Isäntäpohjaiset

Isäntäpohjaiset tarkoittavat järjestelmiä, ohjelmistoja tai toimintatapoja, joissa valvonta, hallinta tai suojaus toteutetaan suoraan yksittäisellä isäntäkoneella eli koneella, jota käyttäjä tai järjestelmä hyödyntää. Termiä käytetään erityisesti tietoturvan yhteydessä kuvaamaan host-tasolla toimivia ratkaisuja, toisin kuin verkon kautta tapahtuvaan valvontaan (verkko- tai NIDS/NIPS) huomioivat ratkaisut.

Tietoturvan kontekstissa isäntäpohjaiset ratkaisut keräävät ja analysoivat paikallista dataa, kuten järjestelmäkirjauksi, prosessien toimintaa, tiedostojen eheys- sekä käyttöoikeustietoja ja käyttäjätoimia. Ne voivat havaita poikkeavaa toimintaa, toteuttaa politiikkoja ja tarjota nopean reagoinnin isäntäkoneen tilaan. Kun verkon liikenne on rajoitettua, salaista tai salauksen takana, isäntäpohjaiset ratkaisut voivat silti toimia ja tarjota näkymän tapahtumiin.

Yleisiä komponentteja ovat esimerkiksi isäntäperusteiset tunkeutumisen ehkäisyn ratkaisut (HIDS/EDR), tiedostojen eheydentarkkailu (FIM), sekä isäntäkohtaiset palomuurit ja lokien kerääminen. Tunnettuja esimerkkejä ovat OSSEC sekä sen kehitetty Wazuh, Tripwire ja erilaiset käyttöjärjestelmäkohtaiset ratkaisut kuten Windows Defender for Endpoint.

Hyödyt ovat erityisesti tarkka seuranta isäntäkoneen tilasta, riippumattomuus verkon tilan muutoksista sekä parempi kontekstin tarjoaminen tapahtumille. Rajoitteita ovat useiden isäntien ylläpito ja inclusive hallinta, suorituskykypaine sekä keskitetyn koordinoinnin tarve. Isäntäpohjaiset ratkaisut täydentävät verkko- ja pilvessä sijaitsevia suojausmekanismeja.