IPS（侵入防止システム）

ネットワークやシステムへの不正アクセスや攻撃を検知し、自動的に遮断する侵入防止システム。IDSの機能に加え、不正な通信を能動的にブロックする。

ネットワークやシステムへの不正侵入を検知し、自動的に遮断するシステム。IDSの機能に加えて、不正な通信をリアルタイムでブロックする防御機能を持つ。誤検知による正規通信の遮断に注意が必要。

不正アクセスや攻撃を検知するだけでなく、自動的に通信を遮断して防御する侵入防止システム。IDSの検知機能に加え、能動的に攻撃をブロックする機能を持つ。

不正侵入を検知するだけでなく、自動的にその通信を遮断する機能を持つシステム。IDSの機能に加えてインラインで通信経路上に配置され、攻撃をリアルタイムでブロックする。ただし誤検知による正常通信の遮断リスクがある。

不正アクセスや攻撃を検知し、自動的に遮断する機能を持つセキュリティシステム。IDSと異なりインラインに配置してリアルタイムにパケットを検査・遮断する。誤検知（フォールスポジティブ）による正常通信の遮断に注意が必要。

不正アクセスや攻撃を検知すると、その通信を自動的に遮断して侵入を防ぐシステム。IDSの検知機能に防御機能を加えたもので、通信の経路上に設置して通信を中継しながら検査する。誤検知すると正常な通信まで止めてしまうため、検知ルールの調整が重要になる。

ネットワークやホストを監視し、不正アクセスや攻撃の兆候を検知して管理者に通知するシステム。ネットワーク上の通信を監視するNIDSと、サーバ上のログやファイルの変化を監視するHIDSがあり、既知の攻撃パターンと照合するシグネチャ型と、通常と異なる挙動を見つけるアノマリ型の検知方式がある。検知した通信を自ら遮断はしないので、遮断まで行うIPSと使い分ける。