侵入検知システム（IDS）とは？データ活用でネットワークセキュリティを強化する方法を徹底解説

ネットワークセキュリティの要となる侵入検知システム（IDS）と侵入検知・防止システム（IDPS）。本記事では、その基本概念、種類、検知手法、代表的な製品、そしてIDSがネットワークセキュリティ向上にどのように役立つのかを、Q&A形式でわかりやすく解説します。

ネットワークセキュリティにおける侵入検知（IDS）とは

侵入検知システム（IDS：Intrusion Detection System）は、コンピュータやアプリケーションへの脅威を検出するために開発されたネットワークセキュリティツールです。IDSはネットワークを流れるトラフィックを監視し、脆弱性や不審な活動を検出する役割を担います。多くのIDSは「リッスンオンリー（受信専用）」のデバイスとして動作し、ネットワークを通過するデータを分析します。

侵入攻撃はどのように防止できるのか

侵入攻撃を防止するためには、以下のような手法が組み合わせて用いられます。

• マルウェアのシグネチャとシステムファイルを照合する
• スキャンプロセスによって被害パターンを検出する
• ユーザーの行動を監視し、悪意ある意図を検知する
• システムの構成や設定を常時監視する

IDPS（侵入検知・防止システム）の主な機能

IDPS（Intrusion Detection and Prevention System）は、コンピュータシステムへの侵入を検知し、防止するシステムです。ネットワークトラフィックを監視して潜在的な攻撃を検出し、管理者にアラートを通知します。既知の攻撃パターンに一致するトラフィックをサーバー単位で監視することも、IDPSソリューションの重要な機能の一つです。

IDS／IPSで攻撃を検知・防止する主な方法

アンチウイルスソフトと同様に、シグネチャベースの侵入検知システム（SIDS）は、ネットワーク上を通過するすべてのパケットを監視し、攻撃シグネチャや脅威のデータベースと照合します。

侵入検知システムの種類

侵入検知システムには、主に以下の種類があります。

• ネットワーク型侵入検知システム（NIDS）
• ホスト型侵入検知システム（HIDS）
• 境界（ペリメーター）型侵入検知システム
• 仮想マシンベースの侵入検知システム

IDSの代表的な製品例

• SolarWinds Security Event Manager
• Snort
• Suricata
• Security Onion
• StealthWatch
• TippingPoint

ネットワーク型侵入検知システム（NIDS）の仕組み

NIDSは、ネットワークインフラ全体にわたって侵入を検知するシステムです。攻撃や脆弱性悪用のリスクが高いサブネットなど、重要なエリアを監視対象とします。こうしたポイントにNIDSを配置することで、ネットワーク全体のインバウンド・アウトバウンド両方のトラフィックを監視できます。

おすすめの侵入防止システム（IPS）

代表的なIPS製品には以下があります。

• ExtraHop
• Check Point Intrusion Prevention System（IPS）
• CrowdStrike
• Check Point Infinity
• Blumira（自動検知・対応）
• McAfee Network Security Platform
• FireEye（オンプレミスおよびクラウドネットワーク向けの次世代IPS（NGIPS）とセキュリティ・フォレンジック）

アクティブな侵入防止とは

アクティブな侵入防止システム（侵入防止システムとも呼ばれます）は、オペレーターの介入を必要とせず、疑わしい攻撃を自動的にブロックするよう設計されています。

IDSはDoS攻撃を防げるのか

ネットワークやインフラのレベルでは、IDSとファイアウォールルールを組み合わせることでDoS攻撃を防止できます。IDSが脅威を特定すると、不審なトラフィックの送信元へのアクセスをブロックします。このアプローチは比較的シンプルでありながら、ハッカーの攻撃に対して効果を発揮します。

IDPSの用途

IDPSは、コンピューティングインフラやアプリケーションへの侵入を検知・防止し、異常や攻撃の発生をセキュリティ担当者や管理者に通知します。Webベースの脅威、マルウェア、ソーシャルエンジニアリング攻撃の検出にも活用できます。

最新の侵入検知・防止技術ソフトウェア

注目すべき最新のツールには以下があります。

• SolarWinds Security Event Manager
• Kismet
• Zeek
• OpenDLP
• Suricata
• Security Onion

IDPSの3つの検知手法

IDPS技術は、さまざまな手法を用いて攻撃を検知します。検知手法は主に以下の3つのカテゴリに分類されます。

• シグネチャベース検知
• アノマリーベース（異常）検知
• ステートフルプロトコル分析

多くのIDPSは、これらの手法を単独または組み合わせて使用し、より包括的かつ正確な検出を実現しています。

侵入検知・防止システムの重要性

ネットワーク型侵入検知システム（NIDS）なしにネットワークを効果的に保護することは困難です。IDSは、システムへの攻撃やネットワークへの不正侵入が発生した際にIT担当者へ通知するために活用されます。

侵入防止に用いられる手法

侵入防止のために、以下のような対応が取られます。

• 管理者への通知（IDSと同様）
• 不審なパケットの破棄
• 送信元アドレスに基づくトラフィックのブロック
• 接続のリセット

IDSがネットワーク上の脅威を検知する2つの主要な方法

侵入検知の主要な方法は2つあります。1つ目はシグネチャベースの検知、2つ目はアノマリーベースの検知です。シグネチャベースの侵入検知では、ネットワークトラフィックやログデータを、実在する攻撃パターンと照合することで潜在的な脅威を特定します。