テクノロジ
IDSとは
英語名：Intrusion Detection System
ひとことで言うと：ネットワークやホストの通信・動作を監視し、不審な攻撃や異常を検知して通知する仕組み。
意味をわかりやすく解説
IDSはIntrusion Detection Systemの略で、シグネチャや振る舞いなどを用いて攻撃を検知します。ネットワーク型IDSとホスト型IDSなどがあります。
基本的な役割は検知・通知で、通信をインラインで自動遮断することを主目的とするIPSとは異なります。誤検知や見逃しがあるため、ルールや監視運用の調整も必要です。
具体例
IDSがSQLインジェクションらしい通信を検知してSOCへアラートを送るが、通信自体はそのまま通過する構成。
似た用語との違い
IPS
IDSは検知して通知、IPSは検知した不正通信をその場で遮断します。
覚え方
DはDetection、検知です。
基本情報技術者試験の試験ポイント
IDS＝検知、IPS＝検知＋防御という役割差を押さえます。
CHECK QUESTION
攻撃通信を見つけたら通知はするが、通常は自動遮断しない装置はIDSとIPSのどちらですか。
答えを見る
IDSです。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。