要約
侵入防止システム（IPS）は、常時稼働するネットワークセキュリティツールです。既知の攻撃シグネチャからトラフィックの異常な変化まで、さまざまな脅威を自動的に検知して無力化し、人による介入を必要としません。ファイアウォールの背後にインラインで配置され、すべてのパケットを検査します。また、侵入検知システム（IDS）や統合脅威管理（UTM）プラットフォームなどの補完的なツールと組み合わせることで、より包括的な防御戦略を構築できます。
侵入防止システム（IPS）とは何ですか？
侵入防止システム（IPS）は、ネットワークを24時間体制で監視し、侵入者や攻撃の兆候を探します。不審な動きが検出されると、システムが問題を停止する措置を講じている間に通知されます。
攻撃には通常、セキュリティの脆弱性が伴います。その存在に気付いていないかもしれません。また、たとえ気付いていたとしても、状況をさらに悪化させる可能性のあるパッチの適用には慎重になるでしょう。
しかし、パッチの適用を遅らせたり、侵害にすぐに対応しなかったりすると、ハッカーがシステムを乗っ取る可能性があります。すべての権利と許可を無効にし、サービスを復元する前に多額の身代金を要求する可能性があります。
IPSはユーザーの反応を待ちません。脅威が現れると、システムはそれを阻止するように動作します。
侵入防止システムはどのように機能しますか？
IPSは通常、ファイアウォールのすぐ後ろにインラインで配置されます。すべてのパケットはそれを通過する必要があり、通過する際に各パケットが検査されます。異常が発見されると、IT管理者に通知されます。同時に、IPSは脅威を無効化します。
今日の情報技術（IT）環境で働くことは、非常にストレスが大きいです。調査回答者の30％近くが、ストレスに関連する病気を経験したことがあると回答しています。また、40％が仕事のために家族と過ごす時間を犠牲にしたと答えています。
IPSは、職場のすべてのストレスを解消できるわけではありません。しかし、システムは常に侵入を防ぐように機能しています。設定が完了すると、問題が見つかるたびにユーザーが判断する必要はありません。システムは、ユーザーが対応可能かどうかに関係なく、プログラムされたとおりに動作します。
IPSは通常、以下に基づいて攻撃を特定するように設計されています。
- シグネチャ。周知の成功した攻撃には、認識可能なコードまたはシグネチャが付属しています。システムはこれらのマーカーを認識しており、トラフィック内で検出されると、反応が開始されます。
- 異常。システムはトラフィックをサンプリングし、何らかの点で通常とは異なる、または異常と思われるエピソードを探します。ベースラインから外れたものはすべて、レスポンスをトリガーします。
下の表に示すように、どちらの方法にも長所と短所があります。
| 検知方法 | 強み | 弱点 |
|---|---|---|
| 署名ベース | トラフィックを迅速に分析し；誤検知が少ないです | 新規または未知の脅威の検知能力が低い |
| 異常検知に基づく | 新たな脅威の発見に優れた、高度な保護機能 | 誤検知率が高い |
IPSは脅威を検出すると、どのように対応しますか？
IPSは問題を検出すると、トラフィックのソースを終了させることで対応します。次に、システムはファイアウォールを再構成して将来の攻撃を防ぎ、ネットワークを調べて悪意のあるコード記録を削除します。すべての作業内容は、レビューのために記録されます。
IPSは他のセキュリティシステムとどのように連携して機能しますか？
IPSは単独で動作し、ネットワークを精査し、必要に応じてアクションを実行できます。しかし、あなたのチームのようなチームがIPSを他の種類の保護と組み合わせることは珍しくありません。
IPSとIDSを組み合わせると、どのように機能しますか？
そのような組み合わせの1つがIPS/IDSです。侵入検知システム（IDS）は、悪意のある攻撃者がいないかネットワークを精査します。ただし、問題が見つかった場合、IDSはそれについて通知するだけです。自分でプログラムしない限り、是正措置は講じられません。
IPSとIDSを組み合わせることで、リスクを排除しながら、重要な接続を妨害なく実現できます。
このような組み合わせを信じる企業もあれば、ソリューション疲れを感じる企業もあります。平均して、企業はサーバー上で75種類の異なるセキュリティ製品を使用しています。非常に多くのプログラムが稼働している場合、すべてのアラートとリクエストに対応することはほとんど不可能です。
統合脅威管理（UTM）プラットフォームとは何ですか？
統合脅威管理（UTM）プログラムは、以下を含む多くの異なるデバイスを組み合わせたものです。
- IDS
- IPS
- ファイアウォール
- ウイルス対策スキャン
- Virtual private networking（VPN）
1つのダッシュボードで、エンタープライズのセキュリティ状況を完全に把握でき、アラートも統合プラットフォームを通じて送信されます。ログインの多さにうんざりしている人にとって、UTMは理想的なソリューションとなり得ます。
Oktaのソリューションセット
Oktaでは、ID主導のソリューションを使用して、お客様のIPSをサポートします。私たちの支援により、将来のサイバー攻撃を防止し、防御することができます。そして、お客様のシステムが必要なものだけを提供し、不要なものは提供しないようにします。詳細はこちらをご覧ください。
よくある質問（FAQ）
侵入防止システムと侵入検知システムの違いとは何ですか？
侵入防止システム（IPS）は、人の介入を必要とせずに脅威をリアルタイムで積極的に検知してブロックします。一方、侵入検知システム（IDS）は、不審なアクティビティを監視して管理者にアラートを送信するだけで、対応はすべてユーザーに委ねられます。
ネットワークにおいて、IPSは通常どこに配置されますか？
IPSはファイアウォールのすぐ後ろにインラインで設置され、すべてのネットワークパケットは宛先に到達する前にIPSを通過して検査を受ける必要があります。
IPSが脅威を検出するために使用する2つの主な方法とは何ですか？
IPSは、既知の攻撃パターンを特定するシグネチャベースの検知と、確立されたベースラインから逸脱したトラフィックにフラグを立てるアノマリベースの検知を使用します。シグネチャベースの検知は、誤検知が少なく高速である一方、アノマリベースの検知は、新規または未知の脅威を捕捉するのに適しています。
IPSが脅威を検出した後はどうなりますか？
脅威が特定されると、IPSは疑わしいトラフィックソースを遮断し、再発を防ぐためにファイアウォールを再設定し、ネットワークから悪意のあるコードを削除して、管理者がレビューできるように実行されたすべてのアクションをログに記録します。
統合脅威管理プラットフォームとは何か、またIPSとどのように関連するのですか？
統合脅威管理（UTM）プラットフォームは、IPS、IDS、ファイアウォール、ウイルス対策スキャン、VPNなどの複数のセキュリティツールを単一のダッシュボードに統合します。多数の個別セキュリティ製品を管理する際に生じる複雑さやアラート疲れを軽減するように設計されています。
IPSだけで、あらゆるセキュリティリスクを排除できるわけではありません。
IPSは継続的かつ自動化された保護を提供しますが、すべてのリスクを排除できるわけではありません。IDSやUTMプラットフォームなどの補完的なツールと組み合わせることで最も効果的です。これらのツールを併用することで、より広範なカバレッジと柔軟な対応オプションを提供します。
参考文献
最適な稼働時間のためのセキュリティパッチ適用のタイミング（2002年、2002 LISA XVI.
IT業務はますますストレスが溜まるようになっているのか、それともミレニアル世代のせいなのか？(2015年5月)Computerworld.
サイバーセキュリティ スポットライト：シグネチャベース検出 vs. 異常ベース検出Center for Internet Security。
多層防御：支出を止め、統合を開始する。(2016年3月)CSO）
侵入防止システムはどのように機能するのか？
IPSは通常、ファイアウォールのすぐ後ろにインラインで配置されます。すべてのパケットはそれを通過する必要があり、通過する際に各パケットが検査されます。異常が発見されると、IT管理者に通知されます。同時に、IPSは脅威を無効化します。
今日のIT環境での作業は、信じられないほどストレスが溜まります。調査回答者の約30%が、ストレスに関連する病気を経験したと回答しています。また、40%が仕事のために家族と過ごす時間を逃していると回答しました。
IPSは、職場のすべてのストレスを解消できるわけではありません。しかし、システムは常に侵入を防ぐように機能しています。設定が完了すると、問題が見つかるたびにユーザーが判断する必要はありません。システムは、ユーザーが対応可能かどうかに関係なく、プログラムされたとおりに動作します。
IPSは通常、以下に基づいて攻撃を特定するように設計されています。
- シグネチャ。周知の成功した攻撃には、認識可能なコードまたはシグネチャが付属しています。システムはこれらのマーカーを認識しており、トラフィック内で検出されると、反応が開始されます。
- 異常。システムはトラフィックをサンプリングし、何らかの点で通常とは異なる、または異常と思われるエピソードを探します。ベースラインから外れたものはすべて、レスポンスをトリガーします。
どちらの方法にも、長所と短所があります。シグネチャベースのシステムはトラフィックを迅速に分析し、誤検知はほとんど発生しません。ただし、異常ベースのシステムは、新しい脅威を特定するのに優れています。高度な保護は、より高い誤検知率を伴う可能性があります。
IPSは問題を検出すると、トラフィックのソースを終了させることで対応します。次に、システムはファイアウォールを再構成して将来の攻撃を防ぎ、ネットワークを調べて悪意のあるコード記録を削除します。すべての作業内容は、レビューのために記録されます。
IPSセキュリティとその他のシステム
IPSは単独で動作し、ネットワークを精査し、必要に応じてアクションを実行できます。しかし、あなたのチームのようなチームがIPSを他の種類の保護と組み合わせることは珍しくありません。
そのような組み合わせの1つがIPS/IDSです。侵入検知システム（IDS）は、悪意のある攻撃者がいないかネットワークを精査します。ただし、問題が見つかった場合、IDSはそれについて通知するだけです。自分でプログラムしない限り、是正措置は講じられません。
IPSとIDSを組み合わせることで、リスクを排除しながら、重要な接続を妨害なく実現できます。
このような組み合わせを信じる企業もあれば、ソリューション疲れを感じる企業もあります。平均して、企業はサーバー上で75種類の異なるセキュリティ製品を使用しています。非常に多くのプログラムが稼働している場合、すべてのアラートとリクエストに対応することはほとんど不可能です。
統合脅威管理（UTM）プログラムは、以下を含む多くの異なるデバイスを組み合わせたものです。
- IDS
- IPS
- ファイアウォール
- ウイルス対策スキャン
- Virtual private networking（VPN）
1つのダッシュボードで、エンタープライズのセキュリティ状況を完全に把握でき、アラートも統合プラットフォームを通じて送信されます。ログインの多さにうんざりしている人にとって、UTMは理想的なソリューションとなり得ます。
Oktaのソリューションセット
Oktaでは、ID主導のソリューションを使用して、お客様のIPSをサポートします。私たちの支援により、将来のサイバー攻撃を防止し、防御することができます。そして、お客様のシステムが必要なものだけを提供し、不要なものは提供しないようにします。詳細はこちらをご覧ください。
参考文献
最適な稼働時間のためのセキュリティパッチ適用のタイミング（2002年、2002 LISA XVI.
IT業務はますますストレスが溜まるようになっているのか、それともミレニアル世代のせいなのか？(2015年5月)Computerworld.
サイバーセキュリティ スポットライト：シグネチャベース検出 vs. 異常ベース検出Center for Internet Security。
多層防御：支出を止め、統合を開始する。(2016年3月)CSO）
