IDSとは？

IDS（Intrusion Detection System：侵入検知システム）とは、コンピューターネットワークやシステムへの不正なアクセスや攻撃をリアルタイムで監視・検知するセキュリティ技術です。ファイアウォールが外部からの不審な通信を「遮断」するのに対し、IDSは通信を「監視・分析」して異常を検知し、管理者に警告を発することが主な役割です。

IDSには大きく2種類があります。

• ネットワーク型IDS（NIDS）：ネットワーク上を流れるパケットを監視し、異常なトラフィックを検知する
• ホスト型IDS（HIDS）：個々のサーバーやパソコン上で動作し、ログやファイルの変更を監視する

検知方式にも2種類あります。シグネチャ型（パターンマッチング型）は既知の攻撃パターンのデータベースと照合して検知する方式で、精度が高い反面、未知の攻撃には対応できません。アノマリー型（異常検知型）は正常な状態を学習しておき、通常と異なる動作を検知する方式で、未知の攻撃にも対応できますが、誤検知が増えやすい特徴があります。

IDSと混同されやすい技術にIPS（Intrusion Prevention System：侵入防止システム）があります。IPSはIDSの機能に加え、不正アクセスを自動的にブロックする機能を持ちます。現代のセキュリティ環境では、ファイアウォール・IDS/IPS・SIEM（セキュリティ情報イベント管理）を組み合わせた多層防御が標準的なアプローチとなっています。