IDSとIPSの違い：IDSとIPSの違い

コネクティビティが侵害と攻撃サーフェスを増加させる

侵害や侵入とは、ネットワークやコンピューティング・システムにおける不正なアクセスや活動のことです。脅威行為者は、機密リソースへのアクセス、個人データの窃取、データの改ざん、リソースの破壊、リソースへの正当なアクセスの遮断など、多様な手法や脆弱性を悪用して、生産的な事業運営を阻害します。脅威行為者の動機は、金銭的な利益、復讐、不満を持つ従業員、イデオロギーや政治的対立、あるいは単に競争上の優位性を得るためなど、多岐にわたります。

攻撃対象領域とは、ネットワークやその他のデジタル業務において、不正アクセスによる侵入の可能性がある領域を指します。ネットワークやリソースが接続されていればいるほど、攻撃対象領域は広がります。

従来、企業内部のネットワークは、インターネット・アクセスを完全に拒否するか、データ・センター内の堅牢なファイアウォールの向こう側でのみアクセスを許可することで、外界から遮断されていた。しかし、デジタルトランスフォーメーションの到来に伴い、モビリティのトレンド、あらゆる場所でのインターネットアクセス、クラウド・ベース・コンピューティング、クラウド・ネイティブの企業やサービス、2020年以前には想像もできなかった規模の在宅勤務など、企業は今や、その接続性の程度によって成功するか失敗するかを決めるようになっている。攻撃対象は膨大だ。IPS/IDSのような警戒が不可欠である。

IDS/IPSはどのように脅威を検知するのか？

IDS/IPSシステムは、フィッシング攻撃、ウイルス感染と配布、マルウェアとランサムウェアのインストールとダウンロード、サービス拒否（DOS）、中間者攻撃、ゼロデイ攻撃、SQLインジェクションなどの不審な活動や不正な活動を検知します。クラウドWANとモビリティの増加により、サイバー攻撃を阻止することはより困難になっている。

組織の脅威を理解する

既知の脅威は通常、トラフィック・パターンとシグネチャ・パターンを照合することで検知される。頻繁に更新されるデータベースには、既存の脅威を特徴付ける膨大な数のシグネチャが含まれている。IDS/IPSシステムは、既知のシグネチャとの一致を継続的に探します。

未知の脅威とは、これまでに見たことのない悪意のあるパターンであり、既知の脅威の回避的なバリエーションであることもあり、検出が著しく困難なものです。IDS/IPSは、潜在的に異常なトラフィック・パターンを特定するために行動分析を使用します。通常の」ネットワーク動作のモデルは、機械学習、ヒューリスティック、AI を使用して確立され、更新されます。IDS/IPSは、実際のネットワーク・トラフィックとこれらのモデルを継続的に比較し、侵入イベントを示す可能性のある矛盾した挙動を認識します。