IDSとIPSの違い
IDSは不正通信を検知して通知し、IPSは検知に加えて通信を遮断します。
一番大きな違い
検知・通知と、検知・遮断の違い
違いを並べて確認
| 比較軸 | IDS | IPS |
|---|---|---|
| 不正を見つけた後 | 管理者へ通知・記録 | 通信を自動で遮断 |
| 配置 | 監視できる位置 | 通信経路上に置くのが基本 |
| 誤検知の影響 | 警告が増える | 正常通信まで止める可能性 |
最後の動作を読む
IDS「侵入検知」「警告」「通知」
IPS「侵入防止」「遮断」「防御」
同じ攻撃を見た場合
不審なパケットをIDSが見つけると管理者へアラートを出します。IPSならルールに基づき、そのパケットや接続をその場で止めます。
FLASHCARDS
ITパスポートを勉強中ですか？
この2語を単語帳で確認し、意味を思い出す練習ができます。