Host Intrusion Prevention System (HIPS) è una forma di sicurezza basata su software che mira a impedire che software dannoso comprometta un host. Funziona monitorando e rispondendo ad attività sospette su un computer, come un tentativo di accesso a file non autorizzati o attività da un'applicazione non autorizzata. HIPS cerca modelli nell'utilizzo delle risorse di sistema e nel comportamento delle applicazioni, che possono indicare che un programma dannoso è in funzione nel sistema. Se viene rilevata un'attività sospetta, HIPS avviserà l'utente e intraprenderà azioni per impedire il successo dell'operazione dannosa.
L'HIPS è un componente chiave di una solida architettura di sicurezza, spesso integrata con software antivirus per fornire ulteriori livelli di protezione. Se utilizzati insieme, questi strumenti creano in genere un ambiente più sicuro e possono persino rilevare nuove minacce mai viste prima.
HIPS è un potente strumento per le organizzazioni che desiderano limitare l'accesso ai propri dati riservati e mantenere ambienti sicuri. Sebbene HIPS possa fornire un'ottima protezione contro il software dannoso, ha i suoi limiti. HIPS non è in grado di rilevare comportamenti dannosi nei dati crittografati e, se un intruso riesce a aggirare le misure di sicurezza tradizionali, HIPS non sarà in grado di impedire l'infiltrazione. Pertanto, è importante utilizzare una serie di misure di sicurezza per proteggersi dalle minacce dannose più avanzate.
Monitorando l'attività del sistema e prendendo decisioni basate su comportamenti sospetti, HIPS può proteggere un host da programmi dannosi, fornendo un ulteriore livello di protezione per proteggere i personal computer, le reti e i dati al suo interno.
