• 侵入検知システム（IDS）は、ネットワーク上の受信および送信トラフィックを監視し、不審なアクティビティやポリシー違反を検出するテクノロジーソリューションです。
  • IDS はネットワークシステムの第一防衛線であり、異常な動作を事前に検出し、平均検出時間を短縮することができます。

IDS は組織のネットワークセキュリティアーキテクチャの重要な部分であり、従来のファイアウォールでは見逃される可能性のある脅威を識別して SOC に警告します。すべての侵入検知システムは同じ目的を果たしますが、動作方法はわずかに異なります。合計で、IDS には 5 つの種類があります。

侵入検知システムとは何ですか？

侵入検知システム（IDS）は、ネットワーク上の受信および送信トラフィックを監視し、不審なアクティビティやポリシー違反を検出するテクノロジーソリューションです。その名前が示す通り、IDS の主な目的は、IT インフラストラクチャ内の侵入を検出して防止し、関係者に警告することです。これらのソリューションは、ハードウェアデバイスまたはソフトウェアアプリケーションの形で提供されます。

通常、IDS はより広範なセキュリティ情報およびイベント管理（SIEM）システムの一部として導入されます。包括的なシステムの一部として実装される場合、IDS が最初の防衛線となります。異常な動作を事前に検出し、平均検出時間を短縮するために機能します。最終的に、侵入未遂や成功した侵入を早期に認識できれば、それだけ早く対策を講じてネットワークを保護できます。

こちらもお読みください：ホスト侵入防止システムとは何ですか？どのように機能しますか？

こちらもお読みください：ホスト侵入防止：個々のホストを保護する重要な方法

侵入検知システムの異なる種類

ネットワーク侵入検知システム（NIDS）

ネットワーク侵入検知システム（NIDS）は、1 つ以上の接点を通じてネットワーク全体を監視するソリューションです。NIDS を使用するには、通常、ネットワークインフラストラクチャ内のハードウェアにインストールする必要があります。インストール後、NIDS は通過する各パケット（データの集合）をサンプリングします。

典型的な NIDS は、通過するすべてのトラフィックを検査できます。すべての受信および送信トラフィックを分析し、リアルタイムでイベントを検出できるため、迅速な対応が可能です。侵入者にとってより困難であり、重要なエリアに戦略的に配置できます。

ネットワークノード侵入検知システム（NNIDS）

ネットワークノード侵入検知システム（NNIDS）は、技術的には NIDS のバリアントですが、動作方法が異なるため、異なるタイプの IDS として扱います。NNIDS も通過するパケットを分析します。ただし、ネットワーク全体のトラフィックを監視するために集中型デバイスに依存するのではなく、ネットワークに接続された各ノードを監視します。各 NNIDS エージェントが分析するトラフィックが少ないため、システムはより高速に動作します。しかし、NNIDS は監視する各サーバーに対して複数のデバイスが必要です。

ホスト侵入検知システム（HIDS）

ホスト侵入検知システム（HIDS）は、NNIDS のデバイス独立性をさらに向上させます。HIDS を使用すると、ネットワークに接続された各デバイスに IDS ソフトウェアをインストールできます。HIDS は、指定されたデバイスの「スナップショット」を取得することで機能します。最近のスナップショットを以前の記録と比較することで、HIDS は侵入を示す可能性のある違いを特定できます。コンピュータやサーバーにインストールして、影響を受けるデバイスを特定できます。ただし、HIDS ソリューションは「事後」監視の対象となる場合があります。

プロトコルベースの侵入検知システム（PIDS）

プロトコルベースの侵入検知システム（PIDS）は、使用中のプロトコルを監視するために使用される特定の侵入検知システムです。実際には、システムは通常、デバイスとサーバー間の HTTP または HTTPS プロトコルのフローを分析します。

アプリケーションプロトコルベースの侵入検知システム（APIDS）

アプリケーションプロトコルベースの侵入検知システム（APIDS）は、ソフトウェアアプリケーションのセキュリティのための侵入検知システムの一種です。APIDS は通常、アプリケーションとサーバー間の通信を監視するホストベースの侵入検知システム（HIDS）と関連付けられます。APIDS は通常、サーバーグループにインストールされます。