侵入防御システム（IPS）

IPS（侵入防御システム）とは

IPSは「Intrusion Prevention System（侵入防止システム）」の略で、内部ネットワークへの不正アクセスの兆候を検知し、侵入を特定すると管理者に通知すると同時に、アクセスの遮断などの防止措置をリアルタイムで講じるよう設計されたハードウェアまたはソフトウェアを指します。IPSは、侵入の監視と検知のみを行うIDS（Intrusion Detection System：侵入検知システム）を発展させたものです。

IPSは、実装方式に基づいて次の2種類に分類できます。

• ホストベースIPS（HIPS）：保護対象のコンピューターにソフトウェアとしてインストールされ、OSログの監視、アクセスログの改ざん防止、必要に応じたコンピューターの自動シャットダウンなどの機能を提供します。
• ネットワークベースIPS（NIPS）：保護対象のコンピューターが接続されているネットワークセグメントに専用アプライアンスとして導入され、ネットワークトラフィックを監視して不正なアクティビティを検出し、必要に応じてアクセスをブロックします。一般にNIPSは、内部ネットワーク全体を効率的に保護するのに適しています。

しかし、Webアプリケーションの利用拡大に伴い、IDSやIPSだけでは防げないセキュリティ脅威が増加しています。こうした高度な脅威に対処するには、Web Application Firewall（WAF）の導入が効果的です。