教科書で学ぶアクセス制御の基礎とネットワーク防御機器
定義IPS(侵入防止システム)は、IDSと同じように不正の兆しを見つけたうえで、その通信を自動で遮断する仕組みである。
解説通信の通り道の途中に置かれ、攻撃と判定した通信をその場で止めるので、人の対処を待たずに被害を抑えられる。その反面、正常な通信を攻撃と取り違えると、業務に必要な通信まで止めてしまう。
たとえ侵入を感知すると自動でシャッターが下りる店の防犯設備のようなもの。気づくだけでなく、その場で入口をふさぐ。
記憶フックP は Prevention(防止)。IDS と IPS は D と P の 1 文字違いで、「知らせる」か「止める」かが分かれる。