用語集
IDS
侵入検知システム。不正な通信や攻撃の兆候を検知して通知する。
侵入検知システム。不正な通信や攻撃の兆候を検知して通知する。
IDS(Intrusion Detection System、侵入検知システム)は、ネットワークやホスト上の不正侵入・攻撃を検知して管理者に通知するシステムです。
| 項目 | IDS | IPS |
|---|---|---|
| 検知 | する | する |
| 自動遮断 | しない(通知のみ) | する |
| 配置 | 通信を監視する位置 | 通信経路上(インライン) |
たとえば不審な通信を見つけると IDS は「攻撃の疑いあり」と管理者に知らせますが、通信自体は止めません。自動で遮断まで行う後継が IPS で、現在は統合型が主流です。
試験では IDS が「侵入を検知して通知する(遮断はしない)システム」で、自動遮断する IPS との違いが問われます。