侵入防御システム (IPS)

侵入防止システム (IPS) は、コンピュータ ネットワークまたは保護されたシステムに悪意のあるアクティビティやポリシー違反がないか監視するネットワーク セキュリティ システムの一種です。 IPS は、プロトコル分析、異常ベースの検出、シグネチャベースの検出など、さまざまなセキュリティ技術を使用して悪意のあるトラフィックを検出および防止します。一般的な IPS シグネチャベースの検出技術には、ウイルスやワームのシグネチャ、既知の攻撃パターンのブラックリスト化、整合性チェックなどがあります。

IPS は通常、外部攻撃から保護するために境界ネットワークに導入されますが、ローカル エリア ネットワーク (LAN) に導入することもできます。境界ネットワークでは、IPS はネットワークに出入りするすべてのトラフィックを検査します。トラフィック違反が発生した場合、IPS は悪意のあるトラフィックがネットワークに侵入するのを防ぎ、管理者に警告します。

IPS は、トラフィックの監視に加えて、不審なアクティビティを永続的に妨害することもできます。これは侵入防御技術 (IPT) として知られており、アクティブな悪意のある通信の破壊、悪意のある制御信号に対する偽の情報での応答、不審なトラフィックの送信元 IP アドレスのブロックなどの実践で構成されます。

IPS は、ファイアウォールなどの他のテクノロジーと組み合わせて使用して、追加のセキュリティ レベルを提供することもできます。 IPS は、ウイルス対策ソフトウェアやスパム対策ソフトウェアなどの他のセキュリティ システムと連携して動作することもできます。

侵入防御システムは、悪意のある活動からネットワークを保護する効果的な方法ですが、絶対に失敗しないわけではありません。 IPS は、正常なトラフィックが誤って悪意のあるトラフィックとして識別された場合、誤検知を引き起こす可能性があります。悪意のあるトラフィックが気づかれない場合、誤検知も発生する可能性があります。 IPS を最も効果的に使用する方法は、他のセキュリティ デバイスと組み合わせて、明確に定義されたセキュリティ ポリシーと併用することです。