IPS
Intrusion Prevention System
IPS（侵入防止システム）とは
ひとことで
通信経路上（インライン）に配置され、攻撃を検知すると自動で遮断する仕組み。
たとえると
入口に立つ「警備員」です。不審者を見つけたら、その場で入館を止めます。ただし見間違えると、普通のお客さんまで止めてしまうことがあります。
現場ではこう使う
社内とインターネットの間の通信経路上に置かれたIPSが、公開Webサーバーの既知の脆弱性を狙う通信を検知し、自動で破棄しました。一方で、検知ルールを更新した直後に正常な業務の通信まで遮断してしまったため、担当者がルールを調整しました。
試験のポイント
EXAM POINT「インライン（通信経路上）」「自動で遮断」「能動的（アクティブ）」ならIPS。IDSとの違いは置き場所と動作です。経路上にあるため、誤検知（フォールスポジティブ）がそのまま業務停止につながる点や、故障時に通信を通すか（フェイルオープン：可用性優先）止めるか（フェイルクローズ：安全性優先）も問われます。
混同しやすい用語との違い
- IDS通信のコピーを監視して通知するだけで、遮断はしない
- NGFWファイアウォールにIPSやアプリ識別などを統合したもの。IPSはその機能の1つ
- WAFWebアプリへの攻撃の検査に特化。IPSはネットワーク上の攻撃全般が対象