ディフェンシブ・セキュリティ・ハンドブック第2版

第21章 IDとIPSを理解する IDSとIPSを理解する

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

侵入検知システム（IDS）や侵入防御システム（IPS）は、ネットワーク・アクティビティを俯瞰できる重要なツールである。個々のデバイスで演算子するウイルス対策ソフトのようなエンドポイントに特化したコントロールとは異なり、IDSやIPSはネットワーク全体を監視する。エンド・デバイスに依存しないことで、 、潜在的に侵害されたデバイスがチェックを弱体化させるリスクを回避し、検知・アラート・メカニズムの完全性を維持することができる。

さらに、IDS や IPS は、エンドポイント・セキュリティ・ツールが見過ごす可能性のある活動を強調することができる。例えば、ある種の合法的なファイル共有活動は、アンチウイルス・ソリューションから眉をひそめられることはないだろう。しかし、この活動が財務データベース・サーバに関係しているのであれば、調査のためのフラグを立てるべきである。

IDSとIPSの違いは、潜在的な脅威に対するレスポンスにある。どちらのシステムも、疑わしいトラフィックを検知し、ログに記録し、アラートを出すことができる。しかし、IPSはこの疑わしいトラフィックをブロックしようとすることで、その機能を強化する。IDSは用心深いセキュリティ・カメラであり、IPSは介入する準備ができているアクティブなセキュリティ・ガードであると考えてほしい。

たとえ小規模な演算子であっても、これらのツールから利点が得られないと考える必要はない。次世代ファイアウォール（NGFW）には、IDSとIPSの機能が組み込まれている。 かなり手頃な価格で、中小企業のニーズに適している。これらのNGFWは、オールインワンのソリューションを提供し、セキュリティの恩恵だけでなく、ビジネスの予算にとっても朗報だ。

なぜNGFWを使うのか？標準的なファイアウォールのアップグレードと考えてほしい。NGFWは、ポート、プロトコル、IPアドレスに基づいてトラフィックをフィルタリングする（つまり、ネットワーク101）。しかし、アプリケーションの認識とコントロール、統合侵入防御、脅威インテリジェンス・フィードなどの機能も含まれている。

これは、ファイアウォールがトラフィックを管理するという通常の仕事をする一方で、専用のIDS/IPSのようにアプリケーションレベルの異常にも目を光らせていることを意味する。そして、個別のIDS/IPSインフラを必要とすることなく、アラートを出したり、脅威をブロックするアクションを取ったりすることができる。

商用NGFWへの投資を検討しているのであれば、Gartnerのような業界分析プロバイダーがリサーチの出発点として良いだろう。しかし、現実的な観点からは、既に知っているプラットフォームにこだわる方が簡単で効果的だと発見できるかもしれない。環境内の既存のデバイスをアップグレードするオプションがあれば、それは望ましい選択かもしれない。最後に、オープンソースのソリューションも見逃してはならない。時間をかけて評価する価値のある、驚くほど成熟した選択肢がいくつかある。この章では、これらについてさらに掘り下げていく。

情報セキュリティにおける役割

情報セキュリティの分野は広大かつ複雑であり、IDSとIPSはその中で重要な役割を果たしている。これらのツールは、ネットワーク・インフラの安全性と完全性を維持する上で非常に重要である。 ...