ITパスポート 試験情報＆徹底解説

システムやネットワークを監視し、不正または異常な通信を検知して、管理者に警告メールなどで通知するとともに、その通信をブロックするシステムのこと。

IDSと同様に、外部からの不正アクセスなどの情報セキュリティ上の脅威への対策のひとつである。IDSが通知だけを行うのに対して、IPSは不正な通信に対する防御措置まで行うので、IDSよりセキュリティレベルが高いと言える。IPSはネットワーク上を流れる通信パケットを監視する。不正検知のしくみとしては、通信パケットの内容や振る舞いから、既知の不正な通信パターンや攻撃方法（どのような内容や振る舞いを不正と見なすかの設定を随時行う必要がある）にマッチするものを検知するタイプと、通常とは違った内容や振る舞いを統計的に判断するタイプがある。