- 追加された行はこの色です。
- 削除された行はこの色です。
#author("2021-12-13T13:02:05+09:00","default:k1rou","k1rou")
#author("2023-03-04T15:40:27+09:00","default:k1rou","k1rou")
*IDS とは [#g594efeb]
**名称 [#z3aa185f]
-Intrusion Detection System
-侵入検知システム
**概要 [#f874f7f2]
-ネットワークやホストを監視して侵入や攻撃を検知するシステム
-攻撃を検知する方法
--発生する事象を[[シグネチャ]]のデータベースと照合して検知する
--発生する事象を[[シグネチャ]]のデータベースと照合して不正なパケットを検知する
--[[アノマリー検知]]でプロトコルの仕様通りではないパケットを検知する
-攻撃を検知した場合のアクション
--ログに記録する
--管理者に通知する
--指定したプログラムを実行する
--コネクションを切断・遮断する
*IDS の種類 [#d5fee2cb]
**ネットワーク型 [#zc8f7557]
***名称 [#j8a8e2e9]
-NIDS
--Network-Based Intrusion Detection System
**NIDS [#wcff5f61]
-Network-Based Intrusion Detection System
-ネットワーク型IDS
***概要 [#h79417f1]
-接続されたネットワークセグメントを流れるパケットを監視する
-SSL/TLSで暗号化されたパケットは監視することができない
-監視対象のネットワークセグメントに接続する
--ネットワークに接続する方法
---[[プロミスキャスモード]]（[[インライン接続]]ではない）
---[[ポートミラーリング]]
-SSL/TLSで暗号化されたパケットは監視することができない（上記機種でできるものもある）
-検知する攻撃
--[[不正アクセス]]
--[[BOF]]攻撃、[[DoS攻撃]]、[[ポートスキャン]]など
-ネットワーク型IDSに防御機能を追加したシステムのことを[[IPS]]呼ばれている
**ホスト型 [#o32a4c5e]
***名称 [#q2682249]
-HIDS
--Host-Based Intrusion Detection System
**HIDS [#e3ed6991]
-Host-Based Intrusion Detection System
-ホスト型IDS
***概要 [#d885e29e]
-特定のホストに常駐してホスト上で発生する事象を監視する
-監視対象のホストにインストールする
-検知する攻撃
--ログインの成功・失敗、重要資源へのアクセス、ファイルの改ざんなどを監視する
*フォールスポジティブとフォールスネガティブ [#za21c6fc]
-[[フォールスポジティブ]]
-[[フォールスネガティブ]]
-「[[不正検知]]」参照
*製品(OSS) [#o45a7c77]
-Suricata
-Snort
*関連用語 [#u028e08f]
-[[IPS]]
-[[ネットワーク]]
-[[ポートスキャン]]
-[[ポートミラーリング]]
-[[ファイアウォール]]
バックアップ