Sicherheits Tipps
Um sich Heute wirksam gegen Trojaner und Würmer zur Wehr zu setzen reicht ein reiner Scannerbasierter Virenscanner
nicht mehr aus.
Der Artikel beschreibt die Vorteile von Host Intrusion Prevention Systemen (HIPS) im Vergleich zu traditioneller
Sicherheitssoftware. Trojaner, Spyware und Würmer stellen derzeit die häufigste Bedrohung
für PC-Sicherheit und Datenintegrität dar. Der IT Security Markt bietet neue Lösungen, die meist sehr viel effizienter
als konventionelle Virenschutz- und Firewall-Systeme sind.
Kategorien von Sicherheits-Software
Moderne IT-Sicherheitslösungen für PC's lassen sich in verschiedene Kategorien unterteilen:
| - | Software, die schädlichen Code mittels Signaturdatenbanken oder heuristischer Analysen erkennt; um zu ermitteln, ob ein Programm eine Gefahr darstellt, wird der Code anhand einer Datenbank analysiert. |
| - | Personal Firewalls, die den ein- und ausgehenden Datenverkehr des Betriebssystems analysiert. |
| - | Moderne HIPS Software überwacht die Aktivität der Programme und des Betriebssystems. Wird eine potenziell sicherheitsgefährdende Aktion bzw. Prozess oder Modul gestartet, unterbindet die HIPS Software das Programm, bevor es in das System eingreifen kann. Es fragt den Benutzer, ob die Ausführung fortgesetzt oder blockiert werden soll. |
All diese Lösungen zielen nur auf bestimmte Bedrohungen ab; in Kombination miteinander bieten sie einen Komplettschutz vor den
unterschiedlichsten Malware-Varianten. Der Hauptvorteil von HIPS ist die Erkennung und Blockierung neuer Malware-Typen und Mutationen,
die noch nicht von Virenschutz-Signaturen aufgespürt werden.
HIPS vs. Virenschutz
Sowohl Signatur- als auch Heuristikbasierte Virenschutzprogramme schützen den PC vor wohlbekannten Viren bzw. solchen, die bereits andere Rechner geschädigt haben.
Die Signatur-Updates werden mit etwas Verzögerung veröffentlicht; auch die Tests eines Updates nehmen Zeit in Anspruch. HIPS hingegen schützt
Computer proaktiv vor unbekannter Malware: Es erkennt und blockiert alle sicherheitsgefährdenden Aktionen, bevor das System beeinträchtigt wird -
und bietet effizienten Schutz vor Viren, Würmern, Trojanern, Spyware, Hacker- und Phishing-Angriffen, Aktionen unerfahrener Nutzer usw.
HIPS vs. Firewall
Eine Firewall kontrolliert und analysiert den Datenverkehr bei Ein- und Ausgang in das System, jedoch nicht innerhalb der
PC-Umgebung selbst. Eindringlinge wie Spyware nutzen aber Standard-Ports, um in die Umgebung zu gelangen. Sie sind häufig in ein
nützliches Programm integriert und können via Internet unbemerkt in den PC eingeschleust werden. Von der Firewall werden sie weder
erkannt noch blockiert.
Auch beim Installieren einer Software aus dem Internet kann Schadsoftware auf Ihren PC gelangen. Ein HIPS beugt vor, in dem schädliche Aktionen
von normalen Vorgängen getrennt werden. Ganz gleich, woher die Malware kommt – innerhalb und ausserhalb Ihres PC's blockiert ein HIPS jede gefährliche Aktivität.
Benutzt man parallel dazu noch ein Webseiten-Bewertungssystem (Website-Rating) und blockiert damit als gefährlich eingestufte
Webseiten, erhöht man die Sicherheit nochmals.
Zusammenfassung
In dem verhaltens- und signaturbasierte Systeme miteinander gekoppelt werden, lässt sich ein breites Spektrum an Bedrohungen aus dem Internet kontrollieren.
Bei unseren Kunden setzen wir deshalb seit mehreren Jahren auf ein HIPS basiertes Produkt und können durchweg nur Positives darüber berichten.
Dieses Produkt ist kostenlos und wird mit einem Website-Rating Plugin und einem kostenfreien Virenscanner geliefert.
