用語集
IPS
最終確認日:
侵入防止システム。攻撃検知時に通信を自動遮断する。
最終確認日:
侵入防止システム。攻撃検知時に通信を自動遮断する。
IPS（Intrusion Prevention System、侵入防止システム）は、攻撃を検知するだけでなく、自動的に通信を遮断するシステムで、IDS の発展形です。
| 項目 | IDS | IPS |
|---|---|---|
| 役割 | 検知して通知 | 検知して自動遮断 |
| 配置 | 監視位置 | 通信経路上（インライン） |
たとえば攻撃を検知すると、IPS は通信経路上でそのパケットをリアルタイムに破棄して攻撃を止めます。ただし誤検知で正常な通信まで止めてしまうリスクがあるため、運用調整が重要です。ファイアウォールと統合した NGFW に組み込まれることも増えています。
試験では IPS が「攻撃を検知して自動遮断するシステム（IDS の発展形）」で、検知のみの IDS との違いが問われます。