HIPS エンジンは、任意のプログラムについて「何を許可し何を禁止するか」を、ファイル読書き、レジストリ変更、プロセス生成、通信の単位で定義できます。
ルールの構成
対象プログラム、動作種別、対象オブジェクト、応答方法の 4 要素で構成し、フォルダやプロセス単位まで精密に指定できます。
- パスまたは署名でマッチング
- 読込み・書込み・実行・通信を網羅
- 許可・遮断・通知を選択
インポートと再利用
ルールはファイルとして書き出して共有でき、企業版では一括配信とグループ管理に対応します。
- ルールのインポート・エクスポート
- グループ分けとメモ
- 企業版での一元配信
よくある質問
誤ったルールでシステムが壊れませんか？
システムプログラムを止める可能性があります。まず一部で試し、既定ルールのバックアップを残してください。
一般ユーザーにも必要ですか？
通常は不要です。既定の保護ルールで大半の場面をカバーしています。