「IDSとIPSは名前が似てるけど、別物?」
「WAFやUTM、DMZも出てきて混乱する…」
外から来た通信が社内に届くまでには、いくつもの関門があります。
ファイアウォールは通信の出入口で許可と遮断、IDSは攻撃を検知、IPSは検知して遮断する仕組みです。名前が似ていても、担当する仕事ははっきり分かれています。
この記事では、通信が通る関門を1枚のレイヤ図でたどり、FW・IDS・IPSの役割を表で分け、WAFとUTMの位置づけを押さえます。最後に、複数の機器をどの順で組むかを優先順位で示します。前提として ネットワーク機器の基礎 を押さえると、通信の道筋がつかみやすくなります。基本情報の情報セキュリティ対策に効きます。
1. 攻撃を止める関門を1枚で見る
まず全体像です。外部から届いた通信は、複数の機器を順に通り抜けて社内へ入ります。それぞれの機器が別の観点で見張る多層防御の形を、図で押さえてください。
ファイアウォール（FW）は、ネットワークの境界に置き、通過する通信をあらかじめ決めたルールで許可/遮断する機器です。判定方式は2つあります。パケットフィルタ型はヘッダ情報だけで判定して速い一方、文脈を読みません。ステートフルインスペクション型はセッションの状態を記憶し、行きと戻りの整合まで判定します。現在の主流は後者です。関連語のDMZは、社外へ公開するWebサーバーを置く中間エリアで、「社外↔DMZ↔社内」をFWが2段で制御します。
2. IDSとIPSの違いは「止めるかどうか」
名前が似て混同しやすいIDSとIPSを、表で切り分けます。IDS（Intrusion Detection System・侵入検知システム）は通信を監視して不審な動きや既知の攻撃パターンを検知し、通知します。あくまで検知役で、通信を止めません。IPS（Intrusion Prevention System・侵入防止システム）は同じ検知に加え、該当通信を遮断するところまで担います。
| 観点 | IDS | IPS |
|---|---|---|
| やること | 検知して通知 | 検知して遮断 |
| 通信を止めるか | 止めない | 止める |
| 誤検知の影響 | 通知が増える程度 | 正常な業務通信まで止めうる |
検知方式も2種類です。シグネチャ型は既知パターンと照合して確実性が高い一方、未知の攻撃に弱い。アノマリ型は普段と違う異変を検知して未知にも対応しやすい反面、誤検知が起きやすくなります。運用の勘所として、IPSは遮断まで行うぶん誤検知が業務を止めるため、現場では「まず検知だけで運用開始し、チューニング後に遮断へ切り替える」段階導入がよく採られます。あなたがいきなりIPSで全遮断に設定すると、正常な社内通信まで巻き込んで止めてしまい、かえって業務が回らなくなる——これは初学者が見落としやすい落とし穴です。攻撃の正体は マルウェアとは や 標的型攻撃とは で押さえると、なぜ多層で守るかが立体的に見えます。
3. WAFとUTMは、どの層を守るか
FW・IDS・IPSの次に押さえたいのがWAFとUTMです。WAF（Web Application Firewall）は、Webアプリケーション層に特化したFWです。通常のFWはIPアドレスやポート番号で判定し、HTTP/HTTPSの中身までは見ません。WAFはURLやパラメータの中身まで解析し、SQLインジェクションやクロスサイトスクリプティング（XSS）のようなアプリの脆弱性を狙う攻撃を防ぎます。
UTM（Unified Threat Management・統合脅威管理）は、FW・IDS/IPS・アンチウイルス・Webフィルタなど複数の機能を1台に統合した装置です。専門の運用者が常駐しない中小オフィスで選ばれます。導入と運用がシンプルな反面、1台に集中するため故障時の影響が大きく、大規模環境ではスペックの限界も出ます。
4. 組むならどの順か — 多層防御の優先順位
最後に、あなたが機器を組み合わせるときの考え方です。多層防御（Defense in Depth）は、1つの対策に頼らず、性質の違う仕組みを重ねる設計です。1段を突破されても次で止める。組む順は、外側から内側へ次のように並べます。
- 入口：FWで許可/遮断し、通していい通信だけを絞る
- 監視：IDS/IPSで、通した通信の中の攻撃を検知・遮断する
- アプリ手前：WAFで、Webアプリを狙うアプリ層の攻撃に備える
大切なのは「FWがあればIDSは不要」と単純化しないことです。各機器の守備範囲は違い、外せばその範囲は無防備になります。試験でも、この役割分担がそのまま問われます。「FW＝入口の許可/遮断」「IDS＝検知」「IPS＝検知＋遮断」「WAF＝アプリ層」を、あなたが順番に言えるようにしておけば、セキュリティ機器の設問は落ち着いて解けます。機器を含めて組織の守りをルール化する枠組みは 情報セキュリティマネジメントとは で扱っています。
次のステップ
FW・IDS・IPSが情報セキュリティ分野のどこに入るかは、基本情報技術者試験 全体概要 で範囲と受験フローを見渡せます。
役割分担が身についたか、基本情報技術者 セキュリティ問題集 のセキュリティ機器の設問で試してみてください。