ハニーポット

攻撃者をおびき寄せるために意図的に脆弱な状態で設置するサーバやシステム。攻撃者の手法や行動パターンを調査・分析する目的で使用される。攻撃を誘引することで、本番システムへの攻撃を減少させる効果もある。

攻撃者をおびき寄せるためにわざと設置する、監視下の擬似的なシステム。攻撃手法や使用ツールの情報を収集して防御に役立てるほか、本来の資産から攻撃の目を逸らす囮としての効果もある。

攻撃者をおびき寄せるために意図的に脆弱な状態で設置するサーバやシステム。攻撃者の手法や行動パターンを調査・分析する目的で使用される。攻撃を誘引することで、本番システムへの攻撃を減少させる効果もある。

攻撃者をおびき寄せるために、脆弱に見せかけてインターネット上に設置するおとりのシステム。正規の利用者がアクセスしないため到達した通信はほぼすべて攻撃とみなせ、攻撃の手口や使われたマルウェアの検体を収集・解析して、攻撃の動向の把握や対策の検討に役立てる。踏み台に悪用されないよう、外部への通信を制限して運用する。

複数のセキュリティ対策を多段的に組み合わせることで、一つの対策が突破されても他の対策で防御できるようにする考え方。ファイアウォール、IDS/IPS、暗号化、認証など異なる種類の対策を階層的に配置する。

外部ネットワークと内部ネットワークの境界に設置し、事前に設定したルールに基づいて通信の許可・遮断を制御する仕組み。パケットフィルタリング型やアプリケーションゲートウェイ型などの方式がある。

ネットワークやシステムへの不正アクセスや攻撃を検知し、管理者に通知する侵入検知システム。ネットワーク型（NIDS）とホスト型（HIDS）があり、シグネチャ方式やアノマリ方式で不正を検出する。

不正アクセスや攻撃を検知するだけでなく、自動的に通信を遮断して防御する侵入防止システム。IDSの検知機能に加え、能動的に攻撃をブロックする機能を持つ。

Webアプリケーションに対する攻撃（SQLインジェクション、クロスサイトスクリプティングなど）を検知・遮断するセキュリティ製品。HTTP/HTTPS通信の内容を検査し、不正なリクエストをブロックする。

ファイアウォール、IDS/IPS、ウイルス対策、URLフィルタリングなど複数のセキュリティ機能を1台の機器に統合した総合脅威管理装置。導入・管理の簡素化とコスト削減を実現する。