TippingPoint（ティッピングポイント）ネットワークセキュリティとは？主要IPS製品の特徴と仕組みを徹底解説

本記事では、ネットワークセキュリティの中核を担うIPS（侵入防止システム）について、トレンドマイクロのTippingPoint®をはじめ、McAfee、FireEye、Palo Alto Networksなど主要ベンダーの製品・技術をQ&A形式でわかりやすく解説します。

TippingPoint（トレンドマイクロ）ネットワークセキュリティとは

トレンドマイクロのTippingPoint® Threat Protection System（脅威防御システム）は、同社のNetwork Defense製品群の中核を担うソリューションです。最大の特長は「XGen™セキュリティ」と呼ばれる技術で、既知・未知・未公開の脅威に対する防御手法を組み合わせることで、従来よりも迅速な対応時間を実現しています。

トレンドマイクロIPS（侵入防止システム）とは

トレンドマイクロIPSは、ネットワークトラフィックを常時監視する次世代型の侵入防止システムとして開発されました。既知・未知・未公開の脆弱性をリアルタイムで検出・緩和できるほか、悪意ある攻撃に対して予防的な保護を提供します。

McAfee IPSとは

McAfee Network Security Platformは、次世代の侵入防止に向けて開発された、目的特化型のインテリジェントで柔軟なソリューションです。ネットワーク上を流れるすべてのトラフィックをスキャンする侵入防止システム（IPS）として機能し、高度で標的型の攻撃を正確かつ効果的に防御します。こうした攻撃は、従来型のIPSソリューションでは検出が困難でした。

FireEyeはIPSなのか

FireEye Network Securityには、FireEyeの侵入防止システム（IPS）も含まれています。FireEye IPSとMulti-Vector Virtual Execution™（MVX）エンジンを組み合わせることで、既知の脅威を確実かつ迅速に解決できます。

TippingPoint IPSの仕組み

TippingPoint IPSは、悪意のあるトラフィックをブロックしながら、正常なトラフィックは妨げることなく通過させます。ネットワークを継続的にクリーンな状態へ保つことで、正常な通信のパフォーマンスを最適化し、ミッションクリティカルなアプリケーションを優先的に処理します。

TippingPointテクノロジーとは

Tipping Points Technology Companyは、モバイルインターネット技術による人々の生活とコミュニケーションの向上を目指すイノベーター企業です。映像・音声技術を基盤としたサービスを世界中で展開しており、ライブ配信や音声SNSなど、さまざまな製品を提供しています。

トレンドマイクロTippingPointとDeep Discoveryの連携

TIPPINGPOINTプラットフォームは、Deep Discovery Advanced Threat Protectionと統合することで、標的型攻撃の発生そのものを未然に防ぎ、脅威を特定して優先順位付けを行いながら、リアルタイムでの対処と修復（レメディエーション）を実現します。

IPSの導入コストはどのくらいか

なお、「IPS」という略語は文脈によって意味が異なる点に注意が必要です。精神医療分野の「Individual Placement and Support（個別就労支援）」を指す場合、2012年の調査では1クライアントあたり年間約5,500ドルの投資が必要と報告されています。長期的な費用対効果は、メンタルヘルス治療にかかるコストによって左右されるため、導入前には総合的な検討が求められます。

トレンドマイクロの脆弱性保護（Vulnerability Protection）とは

トレンドマイクロ™ Vulnerability Protectionは、クライアント上のアンチウイルス・アンチマルウェア対策を補完するプロアクティブな仮想パッチングにより、エンドポイントをより早く、より包括的に保護します。これにより、ネットワークプロトコルからの逸脱、不審なコンテンツ、セキュリティポリシー違反などを検出できます。

McAfeeにおけるIDSとは

McAfeeのIDS（侵入検知システム）は、McAfee Network Security Platformの侵入防止システム（IPS）として提供されています。単なる検知にとどまらず、防止までを一元的に行える点が大きな特長です。

IPSは安全で信頼できるのか

IPSはインライン型のセキュリティ機能として動作するため、ネットワークパフォーマンスを低下させない効率的な稼働が求められます。また、脅威を排除すると同時に、誤検知（正規のパケットを脅威と誤認すること）にも素早く正確に対応できなければなりません。エクスプロイトは瞬時に実行されるため、リアルタイムでの検知と応答能力は不可欠です。

プラットフォームにおけるIPSとは

IPS（Intrusion Prevention System：侵入防止システム）は、既知の脆弱性を悪用しようとするネットワーク上の悪意ある活動を検出する技術です。「IDPS（Intrusion Detection Prevention System：侵入検知防止システム）」とも呼ばれ、こうした活動の有無を継続的にチェックします。

FireEye HelixはSIEMなのか

FireEye Helixは、次世代のSIEM（Security Information and Event Management：セキュリティ情報・イベント管理）機能を備えたプラットフォームです。

FireEye Network Securityとは

FireEye Network Securityを活用することで、組織はインターネットトラフィックに潜む高度な標的型攻撃やその他の回避型サイバー攻撃をより正確に検出し、即座に阻止できます。その結果、多大な損失につながる情報漏えい（データ侵害）のリスクを最小限に抑えられます。

Palo Alto NetworksはIPSなのか

Palo Alto Networksの脅威検出は、従来型のIPSとは異なり、すべてのポート・プロトコル・暗号化トラフィックを含む全トラフィックを対象にスキャンを行います。さらに、ネットワークアンチマルウェアやアンチスパイウェアなど、多彩な保護機能を併せて提供しています。

まとめ

IPSは、既知・未知の脆弱性を突く攻撃からネットワークを守るうえで欠かせない技術です。仮想パッチングで迅速に対応するTippingPoint、高度な解析エンジンを持つFireEye、全トラフィックを精査するPalo Alto Networksなど、各ベンダーにはそれぞれの強みがあります。自社の環境や課題に合わせて最適なソリューションを選択することが、効果的なネットワーク防御への第一歩となります。