5.2.2.1 Analiza Qwik-Fix alata Ograničeno - promjenjivo
Sažetak:
Sustavi za prevenciju neovlaštenog pristupa proširenje su sustava za detekciju neovlaštenih aktivnosti, u smislu da osim detekcije omogućuju i sprječavanje malicioznih aktivnosti u realnom vremenu. Qwik-Fix Home Edition predstavlja novu generaciju sustava za prevenciju neovlaštenog pristupa na razini pojedinačnih računala (eng. host intrusion prevention system), čiji je osnovni zadatak blokiranje crva, virusa i ostalih malicioznih programa, a namijenjen je radu na Windows operacijskim sustavima. Osnovna prednost programa je njegovo proaktivno djelovanje, odnosno blokiranje uzroka problema kojeg maliciozni programi koriste. Ovakvim pristupom omogućuje se blokiranje napada prije nego što su objavljene odgovarajuće sigurnosne zakrpe, odnosno potpisi za antivirusne programe ili IDS sustave, čime se znatno podiže sigurnost sustava. Blokiranje napada temelji se na prilagođavanju konfiguracije operacijskog sustava te onemogućavanju odgovarajućih servisa i funkcionalnosti koje omogućuju maliciozno djelovanje. Dokument opisuje osnovne postupke instalacije i pokretanja Qwik-Fix Home Edition-alata, način njegova korištenja te mogućnosti primjene u praksi.
Opis
Datum objave10.12.2004.
Ključne riječiQwik-Fix # neovlašteni pristup # intrusion detection system # prevencija pristupa # jezgra # kernel # Windows # fix # fixes # sigurnosna zakrpa # protection # proaktivno djelovanje # blokiranje napada # intrusion prevention # prevention # Qwik
IDCCERT-PUBDOC-2004-12-101