El componente Prevención de intrusiones en el host evita que las aplicaciones realicen acciones que puedan resultar peligrosas para el sistema operativo; además, garantiza el control del acceso a los recursos del sistema operativo y a los datos personales.
Este componente controla la actividad de las aplicaciones, incluido el acceso por parte de estas a recursos protegidos (tales como archivos y carpetas, claves del registro) mediante el uso de Derechos de aplicaciones. Los derechos de aplicaciones son un conjunto de restricciones que se aplican a diversas acciones de las aplicaciones en el sistema operativo y a los permisos de acceso a los recursos del equipo.
El componente Firewall supervisa la actividad de red de las aplicaciones.
Cuando una aplicación se inicia por primera vez, el componente Prevención de intrusiones en el host comprueba la seguridad de la aplicación y la coloca en uno de los grupos de confianza. Los grupos de confianza definen los derechos que Kaspersky Endpoint Security aplica al controlar la actividad de las aplicaciones.
Se le recomienda participar en Kaspersky Security Network para ayudar al componente Prevención contra intrusos a trabajar con más eficacia. Con los datos obtenidos de Kaspersky Security Network permiten, podrá agrupar las aplicaciones con mayor precisión y asignarles los derechos óptimos.
La próxima vez que se inicie la aplicación, la Prevención de intrusiones en el host verificará la integridad de la aplicación. Cuando la aplicación no presenta modificaciones, el componente usa los derechos que ya están vigentes para ella. Si se ha modificado la aplicación, la Prevención de intrusiones en el host vuelve a analizarla como si fuese la primera vez que se inicia.