侵入検知システム(IDS).

侵入検知システム(IDS)は、トラフィック・ログ・システムコールを監視し、既知のシグネチャ・統計的な異常・ポリシー違反に合致する活動を検出するとアラートを生成します。IDS は SPAN/TAP ポートに接続するネットワーク型(NIDS)と、エンドポイントに導入するホスト型(HIDS)があり、アラートは通常 SIEM に集約され、相関分析・トリアージ・インシデント対応に利用されます。検知のみで遮断は行わないため、可用性へのリスクが低く、ハイスループットで可用性重視の環境にも導入しやすい一方、効果を引き出すにはシグネチャの最新化、丹念なチューニング、脅威インテリジェンスによる補強、成熟したアナリスト運用が必要です。