Что такое HIPS в Comodo

Система предотвращения вторжений (HIPS) по умолчанию неактивна, ее нужно включить принудительно.

В этом случае компонент будет запущен в безопасном режиме. Это означает, что будет разрешена активность программ с хорошей репутацией, а при запуске неизвестных объектов Comodo будет запрашивать дальнейшие действия у пользователя. Чтобы ограничить количество всплывающих оповещений, можно переключить HIPS на некоторое время в режим обучения. В этом режиме компонент учитывает поведение установленных приложений и создает правила для разрешения действий. И, наоборот, в параноидальном режиме антивирус будет спрашивать пользователя, как нужно поступить со всеми программами, даже теми, которые считаются безопасными.

Термин HIPS обычно относится к компоненту безопасности, который защищает от эксплойт-атак. На самом деле компонент Comodo работает совсем по-другому. При тестировании с помощью 30 эксплойтов, сгенерированных с использованием инструмента CORE Impact, HIPS нс заблокировала ни одну из угроз, а антивирусный компонент нейтрализовал вредоносную нагрузку одного из эксплойтов.