株式会社BlueAI は 2026年度 IT導入支援事業者に採択されました 詳しく見る
BlueAI セキュリティ
メニュー

用語集・ネットワークと境界

IDS・IPS

Intrusion Detection System / Intrusion Prevention System

IDS・IPS（Intrusion Detection System / Intrusion Prevention System）は、通信や端末の動きを監視して不正なアクセスを見つけ、知らせる（IDS）か自動で遮断する（IPS）仕組みである。

別の呼び方 IDS、IPS、侵入検知システム、侵入防止システム、侵入防御システム、IDPS

要点

  • 意味 IDS・IPS（Intrusion Detection System / Intrusion Prevention System）は、通信や端末の動きを監視して不正なアクセスを見つけ、知らせる（IDS）か自動で遮断する（IPS）仕組みです。
  • 中小企業にとって ファイアウォールが通した通信の中に紛れた攻撃に気づく手段になる。
  • このサイトでは 攻撃手法 1 種、事例 3 件のページと関わります。下の一覧から、記録のどこに関わるかを読めます。

中小企業にとっての意味

  • ファイアウォールが通した通信の中に紛れた攻撃に気づく手段になる。

  • 通知を誰も見ていなければ、検知しても被害の拡大は止まらない。

  • 小さな会社は、UTMやクラウドサービスに付いているIPS機能を有効にし、重要な警告が担当者や保守業者に届く経路を決めるところから始めるとよい。

よくある誤解

誤解IDSを入れれば攻撃は自動的に止まる
実際IDSは不正なアクセスを見つけて管理者に知らせる仕組みで、自動で遮断するのはIPSの機能である。IDSの通知を受けて動く人や手順がなければ、被害は止まらない。
誤解IDS・IPSは攻撃だけを正確に見分ける
実際NISTは、IDPSは完全に正確な検知はできず、正常な通信を攻撃と誤る誤検知と攻撃の見逃しの両方をなくすことはできないとしている。誤検知で業務の通信が止まることも想定して運用する必要がある。

このサイトの手口と事例との関係

関係は、それぞれのページに収録した記録の範囲で書いています。

  • 攻撃手法横展開

    侵入後に社内のサーバーを渡り歩く動きは、内部の通信を監視するIDS・IPSで見つける対象になる。

  • 事例Equifax

    記録では暗号化通信を検査する装置の証明書が期限切れで持ち出しの通信が検査されておらず、監視装置自身の稼働監視が対策に挙がっている。

  • 事例アサヒ

    記録では主に業務時間外に侵入と偵察が繰り返されており、対策として時間外の異常なアクセスの検知が挙げられている。

  • 事例Change Healthcare

    記録では侵入から9日間で横展開とデータ持ち出しを許しており、対策に横展開の検知が挙げられている。

このテーマ

セキュリティ用語集

同じテーマのページをまとめて読めます。

次に読む

出典

最終確認日 （2026年10月24日）

監修 平原尚樹（株式会社BlueAI 代表取締役CEO、ソフトウェアエンジニア、Google Cloud Architect）