Zero-day attacks.

Er is geen gebeurtenis die de systeem beheerder - die verantwoordelijk is voor het beschermen van de meest waardevolle assets van het bedrijf – de strategische informatie en de systemen die deze informatie opslaan, verwerken en doorsturen -  meer angst inboezemd.
Firewalls en antivirus software blijven een belangrijke verdedigingslinie tegen foute code die uw computer omgeving wil binnen dringen of erger, zich daadwerkelijk nesteld op de werkstations van uw medewerkers.
Deze traditionele security technieken zijn echter afhankelijk van de mate waarin ze voor kunnen blijven op hackers door het patchen van bekende zwakke plekken, het identificeren van signatures van bekende malware en het weigeren van applicaties van onbekende oorsprong. De echte hackers weten dit, en doen in toenemende mate aanvallen die gebruik maken van dat wat nog niet bekend is.
Ze zijn zelfs in staat rootkits te installeren om passwords en andere gevoelige informatie te stelen, zombie computers te creeeren, denial-of-service en spam aanvallen op te zetten, enz.
In essentie controleren zij systemen voor hun eigen doeleinden terwijl ze niet op te sporen zijn.
Vroeger kon een zwakke plek maanden bekend zijn zonder dat daar misbruik van werd gemaakt zodat software makers voldoende tijd hadden om een patch te maken en te verspreiden.
Nu zijn het de hackers die een voorsprong hebben in de security race.
Als hackers leren om de schade, die zij veroorzaken, te maximeren, zullen we geconfronteerd worden met een epidemie van zero-day attacks.
Deze aanvallen zijn ontworpen om systemen te infecteren voordat de zwakke plek bekend is en er een patch dan wel antivirus software beschikbaar is.

 

 

De oplossing? Host-Based Intrusion Prevention

Terwijl traditionele antivirus software en patchen crucial blijft, zijn zij niet langer voldoende om bij te blijven in de race tegen onbekende malware makers die op elk moment een aanval kunnen van waar dan ook.
Daarom moeten ondernemingen hun reactive beveliging versterken door extra beveiligingslagen in te bouwen die een meer pro-actieve benadering voorstaan, zodat “foute code” geen kans krijgt om binnen te dringen.

Een Host-based Intrusion Prevention Systeem (HIPS) beschermt servers en werkstations via software agents die tussen; applicaties en de kernel van het Operating System is geplaatst.
Op basis van regels welke vooraf zijn opgesteld wordt systeem activiteit gecontroleerd en wordt verkeer op basis van deze regels al dan niet doorgelaten

Deze activiteiten houden ondermeer in verzoeken om netwerk verbindingen, pogingen om te lezen uit dan wel te schrijven naar geheugen of om bepaalde applicaties te openen.