IPS・IDSで検知・防御できる攻撃の種類は?|ITトレンド資料請求リストに製品が追加されていません。社内外からの不正アクセスを検知・遮断するIPS・IDS。企業にとって欠かせないセキュリティ対策システムです。WebアプリケーションやSQLインジェクション攻撃など、IPS/IDSでも対処できない攻撃があるのをご存知でしょうか。Systemの略で、ネットワーク通信をリアルタイムに監視し、不正アクセスを検知・防御するシステムです。不正侵入防御システムとも呼ばれています。Systemの略で、不正侵入検知システムのことです。不正アクセスを検知すると、管理者へアラート通知をおこないます。この2つの違いは、遮断までおこなうかどうかです。不正アクセスの検知のみであるIDSに対し、IPSは検知後にリアルタイムで遮断までおこない、内部ネットワークへの侵入を防御します。通知を受けた管理者が対処するよりも迅速に対応できる点がメリットです。Zone)と呼ばれる、外部・内部ネットワークから隔離されたネットワーク上に設置され、社内システムやOSなどを外部の攻撃から守っています。ファイアウォールとの違いファイアウォールは主にネットワークの入口に設置され、外部ネットワークからのパケット情報(送信元IPアドレスやポート番号など)を読み取り、通信の可否を判断します。パケット情報が正常であると判断されれば、どのような通信も許可してしまうため、不正アクセスされてしまうリスクがあります。このようにファイアウォールが通してしまった不正アクセスも、その先にIPS・IDSが設置されていれば検知、遮断することが可能です。IPS・IDSで対応できる攻撃では、IPS・IDSは具体的にどのような攻撃に対応できるのか、代表的な2つの攻撃について解説していきます。DDos攻撃/Dos攻撃DDos攻撃とは、複数のコンピュータから一斉に大量のリクエストを送信し、サーバに負荷をかける攻撃のことです。Webサービスやサイトを接続不可の状態にしてしまいます。DDos攻撃が複数のコンピュータによる攻撃である一方、Dos攻撃は単一のコンピュータによる攻撃のことを指します。SYNフラッド攻撃SYNフラッド攻撃とはDoS攻撃の一種で、サーバダウンやサービスの停止などを引き起こす攻撃のことです。通常、サイトのアクセスはPCとWebサーバ間でのSYNパケットやACKパケットのやり取りで成立しています。SYNフラッド攻撃は、SYNパケットを大量に一斉送信しますが、サーバ側からのACKパケットの返信を無視します。サーバとしては返信を待っている間もメモリを使うため、他からの接続要求に答えられず、サービス停止やサーバダウンを引き起こしてしまうのです。ワームワームとは、単体で存在し、自身で増殖できるマルウェアの一種です。ウイルスと違って感染対象をもたず、ネットワークに侵入すると次々と増殖しPCリソースを占拠して処理能力を低下させます。PC内のファイルを削除したり、メールやSNSを介して別のPCに侵入するなど、様々な症状があらわれます。攻撃の防御までできるIPSは、Dos攻撃やワームなどのパケットがもつ特徴を検知できるため、これらの攻撃を遮断することができるのです。IPS・IDSで対応できない攻撃IPS・IDSを導入したからといって、万全というわけではありません。ここでは、IPS・IDSが対処できない攻撃について解説していきます。Webアプリケーションへの攻撃Webアプリケーションとは、Webサーバ上で動作するアプリケーションのことです。近年利用するユーザーが増加しており、脆弱性を狙った攻撃も比例して増加しています。先述のとおり、IPS・IDSはOSやソフトウェアを保護対象としており、そもそもWebアプリケーション層は対象外となります。そのため、Webアプリケーションを狙った攻撃に対しては、検知することができないのです。SQLインジェクションSQLインジェクションとは、Webサーバに接続したデータベースと連携するWebアプリケーションの脆弱性を突く攻撃のことです。SQLとは、データベースから情報を要求する際に使われる言語のことですが、SQLインジェクション攻撃は、サーバへ悪意あるSQL文を送信することで、データベース内の情報を改ざんしたり削除するなどの不正操作を行います。クロスサイトスクリプティングクロスサイトスクリプティングとは、入力フォームや掲示板など、ユーザーからの書き込みをWeb上に表示するアプリケーションの脆弱性を突いた攻撃のことです。Webサイトに悪意あるスクリプトを埋め込み、個人情報やCookie情報を取得し悪用します。これらの攻撃は、IPS・IDSが不向きと言われている難読化(文字コードを圧縮・変換して読みづらくする手法)を用いているため、防御できない攻撃とされているのです。攻撃の種類だけでなくIPS・IDSの仕組みも理解しよういかがでしたか。IPS・IDSで対応できる攻撃や、対処できない攻撃の種類について解説してきました。セキュリティ対策は「これさえあれば万全」というものはありません。仕組みやリスクを理解し、時には組み合わせて利用するなどして、自社に必要な対策を実施していきましょう。IPS・IDSには、設置する場所や形式に応じてネットワーク型やホスト型に分かれたり、検知方法によってシグネチャ型やアノマリ型などに分類することができます。それぞれに応じて対応できることや特徴が異なりますので、IPS・IDSの導入を検討している企業は、ぜひ仕組みを理解しておくとよいでしょう。システム」選択のポイント無料で使えるIDS製品2選!OSSのメリットと注意点も解説!IDSのネットワーク型とホスト型の違いをわかりやすく解説!IPSのメリットやデメリットを徹底解説。IDSとの違いも!IT製品・サービスの比較・資料請求が無料でできる、ITトレンド。システム(IDS・IPS)基本情報から選ぶ時のポイント、ITトレンドおすすめの製品情報をまとめてご紹介します。社内ネットワークへの未許可端末によるアクセスを検知・遮断します。既存ネットワーク構成の変更不要!管理ツールによる集中管理により未許可PCを接続させません。株式会社ロケットワークス【30日無料サイバー攻撃診断】クラウドファイアウォール(IPS+WAF)イージス導入、設置にコストのかからないクラウドファイアウォール(IPS+WAF)です。定額制によるサーバ防御は、セキュリティコスト削減に有用です。ファイアウォールの管理、脅威への対処、トラフィックの監視など、必要な保護や監視機能すべてを単一のアプライアンスで提供する、次世代ファイアーウォールです。Solutionsクラウド型WebセキュリティセキュアWebゲートウェイサービスWebセキュリティに求められるすべての機能を、アウトソーシングでご提供するサービスです。豊富な機能をカスタマイズすることで貴社に最適なWeb環境を実現します。株式会社サイバーセキュリティクラウド導入社数No.1の国産クラウド型WAF(IPS+WAF)【攻撃遮断くん】IPS/IDS機能が付いた国産クラウド型WAF。外部の攻撃をリアルタイムにブロックする「IDS・IP...シグネチャ型のIDSとは?アノマリ型との違いを丁寧に解説!近年、サイバー攻撃の手口が巧妙化しているため、...IDSのネットワーク型とホスト型の違いをわかりやすく解説!不正な通信を検知する門番のような役割を担う「IDS...IPSのメリットやデメリットを徹底解説。資料請求フォームはこちらplay_circle_outline0件の製品が資料請求リストにあります。すべての製品に資料請求するplay_circle_outline。