侵入検知システム
Intrusion Detection System
ネットワークやコンピューターへの不正な侵入を監視して見つけ出す仕組み。
簡単に説明すると
侵入検知システムは、コンピューターやネットワークに不審な通信や侵入の動きがないかを常に見張る仕組みのことだよ。 システムを流れるデータを監視して、怪しい動きを発見したときに管理者に通知を送る仕組みとして使われているんだ。 企業のサーバーやネットワークの入口に設置されて、サイバー攻撃を早期に発見するために使われているよ。
名前のヒミツ
侵入検知システムは、漢字の通り侵入を検知、つまり見つけるシステムという言葉の組み合わせになっているよ。英語ではIntrusion Detection Systemと呼ばれていて、略してIDSと呼ばれることも多いんだ。 悪意のある攻撃者がネットワークへ忍び込むのをいち早くキャッチする役割を持っているよ。
くわしく見てみよう！
侵入検知システムとは、コンピューターやネットワーク上の通信を監視して、不正アクセスやサイバー攻撃の兆候を自動で見つけ出すシステムのことだよ。
ネットワークの警報装置のような役割を果たしていて、異常を検知すると管理者にアラートで知らせるんだ。
大きく分ければ、監視する対象の違いによって2つの種類が存在するよ。
1つ目はネットワーク全体を流れるデータを監視するタイプで、もう1つは特定のサーバーやパソコンの中の動きを監視するタイプなんだ。
あらかじめ登録された危険なパターンのデータと照らし合わせたり、普段と違うおかしな動作を検知したりして侵入を見つけ出すよ。
このシステムは侵入を見つけることが主な役割であり、不正な通信を自動でブロックする機能までは持っていないことが多いんだ。
そのため、通知を受け取った管理者の素早い対応や、別の防御システムとの組み合わせによって運用されているよ。