侵入防止システムとは

侵入防止システムは、送信元と宛先の間のネットワーク トラフィック フローにインラインで配置され、通常はファイアウォールのすぐ内側に設置されます。侵入防止システムでは次の手法を使用して脅威を特定します。

• シグネチャベース：この方法では、検知したアクティビティを既知の脅威のシグネチャと照合します。この方法の欠点は、過去に特定された攻撃しか防止できず、新しい攻撃を認識できない点です。
  
• アノマリーベース：この方法では、ネットワーク アクティビティのランダムなサンプルをベースラインの基準と比較することで、異常な振る舞いの発生を監視します。シグネチャベースのモニタリングよりも強力ですが、誤検知が発生することがあります。最近の高度な侵入防止システムのなかには、人工知能や機械学習のテクノロジーを使用してアノマリーベースのモニタリングをサポートするものもあります。
• ポリシーベース：この方法はシグネチャベースやアノマリーベースのモニタリングほど一般的ではありません。企業が定義したセキュリティ ポリシーを使用して、そのポリシーに違反するアクティビティをブロックします。この方法では、管理者がセキュリティ ポリシーをセット アップして構成する必要があります。

IPS は悪意のあるアクティビティを検知すると、管理者へのアラート送信、パケットのドロップ、送信元アドレスからのトラフィックのブロック、接続のリセットなど、さまざまな自動アクションを実行します。侵入防止システムのなかには、「ハニーポット」（おとりとなる高価値のデータ）を使用して攻撃者をおびき寄せ、標的への攻撃を阻止するものもあります。

IPS には次のように複数の種類があり、それぞれ少しずつ異なる目的を持っています。

• ネットワーク侵入防止システム（NIPS）：NIPS は戦略上重要なポイントにのみ設置され、すべてのネットワーク トラフィックを監視し、脅威をプロアクティブにスキャンします。
• ホスト侵入防止システム（HIPS）：NIPS とは対照的に、HIPS はエンドポイント（PC など）に設置され、設置されたエンドポイントのみのインバウンド/アウトバウンド トラフィックを監視します。NIPS を突破した脅威に対する最後の防衛ラインとして機能するため、NIPS と組み合わせて使用するのがもっとも効果的です。
• ネットワーク振る舞い分析（NBA）：ネットワーク トラフィックを分析し、分散型サービス拒否（DDoS）攻撃などの異常なトラフィック フローを検知します。
• 無線侵入防止システム（WIPS）：WIPS は、不正なアクセスがないか Wi-Fi ネットワークをスキャンするシンプルな手法により、不正なデバイスをネットワークから遮断します。

IPS がエンタープライズ セキュリティ システムにおいて重要な要素である理由はいくつかあります。マルチクラウド ネットワークには多くのアクセス ポイントがあり、大量のトラフィックを処理しているため、手動によるモニタリングや対応は現実的な対策とは言えません（特にクラウド セキュリティでは、環境が高度に接続されているため攻撃対象領域が大きくなり、脅威に対する脆弱性が高まります）。さらに、エンタープライズ セキュリティ システムが直面する脅威は、かつてないほど増加し、巧妙化しています。このような状況において IPS の自動機能は不可欠であり、これにより企業は IT チームの負担を増やすことなく、迅速に脅威に対応できます。企業のセキュリティ インフラストラクチャに IPS を組み込むことは、非常に深刻な被害をもたらす高度に巧妙な攻撃を防ぐための重要な手段です。