ネットワークセキュリティ検出とは？NDR・IPS・IDSの基礎を徹底解説

ネットワークセキュリティ検出とは？

ネットワークセキュリティとは、ネットワークの可用性と完全性を守るための一連の技術・対策の総称です。外部からの不正アクセスやマルウェアなど、さまざまな脅威がネットワーク内に侵入したり拡散したりするのを防ぎます。

NDR（ネットワーク検出・対応）とは

NDR（Network Detection & Response）は、既知・未知を問わずネットワーク上の脅威を検出し、対応するための高度なセキュリティ技術です。ネットワークトラフィックをリアルタイムで分析し、ワークフローや自動化を含む対応ソリューションを提供します。

Gartnerが定義するNDR

調査会社Gartnerによれば、NDRは「検出」と「対応」という2つの側面を持つネットワークセキュリティ領域として位置づけられています。企業ネットワーク上の不審なアクティビティを検出する際、シグネチャに依存しない手法（機械学習など）を採用している点が大きな特徴です。

サイバーセキュリティにおけるNDRの役割

NDRソリューションは、機械学習や異常検知といったシグネチャベース以外の高度な分析技術を活用し、ネットワーク全体の不審な活動を検出します。他のセキュリティツールでは見逃されがちな、異常または悪意のあるトラフィックに対して、セキュリティチームが迅速に対応できるよう支援します。

DarktraceはNDRなのか

Darktraceは人工知能（AI）を活用したサイバー防御を専門とする企業です。クラウドセキュリティ、脅威の可視化、NDRなどを含む幅広い製品ポートフォリオを展開しており、NDR市場における主要プレーヤーのひとつとされています。

IDS・IPSとは何か

侵入検知システム（IDS）とは

IDS（Intrusion Detection System：侵入検知システム）は、ネットワークへの侵入を検知するための技術です。ターゲットとなるアプリケーションやコンピュータの脆弱性を検出します。

ネットワーク侵入の検知方法

IDSは、既知の侵入シグネチャをもとに、ネットワーク上のインバウンドおよびアウトバウンドトラフィックを監視し、異常なアクティビティを特定・分析します。ハードウェアデバイスとしても、ソフトウェアアプリケーションとしても実装可能です。たとえば、システムファイルをマルウェアのシグネチャと照合したり、スキャンによって有害な可能性のあるパターンを識別したりします。

侵入防止システム（IPS）とは

IPS（Intrusion Prevention System：侵入防止システム）は、ネットワークトラフィックの流れを検査することで、ネットワーク上で悪用される脆弱性を特定し、未然に防ぐセキュリティ技術です。

IPSソフトウェアの役割

ネットワーク侵入防止システム（IPS）は、ハードウェアまたはソフトウェアとして実装されるネットワークセキュリティツールで、ネットワークを常時監視します。悪意のあるアクティビティを検知した場合には、ブロック、レポート、該当デバイスのシャットダウンなどの措置を自動的に講じます。

IPSの主な種類

IPSは大きく4つのカテゴリに分類されます。

• ネットワーク型侵入防止システム（NIPS）：プロトコルの動作を分析し、ネットワーク全体の不審なトラフィックを検出します。
• ワイヤレス型侵入防止システム（WIPS）：無線ネットワークに特化した侵入防止システムです。

なぜIPSが必要なのか

IPSがネットワークに導入される主な目的は、既知の攻撃を防ぐことです。脆弱性が公表されてからパッチを適用できるようになるまでの間、既知の攻撃を封じ込める手段としてIPSは非常に有効です。特に、一般的またはよく知られたエクスプロイトを使った攻撃に対して高い効果を発揮します。

ネットワークセキュリティの用途と種類

ネットワークセキュリティの用途

ネットワークセキュリティは、情報漏洩、不正侵入、その他さまざまな脅威からネットワークを守るための手段です。ハードウェア・ソフトウェアのソリューションだけでなく、ネットワークの利用方法、アクセシビリティ、全体的なセキュリティに関連するプロセス、ルール、設定までを含む広範な概念です。

ネットワークセキュリティの主な種類

ネットワークセキュリティには、以下のような多様な要素が含まれます。

• アクセス制御
• アンチウイルス・マルウェア対策ソフト
• アプリケーションセキュリティ
• ネットワーク分析
• エンドポイント・Web・ワイヤレスなど各種セキュリティ
• ファイアウォール
• VPN暗号化

ネットワークセキュリティの具体例

たとえば、効果的なネットワークセキュリティソリューションは、ネットワーク上に保存されたファイルやディレクトリを、ハッキング、不正利用、無許可の改ざんから保護します。アンチウイルスシステムなどもネットワークセキュリティの代表例です。

ネットワークセキュリティの仕組み

ネットワークを保護するプロセスとは、さまざまなセキュリティ脅威からネットワークを守るために講じられる一連の施策のことです。組織は、ポリシーや技術を組み合わせることで、ネットワークへの不正アクセスを防止し、ネットワークリソースを保護できます。

EDRとNDRの違い

EDR（Endpoint Detection and Response）は、PCやサーバーといったエンドポイントを標的とする攻撃の監視・防御に特化しています。一方、NDRはネットワーク内部の通信をリアルタイムで監視するため、任意の時点でのネットワーク全体の状況を把握できます。両者は補完関係にあり、併用することでより強固なセキュリティ体制を構築できます。

コンピュータセキュリティにおける「検出」とは

セキュリティにおける検出とは、セキュリティエコシステム全体を分析し、潜在的に危険なアクティビティを見つけ出すことを指します。脅威が検出された場合は、既存の脆弱性が悪用される前に、適切に無害化するための対応（ミティゲーション）を実施する必要があります。

なぜネットワークセキュリティが必要なのか

ネットワークの保護は、家庭でも企業でも同様に重要です。高速インターネット接続された無線ルーターは、家庭に数億台規模で普及しており、適切に保護されていなければ悪用される恐れがあります。堅牢なネットワークセキュリティ体制を整えることで、データ損失、窃盗、破壊行為から大切な情報を守りましょう。

まとめ：ネットワークセキュリティとは

ネットワークセキュリティとは、ネットワーク、データ、その他のデバイスを不正利用から守るために設計されたあらゆる活動を指します。ハードウェアだけでなくソフトウェアも不可欠な要素であり、有害なファイルによるネットワークへの侵入や侵害を防ぎ、ネットワークへのアクセスを効果的に制御します。