IPS（侵入防止システム：Intrusion Prevention System）
更新日:
用語解説
IPS（侵入防止システム）は、IDSの検知の機能に加えて、検知した攻撃の通信を自動で遮断するシステムです。
■ 試験で押さえるポイント
通信の経路の途中に置き、通過する通信を検査します。
ファイアウォールを通り抜けた不正な通信を、リアルタイムで止めます。
誤って正常な通信を止めると業務に影響するため、規則を調整します。
■ 過去問での着眼点
IPSは遮断まで行う点がIDSとの違いです。誤検知の影響も考えます。
例: IPSが既知の攻撃のパターンに一致する通信を検知し、その通信をすぐに遮断します。
■ インライン配置と誤遮断への対応
IPSは対象通信が通る経路で検査し、設定された処置に従って破棄・接続停止などを行う。インライン機器があっても、別出口や例外通信を通るフローにはその処置が及ばない。
導入時は正規通信への一致を確認し、ルール・しきい値・限定した例外を調整する。誤検知一件のために広い通信を検査対象外にすると、他の攻撃も通してしまう。
機器故障時のfail-openは通信継続、fail-closeは遮断継続を優先する。可用性と保護要件から動作を決め、負荷・暗号化・パケット欠落などの検査限界と併せて確認する。