ほんとうはIDSって何？ Katsuhiro Watanabe 理化学研究所　渡辺 勝弘

思い起せば それって本当？ 2年ほど前には、IDSの認知度はほとんどありませんでした それが現在では、不正アクセスを防ぐための絶対要素のような扱いを受けてます それって本当？

IDSとは？ コンピュータやネットワークに発生した不正アクセスを素早く検知し、管理者に通報する機能を持ったシステムである ＩＤＳ（侵入検知システム Intrusion Detection System） コンピュータやネットワークに発生した不正アクセスを素早く検知し、管理者に通報する機能を持ったシステムである

知らないって方はあとで以下の記事を読んでみてください IDSとは？ IDSの種類 ・不正検出型 ・異常検出型 ・ホストベース ・ネットワークベース ...なんてコトは今回は関係ありません 知らないって方はあとで以下の記事を読んでみてください ５分で絶対に分かるＩＤＳ　シマンテック 星澤さん著 http://www.atmarkit.co.jp/fsecurity/special/19fivemin/fivemin00.html

IDSがあれば すべての不正アクセスはIDSによって検出され、システム管理者が対応することによって、コンピュータはセキュリティの脅威から守られるだろう それってホントかな？

IDSが無かったら 不正アクセスを受けているか 不正アクセスの原因は何か 不正アクセス者が誰か

注意 今回のお話はネットワークベースでのＩＤＳを対象としてます ネットワークベースＩＤＳとは？ ネットワーク上を流れる通信を監視することにより不正アクセスを検出するＩＤＳである（ＮＩＤＳと表記される）

IDSが検知できること 不正利用の試み 各種スキャン行為 攻撃コードの実行 バックドア 運用妨害 他にP2Pファイルシェアリングやコンピュータウィルスを検知することもできます

でもIDSって... コンピュータは既に汚染されている 手遅れじゃんヽ(;´Д`)ノ 不正アクセス対応まで更にタイムラグが発生する コンピュータは既に汚染されている 手遅れじゃんヽ(;´Д`)ノ

新説：IDSとは？ ＩＤＳ（侵入検知システム Intrusion Detection System） コンピュータやネットワークに発生した不正アクセスを、システム管理者の手の空いたときに知らせてくれる、控えめな性質のシステムである

とは言えIDSは必要である 不正アクセスの発生を知らなければ被害は拡大する一方である 不正アクセス発生後、いかに早期に対応できるかが重要である 不正アクセスを早期に効率よく発見するためにIDSは欠かすことができない要素である

IDS導入の難しさ 多額の導入費用が必要である 機材＋初期導入費 3,000,000円～ 多額の運用費用も必要である 24時間監視で約300,000円/月前後 人員も必要である なのに、不正アクセスが発生しない限りは、ただの箱状態です

IDS導入の難しさ 少なくとも現時点では，IDSの報告が正しいか否かは、人間が判断しなければならないのです IDSの運用は手間がかかります

ＩＤＳが必要ですか？ 情報資源の重要度と監視コストの兼合いは？ 情報資源は本当にインターネットに曝す必要があるのか 本当に必要なのか検討してください 情報資源の重要度と監視コストの兼合いは？ 情報資源は本当にインターネットに曝す必要があるのか ルータやファイアーウォールの監視機能を活用しましょう クライアントコンピュータはアンチウィルスやパーソナルファイアウォールで既に守られてませんか？ Webやメールサーバは自社で運用しなければなりませんか？

それでもＩＤＳが必要なら ＩＤＳには過度の期待をしない 費用や労力を惜しまない そうすればＩＤＳの有難みが身にしみてわかる日が来るかもしれません 　　　　　　　　　......来ないかもしれません

ちなみに 忘れがちですが，ＩＤＳを運用しようがしまいが，不正アクセスを受けた際に対応できる体制を整えてください． 不正アクセスを受けたなら サービスを停止する？ データの価値は？ バックアップ体制は？ 組織的な対応は？ 誰が判断しますか？．．．．．．．．

そういえば IDP(IntrusionDetectionProtection)ってどう？ IDSに防御機能を組み合わせた装置

さいごに 無理をしてまで今すぐに導入しなければならない程の要素ではありません 将来的に高精度のＩＤＳが，今よりも安価に入手できる日が来ることでしょう (パーソナルファイアーウォールはその形のひとつかもしれません)

おわり Katsuhiro Watanabe

参考資料 FAQ: Network Intrusion Detection ネットワーク侵入検知 不正侵入の検出と対策 ネットワーク侵入検知　不正侵入の検出と対策 武田　圭史, 磯崎　宏 著 ソフトバンクパブリッシング ISBN: 479731253X \2,900 ネットワーク不正侵入検知 Stephen Northcutt, Judy Novak 著, エクストランス 翻訳, 矢野 博之 監修 翔泳社 ; ISBN: 4798101427 \4,200 FAQ: Network Intrusion Detection http://web.sfc.keio.ac.jp/~keiji/backup/ids/ids-faq-j.html

主なIDS RealSecure NetworkFlightRecorder Dragon Snort InternetSecuritySystems: http://www.iss.net/ NetworkFlightRecorder NFR: http://www.nfr.com/ Dragon Enterasys: http://www.enterasys.com/ Snort http://www.snort.org/