SFA(営業支援)CRM(顧客関係管理)マーケティングオートメーションビジネスインテリジェンスITサービスマネジメント製品ジャンルで記事を探す閉じるお知らせ動画の再生障害のお知らせ:動画の一部が再生できない事象が発生しています。早和子=EGセキュアソリューションズ2018/12/04記事一覧ツイート印刷するブックマーク外部からの不正アクセス対策として、最初に導入するのがファイアウォールだ。ファイアウォールを導入しただけでは対策は十分とは言えない。ファイアウォールは、IPアドレスとポート、プロトコルをフィルターすることで、許可した通信以外を遮断する仕組みである。ファイアウォールでは通信の内容まではチェックできない。そこで登場するのが、IDS/IPS(侵入検知・防御システム)だ。ネットワークのトラフィックやパケットを解析し不正アクセスとして検知したり、さらに遮断したりすることができる。System:侵入検知システム)はアクセスを検知し、管理者に通知をする機能を持つ。System/侵入防御システム)は、IDSの機能に加え防御機能も備えている。外部からの不正アクセスを防御する役割はファイアウォールのみであったが、ファイアウォールで防ぐことができない攻撃が増加した。そこで、これらの不正アクセスへの対策として登場したのがIDSである。検知だけでは対策に時間がかかるというIDSの課題を解決するために登場したのが、検知した不正アクセスを自動的に遮断するIPSだ。Firewall)だ(表1)。システムごとに守備範囲がはっきり分かれているわけではなく、それぞれが補完的に働く。ファイアウォールが許可された通信のみを通過させる。IDS/IPSがチェック、不正アクセスであれば通知・遮断する。Webアプリケーションへの攻撃の場合はWAFがブロックするとイメージすればよいだろう。Activeは、IT/製造/建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。ご覧になる際には、会員登録(無料)をお願いいたします。Reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。掲載している情報は、記事執筆時点のものです。