Intrusion Prevention SystemあるいはIntrusion Protection Systemの略です。侵入防止(防御、保護)システムなどと呼ばれます。
インターネットから企業の社内システムなど不正侵入して社内情報を盗まれたりWebページを改ざんされたりするのを防ぐシステムのことです。また、逆に内部のシステムから外部への情報の漏洩を防ぐためににも利用されます。
IPSの設置の仕方には「ネットワーク型」と「ホスト型」の2つがあります。前者はネットワーク上に当該機能を配置する方法で、後者はサーバに当該機能をインストールする方法です。ネットワークの構造や目的などによって使い分けられます。
なお、不正侵入を検知して警告を発するIDS(Intrusion Detection System、侵入検知システム)もありますが、主流はIDSから徐々にIPSの方へ変わりつつあります。
インターネットから企業の社内システムなど不正侵入して社内情報を盗まれたりWebページを改ざんされたりするのを防ぐシステムのことです。また、逆に内部のシステムから外部への情報の漏洩を防ぐためににも利用されます。
IPSの設置の仕方には「ネットワーク型」と「ホスト型」の2つがあります。前者はネットワーク上に当該機能を配置する方法で、後者はサーバに当該機能をインストールする方法です。ネットワークの構造や目的などによって使い分けられます。
なお、不正侵入を検知して警告を発するIDS(Intrusion Detection System、侵入検知システム)もありますが、主流はIDSから徐々にIPSの方へ変わりつつあります。