CyberGlossary

ネットワークセキュリティ

侵入検知システム(IDS)

別称: IDS

定義

ネットワークやホストの活動を監視し、悪意のある挙動を検出してアラートを発する受動的なセキュリティ統制。トラフィックは遮断しない。

侵入検知システム(IDS)は、トラフィック・ログ・システムコールを監視し、既知のシグネチャ・統計的な異常・ポリシー違反に合致する活動を検出するとアラートを生成します。IDS は SPAN/TAP ポートに接続するネットワーク型(NIDS)と、エンドポイントに導入するホスト型(HIDS)があり、アラートは通常 SIEM に集約され、相関分析・トリアージ・インシデント対応に利用されます。検知のみで遮断は行わないため、可用性へのリスクが低く、ハイスループットで可用性重視の環境にも導入しやすい一方、効果を引き出すにはシグネチャの最新化、丹念なチューニング、脅威インテリジェンスによる補強、成熟したアナリスト運用が必要です。

例

  • Suricata が SPAN ポートを監視し、Log4Shell の悪用パターンに対してアラートを発する。
  • Linux ホストの OSSEC が /etc/passwd の変更を検知し SIEM へアラートを送る。

関連用語