侵入検知システム（IDS）

IDS（侵入検知システム）とは？

IDSは「Intrusion Detection System（侵入検知システム）」の略で、内部ネットワークへの不正アクセスの兆候を検知し、管理者に通知するよう設計されたハードウェアまたはソフトウェアを指します。

実装方式に基づき、IDSは次の2種類に分類されます。

ホストベースIDS（HIDS）：保護対象のコンピューターにソフトウェアとしてインストールされ、OSログなどを監視して侵入を検知します。
ネットワーク型IDS（NIDS）：保護対象のコンピューターが属するネットワークセグメントに専用アプライアンスとして導入され、ネットワークトラフィックを監視して不正なアクティビティを検出します。一般に、社内ネットワーク全体を効率的に監視するには、NIDSの方が適しています。

侵入検知の手法には、次のものがあります。

シグネチャベースの検知：既知の脅威のパターンを記述したシグネチャファイルを使用して識別します。
異常ベースの検知：通常とは異なるアクティビティや異常なアクティビティを識別し、侵害を検知します。

IDSを発展させたものが侵入防御システム（IPS）です。IPSは攻撃を検知するだけでなく、不正アクセスのブロックなどの防御措置を自動的に実行します。しかし、Webアプリケーションの利用拡大に伴い、IDSやIPSでは防げない侵害が増えています。こうしたセキュリティ脅威への対策には、Web Application Firewall（WAF）の活用が有効です。