher "règle a appliquer" ( comme dans S.S.M, version payante ) ? L'on peut alors en cas de problème relancer le service bloqué, en cliquant cette fois sur "débloquer" , ou "allow" !

 

Tout comme le HIPS l'on aurait ainsi un temps d'apprentissage !

 

Bien sur c'est une suggestion sans prétention .Il s'avère que je commence a me familiariser avec cette défense proactive. En plus j'ai installé un contrôleur d'integrité des checksums pour les applications windows : wssécure application monitor ( l'ennui c'est que lui aussi affiche une fenêtre a l'ouverture des programmes, mais n'apprend pas ! ).

 

A+

[Sacles]

Bonsoir,

 

1/ Un HIPS n'est pas à mettre entre toutes les mains. Il faut une certaine connaissance pour ne pas dire une connaissance certaine de son système.

 

2/ Un HIPS doit absolument s'installer sur un système sain, exempt de toute bestiole. Ce n'est pas un outil permettant d'éradiquer des infections. C'est un outil préventif, pas curatif.

 

3/ Un HIPS digne de ce nom doit comporter une possibilité de fonctionner en mode apprentissage.

 

Question: quel HIPS expérimentes-tu? SSM?

 

En plus j'ai installé un contrôleur d'integrité des checksums pour les applications windows : wssécure application monitor

Cela fait partie de SSM et de tout contrôleur d'intégrité qui se doit d'alerter l'utilisateur si un exécutable a été modifié. C'est inutile d'installer 36 choses qui ont le même créneau de protection.

 

Salut.

Modifié le 2 octobre 2007 par Sacles

[horus agressor]

...Le mieux n'est-il pas de bloquer tout ce que l'on ne connais pas...

Bonjour !

 

Tu vas vite très planter tout ton système en agissant de la sorte

 

Amicalement.

[Sacles]

Bonjour,

 

Tu vas vite très planter tout ton système en agissant de la sorte

Entièrement d'accord. D'où la nécessité d'une période en phase d'apprentissage avec un système sain.

 

Salut.