ホスト型 IDS(HIDS).

ホスト型侵入検知システム(HIDS)は OS 内部でエージェントとして動作し、ファイル整合性、レジストリ変更、プロセス生成、システムコール、認証イベント、ログなどローカルなアーティファクトを監視して、ネットワーク上には現れない侵入を検知します。代表例は OSSEC、Wazuh、Tripwire、AIDE などで、現代の EDR / XDR は HIDS をさらに豊富なテレメトリ、振る舞い分析、応答機能で拡張しています。HIDS は NIDS では見えないもの、すなわちホスト上の操作・暗号化されたローカル活動・侵害後の挙動を捉えられます。エージェント管理の負荷、混雑したサーバでの性能影響、ホスト完全侵害時の改ざんリスクが課題であり、ログを外部に安全に転送・保管することが重要です。