IDS・IPSとは｜不正侵入検知・防止システム

概要

IDS（Intrusion Detection System：不正侵入検知システム）は、ネットワークやサーバへの不正な通信・攻撃の兆候を検知し、管理者に通知する仕組みです。IPS（Intrusion Prevention System：不正侵入防止システム）は、検知に加えてその通信を自動的に遮断（防止）します。

「IDS＝検知・通知まで／IPS＝検知して遮断まで」が両者の決定的な違いです。ファイアウォールを通過した通信に潜む攻撃を検知する役割を担います。

詳細（IDSとIPSの違い・検知方式）

検知方式

• シグネチャ型（不正検出）：既知の攻撃パターンと照合して検知する。未知の攻撃には弱い。
• アノマリ型（異常検出）：正常な状態からの逸脱を検知する。未知の攻撃も検知し得るが誤検知が増えやすい。

ファイアウォール・WAFとの違い

関連例

IDS/IPSは、ポートスキャンや既知の攻撃通信、マルウェアの不審な通信などを検知します。標的型攻撃の内部活動や外部への不正通信の検知にも役立ち、SOCによる監視と組み合わせて運用されます。誤検知（過検知）の調整（チューニング）が運用上の課題です。

試験での問われ方

• 「不正侵入を検知して通知する仕組みはどれか」→ IDS。
• 「検知に加えて自動的に遮断する仕組みはどれか」→ IPS。
• 「既知の攻撃パターンと照合する検知方式はどれか」→ シグネチャ型。