【用語解説】IDS/IPSとは？検知と防御の違いを3分で学ぶ

■ 今日の用語解説 今日は、ネットワークセキュリティの要である「IDS (侵入検知システム)」と「IPS (侵入防御システム)」について解説します。 ▼ IDSとIPSの違い 一言で言うと「アクション」の違いです。 ・IDS (検知)：攻撃を見つけたらアラートを出す（監視カメラ） ・IPS (防御)：攻撃を見つけたら通信を遮断する（警備員） ▼ なぜファイアウォールだけではダメなのか？ ファイアウォールは「住所と宛先（IPとポート）」は見ますが、「荷物の中身（パケットの内容）」までは深く見ません。 IDS/IPSは中身を検査し、Webアクセスに見せかけた攻撃コードなどを発見します。 ▼ 2つの検知手法 (1) シグネチャ型：犯人の指名手配写真と照合するような方式。既知の攻撃に強い。 (2) アノマリ型：普段と違う挙動を不審者として扱う方式。未知の攻撃に対応できるが、誤検知も多い。 #セキュリティ #用語解説 #学習 #エンジニア #IDS/IPS(侵入検知/防御システム) --- stand.fmでは、この放送にいいね・コメント・レター送信ができます。 https://stand.fm/channels/5ec48451f654bbcab4d3f793