IPSを実装する場所と考慮すべき点

IPS（不正侵入防御システム）を知る［後編］ IPSを実装する場所と考慮すべき点 小倉 秀敏（おぐら ひでとし） インターネット セキュリティ システムズ株式会社 エグゼクティブ・セキュリティ・エンジニア 営業企画部 テクニカルソリューション課マネージャ 2005/5/20 先に挙げたネットワークモデルにおいて、ゲートウェイ型のセキュリティ対策にだけ頼っている限り、解消できる脅威の方向は「外部から」しかない。そのほかの方向から来る脅威にはさらされたままなのだ。そしていままさにこれらの脅威が具現化してもその被害を最小限にとどめるためにIPSが利用され始めている。 脅威の拡大防止対策を実施するためには、フェイルセーフという考え方を受け入れる必要がある。フェイルセーフとは、たとえ問題が発生しても最悪の事象に至る前に封じ込める考え方だ。セキュリティ対策を実施する場合、とかくフェイルフリー、つまり問