侵入検知システム（IDS）の新潮流，アプリケーション型とホスト型が登場読者の中にも，ネットワーク上で何らかの侵入検知システム（IDS）を使っている人は多いだろう。IDSの多くは，ネットワークの境界部分で外部からやってくるトラフィックを監視するものか，ネットワーク内部で内部のトラフィックを監視するもののどちらかである。ところが筆者は先日，通常のIDSとは若干異なる2つのIDSの存在を知った。アプリケーションの内部で動作するIDSと，サーバー/ワークステーション上で動作するホストIDSである。 1つ目のツールは「Firekeeper」と呼ばれる。FirekeeperはFirefox用の拡張機能で，設定可能なルール・セットを使って怪しげな活動を検出するという点で，オープン・ソースIDSの「Snort」に似ている。Firekeeperは比較的新しいツールなので，Snortのように膨大なルール・セットを利用できるわけではない。それでもFirekeeperの基本的なルー
