ネットワークは長きにわたり存在し、人々や世界をより密接に結びつけてきたという点で、実に有益な存在でした。しかし、ネットワークの普及に伴い、ネットワークへの侵入の脅威が現実のものとなりました。侵入への対策として、侵入検知という概念が生まれました。侵入検知システム（IDS）は、ネットワークの送受信アクティビティをすべて監視し、システムに侵入の兆候がないか特定します。侵入の兆候がシステムへの悪影響を及ぼしかねない兆候を検知します。主な機能は、侵入活動を発見すると警告を発することであるため、パッシブ監視システムと呼ばれています。一方、侵入防止システム（IPS）は、IDSよりも一歩進んだシステムで、異常を検知するだけでなく、企業ネットワークにおけるそのようなアクティビティを未然に防ぐ機能も備えています。
続きを読む： 資産管理：企業の最も重要な資産を保護する
侵入検知システム（IDS）とその利点
IDS は次のいずれかになります。
- 組織のネットワーク上の戦略的なポイントに配置されたハードウェアセンサーを使用するNIDS（ネットワークベースの侵入検知）としてネットワーク上に戦略的に配置されます。
- ネットワークに接続されたシステムコンピュータにインストールされ、ネットワーク上の受信データと送信データを分析したり、
- 各システムにHIDS（ホストベースの侵入検知）としてインストールされる
HIDSは、システムファイルへの変更や書き換えの試み、あるいは組織内から発生するあらゆる不審なアクティビティを検出できるという利点があります。HIDSは、異常値やシグネチャベースの検出手法を用いて脅威を特定します。IDSの導入は、企業にとって以下のようなメリットをもたらします。
- ルーター、ファイアウォール、主要サーバー、ファイルの動作を監視します。広範な攻撃シグネチャデータベースを活用し、侵入を検知するとアラームを発し、適切な通知を送信します。
- IDS はシグネチャ データベースを使用することで、誤報のリスクを低く抑えながら、既知の異常を迅速かつ効果的に検出します。
- さまざまな種類の攻撃を分析し、悪意のあるコンテンツのパターンを識別し、管理者が効果的な制御を調整、整理、実装するのに役立ちます。
- ネットワーク全体の可視性が向上するため、企業は規制コンプライアンスを維持し、セキュリティ規制を満たすことができます。
IDS は通常はパッシブ システムですが、一部のアクティブ IDS は、検出とアラートの生成に加えて、異常が検出されると IP アドレスをブロックしたり、制限されたリソースへのアクセスをシャットダウンしたりすることもできます。
侵入防止システム（IPS）とその利点
IPSは、アラームを発報するだけでなく、これらのアラームを検知した際にルール、ポリシー、必要なアクションを設定することもできます。IPSは、ネットワーク上の特定のポイントに設置してネットワークを監視・保護するNIPS（ネットワーク侵入防止システム）と、各ホストに実装してその活動を監視し、異常な動作を検知した場合に適切なアクションを実行するHIPS（ホスト侵入防止システム）に分類されます。シグネチャベースまたは異常ベースの検知技術を用いることで、IPSは以下のことが可能になります。
- 脅威を監視および評価し、侵入者を捕捉し、ファイアウォールやウイルス対策ソフトウェアが見逃す可能性のある事例を阻止するためにリアルタイムでアクションを実行します。
- DoS/DDoS 攻撃を防止します。
- IPS は、既知の悪意のあるアクティビティのリストに一致するアクティビティが見つかった場合にのみネットワーク アクティビティを記録するため、ユーザーのプライバシーが維持されます。
- SSL プロトコルへの攻撃を阻止したり、特定のホスト上の開いているポートを見つけようとする試みを防止します。
- ハッカーが特定のエクスプロイトを実行するためにターゲット システムの OS を見つけるために使用する OS フィンガープリンティングの試みを検出し、阻止します。
IPSは、ネットワークトラフィックフローを監視するアクティブな制御メカニズムです。侵入者がアプリケーションやシステムを妨害して制御するために使用する悪意のある入力という形で脆弱性を悪用する攻撃を特定し、阻止します。
Seqrite: IPS/IDS
Seqriteの エンドポイントセキュリティソリューション Seqriteは侵入検知・防御機能を標準装備しており、企業ネットワークへの不正アクセスを防御します。IDS/IPSは、ポートスキャン攻撃や分散型サービス拒否（DDOS）など、様々な攻撃源からの攻撃を検知できます。EPSは全ての通信にセキュリティレイヤーを適用し、不要な妨害からシステムを守ります。Seqriteの統合脅威管理（UTM）もIPSを標準装備しており、一定期間侵入者をブロックし、ネットワークトラフィックをリアルタイムで監視し、管理者に適切なアラームを送信します。Seqrite UTMのIPSは、ネットワークへの不正侵入に対するセキュリティバリアとして機能し、幅広いDoS攻撃やDDoS攻撃をネットワークへの侵入前に未然に防ぎます。
お客様のビジネスのITセキュリティパートナーとして、 セクライト 高度なサイバー脅威から包括的なセキュリティを提供します。詳細はこちら
