IDSとIPS | 情報処理安全確保支援士試験
IDSとIPSとは
IDSは不審通信を検知・通知し、IPSは経路上で通信を遮断できる仕組みです。
具体例
シグネチャと振る舞い検知を併用し、遮断時は業務通信への影響を監視します。
もう少し詳しく
ネットワークとアプリケーションの境界では、通信経路、信頼境界、入力、権限、依存コンポーネントを可視化し、多層防御として設計します。単一製品だけで安全になるとは考えません。
試験でのポイント
検知位置、インラインか否か、暗号化通信の可視性、誤検知時の影響を比較します。
関連する用語
NIDS,NIPS,シグネチャ
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。