www.MegaLab.it

Un software HIPS agisce monitorando il comportamento di un file e notificando all'utente qualunque comportamento sospetto esso intraprenda. Un software HIPS normale tiene sotto controllo solo determinate e prescelte aree del sistema.

DriveSentry (Download) è un software gratuito che ha la peculiarità di svolgere tutte le attività di un software HIPS in maniera un po' più personalizzabile. Significa che avremo la possibilità di settare le cartelle che il software dovrà monitorare, oltre ad averne una lista di predefinite.

DriveSentry gestisce i permessi di un processo in tre sezioni: cartelle, registro e dispositivi USB. In questo modo un processo potrebbe avere la possibilità di aggiungere e modificare file e cartelle, ma non nelle periferiche USB.

Insieme alle cartelle da monitorare, possiamo anche modificare la lista delle estensioni allarmanti. Solo la creazione di file con estensione in lista saranno notificati all'utente.

È anche possibile definire quali aree del registro di sistema monitorare. Dico indirettamente perché è tutto gestibile tramite delle opzioni del programma, non è possibile selezionare una singola chiave, DriveSentry permette di selezionare quali aree tematiche tenere sotto controllo, e, in maniera un pochino più complessa, anche scegliere singole chiavi da monitorare.

Naturalmente, come ogni software HIPS, c'è la possibilità di definire una lista di trusted application, programmi sicuri, che non hanno bisogno di autorizzazioni per eseguire operazioni nel sistema. Ovviamente, abbiamo già una lista di applicazioni fidate, parliamo di Esplora risorse, e di altri servizi fondamentali di Windows.

È disponibile un dettagliatissimo log delle operazioni effettuate da DriveSentry, ogni file che ha lasciato scrivere, ogni chiave modificata, è annotata in questi log.

Il programma contiene anche un piccolo database di firme virali con le quali può identificare tramite impronta i malware più diffusi, ma non è questo il punto di forza del software.

Ma niente paura, nelle prossime pagine vedremo come settare tutte le cose di cui avete avuto solo un assaggio! Proseguite nella lettura!