HIPSとは？ネットワークセキュリティにおけるホスト侵入防止システムの役割と仕組み

HIPSとは何ですか？

HIPS（Host Intrusion Prevention System／ホスト侵入防止システム）は、ネットワークセキュリティそのものの略称ではありません。HIPSとは、個々のホスト（コンピュータやサーバー）にインストールされ、そのホスト内部で発生するイベントを分析して不審なアクティビティを監視するソフトウェアパッケージのことです。言い換えれば、HIPSはコードの挙動を認識し、悪意のある動作を阻止しようとします。

ファイアウォールとの関係

ホストベースの侵入防止システムは、ファイアウォール、アンチウイルスソフトウェア、ネットワークベースの侵入防止システム（NIPS）といった既存の防御層を補完するものであり、それらを置き換えるものではありません。HIPSは、他の防御層では検出できなかった、認識できなかった、あるいは阻止する手段がなかった攻撃からシステムを守ります。歴史的にも、HIPSとファイアウォールには密接な関わりがあります。

技術分野におけるHIPSの意味

侵入防止システムとしてのHIPSは、サードパーティ製のソフトウェアツールを活用して悪意のあるアクティビティを監視・検出し、電子的な攻撃に対処します。多くの場合、HIPSはエンドポイント（端末）の保護に利用されています。

アンチウイルスソフトとHIPSの違い

HIPSは、正体不明のマルウェアがホストコンピュータへ侵入するのをブロックすることで、ウイルスや不審なアクティビティからコンピュータを保護します。プログラムの実行開始時と終了時の両方で挙動を分析する点も特徴です。既知のマルウェアを主な対象とする従来のアンチウイルスソフトに対し、HIPSは挙動ベースの検知によって未知の脅威にも対応できる点が大きな違いといえます。

McAfeeのHIPSとは？

McAfee Host Intrusion Prevention System（HIPS）は、ホストコンピュータへの攻撃を防ぐセキュリティソリューションです。アンチウイルスソフトウェアがウイルスなどのマルウェアからの保護を担当するのに対し、HIPSはソフトウェアやオペレーティングシステム（OS）の脆弱性を突く攻撃に対する保護を提供します。McAfee HIPSは、シグネチャベースと挙動ベースの両方の保護機能を備えています。

さらに、サーバー向けの「McAfee Host Intrusion Prevention for Servers」は、Webサーバーやデータベースサーバーに特化した保護を提供し、システムの稼働率とビジネス継続性を確保します。高度な脅威から守るための、動的かつステートフルなファイアウォール機能も搭載しています。

HIPSがデスクトップホストに提供する保護内容

HIPSは、メモリ、ネットワーク、カーネルの状態を監視するだけでなく、ログファイルやプロセスの実行状況も確認できます。また、バッファオーバーフロー攻撃からの保護にも対応しています。

ESETアンチウイルスにおけるHIPS

ESETのホストベース侵入防止システム（HIPS）は、コンピュータシステムに損害を与えようとするマルウェアや悪意ある活動から保護します。高度な挙動解析によって実行中のプロセス、ファイル、レジストリキーを監視するとともに、ネットワークトラフィックやスパムなどの検出にも対応できます。

保護されたエンドポイントでのHIPSの働き

HIPSソリューションは、あらゆる種類の悪意ある攻撃からコンピュータを守ります。ハッカーやマルウェアがコンピュータに重大な変更を加えようとした場合、HIPSはその操作をブロックし、ユーザーに通知します。これにより、ユーザーは許可するか拒否するかを判断できます。

GlobalProtectのHIPチェックとは？

Palo Alto NetworksのGlobalProtectが提供するHost Information Profile（HIP）チェックを使うと、エンドポイントに最新のセキュリティパッチやアンチウイルス定義が適用されているか、ディスク暗号化が有効か、特定のソフトウェアが稼働しているかなどを確認できます。HIPオブジェクトで承認済みのアンチウイルスベンダーには、AhnLab、Antiy Labs、Apple、Agnitum、Anvisoftなど多数の企業が含まれます。

HIPSという略語のその他の意味

HIPSは文脈によって、次のような別の意味で使われることもあります。

• High Impact Polystyrene：高衝撃性ポリスチレン（樹脂素材）
• Host Intrusion Prevention System：ホスト侵入防止システム（本記事のテーマ）
• Hide in Plain Site：目立たない場所に隠れること
• Horizontal in Plane Switching：面内水平スイッチング（表示パネル技術関連）

まとめ

HIPSはネットワークセキュリティの略称ではなく、「ホスト侵入防止システム」の略です。ホスト単位でコードの挙動を監視・分析し、ファイアウォールやアンチウイルスでは防ぎきれない未知の脅威や脆弱性攻撃をブロックする、多層防御において重要な役割を担う技術です。