IPSではなくIDSをあえて選ぶ組織もある理由
IPSは通信を実際に遮断できるため、誤検知が起きると正当な業務活動を意図せず中断させてしまうリスクがあり、これはアラートを出すだけのIDSにはないリスクです。そのため一部の組織は、より高い確信を持ってIPS型の能動的な遮断へ移行する前に、まずIDS型の監視から始め、時間をかけて検知精度を調整していくことを好みます。
現在は両方の役割を兼ね備えたシステムが増えている
現在の多くのセキュリティ製品は、純粋な監視モードと能動的な遮断モードのどちらでも動作できる、統合されたIDS/IPSとして提供されており、検知の確信度や、セキュリティと正当な通信を誤って遮断するリスクとのバランスを組織がどう取りたいかに応じて選択できます。
よくある質問
ファイアウォールだけでIDS/IPSは不要にできますか?
ファイアウォール単体には実質的な穴が残ります。すでに許可すると判断された通信の中に埋め込まれた攻撃、たとえば許可された接続の中に隠されたエクスプロイトなどは、一般的にファイアウォールでは検知できません。IDS/IPSは、ファイアウォールが検査するようには作られていないその層の脅威を捉えるために特化して設計されています。
家庭利用者にIDSやIPSは必要ですか?
通常、独立したシステムとしては必要ありません。この技術は主に、大規模なネットワークを保護する企業や組織で導入されています。一部の最新の家庭用ルーターには基本的な侵入検知機能が組み込まれていますが、専用のIDS/IPSを構築するのは家庭利用では一般的ではありません。