テクノロジ
IPSとは
英語名：Intrusion Prevention System
ひとことで言うと：通信を監視し、攻撃を検知した場合に通信遮断などの防御まで自動的に行う仕組み。
意味をわかりやすく解説
IPSはIntrusion Prevention Systemの略で、一般に通信経路上へインライン配置し、攻撃と判断したパケットを破棄したり接続を遮断したりします。
自動防御できる一方、正常通信を誤って攻撃と判定すると業務通信を止める可能性があります。そのため検知精度やルール調整が重要です。
具体例
既知の攻撃シグネチャに一致した通信を検知し、そのパケットを自動的に破棄してサーバへ届かないようにする。
似た用語との違い
IDS
IPSは検知後に通信を遮断し、IDSは基本的に検知と通知を行います。
覚え方
PはPrevention、防止です。
基本情報技術者試験の試験ポイント
IDSとの差は防御動作です。誤検知が可用性へ影響する可能性も理解します。
CHECK QUESTION
正常な通信をIPSが攻撃と誤判定した場合、どのような問題が起こり得ますか。
答えを見る
正常通信まで遮断され、サービス利用に影響する可能性があります。
この説明は分かりやすかったですか？
基本情報技術者試験を勉強中ですか？
この用語を含む重要用語を、単語帳や4択テストで学習できます。