侵入検知

侵入検知とは、ネットワークや情報システムに対する不正なアクセスや攻撃をリアルタイムで監視し、異常な通信や不審な動作を検知する技術・機能を指します。目的は侵入の早期発見によって被害を最小限に抑えることであり、検知後に警告を発したり自動的に防御措置を取ることが求められます。代表的な形態としては、外部からのパケットを解析するネットワーク型IDS、ホスト内部のプロセスやファイル変更を監視するホスト型IDS、検知と同時に遮断を行うIPSが挙げられます。検知方式は主にシグネチャベースと異常検知ベースに分かれ、シグネチャは既知の攻撃パターンと照合し、異常検知は通常の振る舞いから逸脱した動きを統計的に評価します。近年は機械学習を活用した高度な分析手法も導入されつつあります。