侵入検知システム (IDS)

侵入検知システムは、ネットワーク通信やホストの挙動を監視し、悪意ある振る舞い、ポリシー違反、異常の兆候を探します。IDS は、ネットワーク通信を監視するネットワーク型 (NIDS) と、個々のシステムを監視するホスト型 (HIDS) に分類されます。

検知の方式には、シグネチャ型 (既知の攻撃パターンとの照合)、アノマリ型 (通常の挙動からの逸脱を検知)、そしてステートフルなプロトコル解析があります。不審な活動が見つかると、IDS はセキュリティ担当者向けに警告を出します。

侵入防止システム (IPS) と違い、通常の IDS は監視と通知だけを行います。通信を遮断はしません。チームにとって IDS は、総当たりの試行、通常と異なるログインの傾向、侵害された認証情報を使った横方向の移動など、認証情報に関わる脅威を検知できます。