CyberGlossary

ネットワークセキュリティ

ディープパケットインスペクション(DPI)

別称: DPI, コンテンツインスペクション

定義

ヘッダだけでなくパケットのペイロード全体を検査し、アプリケーション・コンテンツ・脅威を識別する技術。

ディープパケットインスペクション(DPI)は、IP/TCP/UDP ヘッダを超えてアプリ層プロトコル(HTTP、DNS、SMB、TLS メタデータなど)を解析し、実際のアプリやコンテンツを識別します。アプリ識別型ファイアウォール、IPS、NDR、アンチマルウェアゲートウェイ、トラフィックシェイピングの基盤となり、プロトコルの悪用・データ持ち出し・シグネチャベースの脅威の検出に欠かせません。現代の通信の多くは TLS で暗号化されているため、DPI は TLS インスペクションや、JA3/JA4・証明書フィンガープリント・トラフィック解析のようなメタデータ手法と組み合わせるのが一般的です。プライバシー・性能・法令面とのバランスを取る必要があります。

例

  • IPS が HTTP トラフィック中のシグネチャと一致して Cobalt Strike のビーコンを検知する。
  • NGFW が TCP/443 上の通信を DPI により Zoom や YouTube として分類する。

関連用語