IDS

ネットワークやシステムへの不正侵入を検知するシステム。ネットワーク型（NIDS）はネットワーク上のパケットを監視し、ホスト型（HIDS）はサーバ上のログやファイル変更を監視する。不正を検知すると管理者に通知する。

ネットワークやシステムへの不正アクセスや攻撃を検知し、管理者に通知する侵入検知システム。ネットワーク型（NIDS）とホスト型（HIDS）があり、シグネチャ方式やアノマリ方式で不正を検出する。

ネットワークやシステムへの不正侵入を検知するシステム。シグネチャ型（既知の攻撃パターンとの照合）とアノマリ型（通常動作からの逸脱検知）がある。NIDS（ネットワーク型）とHIDS（ホスト型）に分類される。検知のみで遮断は行わない。

ネットワークやシステムへの不正アクセスや攻撃を検知するシステム。ネットワーク型（NIDS）とホスト型（HIDS）があり、シグネチャベースの検知と異常検知（アノマリ検知）の方式がある。検知のみで遮断は行わない。

ネットワークやホストを監視し、不正アクセスや攻撃の兆候を検知して管理者に通知するシステム。ネットワーク上の通信を監視するNIDSと、サーバ上のログやファイルの変化を監視するHIDSがあり、既知の攻撃パターンと照合するシグネチャ型と、通常と異なる挙動を見つけるアノマリ型の検知方式がある。検知した通信を自ら遮断はしないので、遮断まで行うIPSと使い分ける。

ネットワークの通信やサーバのログなどを監視して、不正アクセスや攻撃の兆候を検知し、管理者に通知するシステム。既知の攻撃パターンと照合するシグネチャ型と、通常と異なる振る舞いを検出するアノマリ型があり、監視の対象によってネットワーク型（NIDS）とホスト型（HIDS）に分かれる。検知するだけで通信の遮断は行わない。

システムやネットワークがサイバー攻撃により侵害された可能性を示す技術的な痕跡や指標。C&Cサーバとの通信履歴、不審なファイルハッシュ値、マルウェアの通信先IPアドレスなどが含まれ、脅威インテリジェンスの共有やインシデント対応に活用される。

PCやサーバなどのエンドポイントにおける不審な活動をリアルタイムに監視・検知し、インシデント対応を支援するセキュリティソリューション。プロセスの挙動、ファイル操作、ネットワーク通信などを記録し、脅威の検知・調査・封じ込め・復旧を効率化する。

利用者や機器の通常の行動パターンを学習し、そこから逸脱した異常な振る舞いを検知するセキュリティ技術。内部不正や不正アクセスの兆候を、従来のルールベースでは検出困難なケースでも機械学習により検知できる。

EDRの概念を拡張し、エンドポイントだけでなくネットワーク、メール、クラウドなど複数のセキュリティレイヤのデータを統合的に収集・相関分析するソリューション。組織全体を横断した脅威の可視化と、より正確なインシデント検知・対応を実現する。

マルウェア定義ファイルに登録された既知の特徴的なコード列と検査対象を照合して検出する手法。既知のマルウェアは確実に検出できるが、未知のものや暗号化・難読化されたものは検出できない。

プログラムを実行し、その振る舞い（レジストリの改変、大量のファイル暗号化、外部への不審な通信など）を監視して不正を判定する検出手法。振る舞い検知とも呼ばれ、未知のマルウェアやファイルレスマルウェアの検知に有効。