2020/02/11ファイアウォールとIDSとIPSとWAFの違いについてです。Firewall)ファイアウォール(Firewall)ファイアウォールは、必要な通信は通過させ、不要な通信は通過させない機能を持ちます。通過させる/通過させない通信は、用途に応じて設定できます。企業などの外部のネットワークと内部のネットワークの間に配置されるものとPC自体に入れるものがあります。以下は、PC自体に入れるWindows10のファイアウォールです。アクセスログも取得します。ファイアウォールは、防火壁という意味です。製品として、ハードウェアになっているものとソフトウェアのものがあります。以下は、Amazonにあるハードウェアのファイアウォールです。不正な通信を検知し設定された管理者に通知します。ネットワークを監視するものとサーバーを監視するものがあります。ネットワークを監視するものは、NIDS(ネットワークベースIDS)と呼ばれます。サーバーを監視するものは、HIDS(ホストベースIDS)と呼ばれます。ネットワークのパケットやサーバーのログなどと事前に定義したパターンを照合し異常を検知します。事前に不正なパターンを登録しておくものは、シグナチャベースと呼ばれます。未知の攻撃には有効ではありません。事前に正常なパターンを登録しておくものは、アノマリベースと呼ばれます。未知の攻撃に有効です。不正な通信を検知し自動的に防御(通信を遮断)します。ネットワークを監視するものは、NIPS(ネットワークベースIPS)と呼ばれます。サーバーを監視するものは、HIPS(ホストベースIPS)と呼ばれます。ネットワークのパケットやサーバーのログと事前に定義したパターンを照合し異常を検知します。事前に不正なパターンを登録しておくものは、シグナチャベースと呼ばれます。未知の攻撃には有効ではありません。事前に正常なパターンを登録しておくものは、アノマリベースと呼ばれます。未知の攻撃に有効です。以下は、Wikipediaの侵入検知システムのリンクです。ファイアウォール)の略です。Webサイトへの脆弱性を突く攻撃から守ります。脆弱性を突く攻撃とは、XSS(クロスサイトスクリプティング)やSQLインジェクションやOSコマンドインジェクションなど多数あります。ファイアウォール、IDS、IPSで防げなかった攻撃を防ぎます。エックスサーバーやさくらのレンタルサーバなどのレンタルサーバーでも用意されています。Firewallのリンクです。