12.x/各種設定/HIPS

メニュー

現行バージョン(12.x)
(12.xまでは10.xの不具合修正版)

旧バージョン

カウンタ

今日:1人
昨日:5人
累計:9237人
現在:1人

Top > 12.x > 各種設定 > HIPS

※画像は初期値を掲載しています

HIPS

HIPS

HIPS(Host-based Intrusion Prevention System:ホスト型侵入防止システム)のことで、コンピューターの動作を監視・制御する。
これによりアプリケーションが勝手にレジストリを変更したりドライバーをインストールするのを防ぐことができるが、
適当に設定するとアプリが正常に動作しなくなることもあるので、よくわからないなら弄らないほうがいい。

旧バージョンではCOMODO Defense+の名前で実装されていた。 http://help.comodo.com/topic-72-1-155-1077-defense+-tasks---introduction.html

HIPSの設定

HIPS を有効にする
- お好みで、ONにするとそれなりに管理に手間がかかり負荷も高い
- 「監視の設定」→「キーボード」にチェックが入っているとフリーズしやすくなる不具合が古くからある。初期はチェックが入っていないはずなのでそのままにしておこう。
ポップアップアラートを表示しない
- 初期値のOFF推奨
詳細モードでポップアップアラートを表示する
- お好みで
安全なアプリケーション用のルールを作成する
- ON推奨、過信は禁物
新しいアラートが画面に表示されている時間を設定する
- ON推奨、OFFの場合は初期値の120秒が適用される
- 離席時に閉じてしまわないように最大値999でもよい
システムリソースが残り少ないときは、適応モードを有効にする
- 初期値のOFF推奨、負荷が高くてスルーしていては意味がない
アプリケーションが実行中でないときは、すべての不明なリクエストをブロックする
- 初期値のOFF推奨、離席中に全部ブロックなんてことになる場合がある

HIPS ルール

各自で適切な設定を行ってください
ここで各アプリに対して、何を許可して何をブロックするのか決める。
#ref(): File not found: "HIPS rule_sample1.jpg" at page "12.x/各種設定/HIPS"
たとえばこの画像の場合、「アプリがレジストリを変更しようとした時COMODOが確認のダイアログを出す。標準の動作から2つブロックに変更されている。」という意味になる。 (\の左が許可した数、右がブロックした数)

ルールセット

お好みで自分用のルールセットを作成して管理してください
ここで事前によく使うルールを作っておけば、上の[HIPS ルール]に新しく登録する際いちいちアクション項目を設定せずに済むので楽。

保護されたオブジェクト

追加で保護したい対象がある場合は各自で適切な設定を行ってください

HIPS グループ

各自で適切な設定を行ってください