関連トピック

# Intrusion Prevention Service (IPS) について

侵入は、コンピュータへの直接的な攻撃です。通常、攻撃はアプリケーションに存在する脆弱性を利用して行われます。このような攻撃は、ネットワークの破壊、機密情報の取得、または他のネットワークに対する攻撃の起点としてコンピュータを使用する目的で実行されます。

Intrusion Prevention Service （IPS） は、スパイウェア、SQL インジェクション、クロスサイト スクリプティング、とバッファ オーバーフローなどの脅威からリアルタイムで保護します。新しい攻撃が特定されると、その侵入攻撃に固有の特徴が記録されます。これらの記録された特徴は、署名と言われます。IPS は、これらの署名を使用して侵入攻撃を特定します。

デフォルトでは、IPS を有効にして構成を行うと、IPS 構成はすべてのトラフィックにグローバルで提供されます。ポリシー別に IPS を無効にすることもできます。

## IPS の脅威レベル

IPS では、脅威の重度に基づいて、IPS の署名の脅威のレベルが 5 段階に分けられています。脅威のレベルは、最も高いものから最も低いものの順に以下のようになっています。

- 重大
- 高
- 中
- 低
- 情報

IPS を有効にすると、デフォルトの設定では、重大、高、中、または低の脅威のレベルに一致するトラフィックを切り離して記録します。情報の脅威レベルに一致するトラフィックは、許可され、デフォルトでは記録されません。

## IPS の更新を追加する

IPS を有効にするには、以下を実行する必要があります：

1. Firebox 機能キーを取得する
2. 機能キーを手動で追加または削除する
3. IPS を構成する

## IPS 署名を常に更新する

新しい侵入の脅威は、インターネットで頻繁に発生します。確実に最善の IPS の保護を受けられるようにするには、署名を頻繁に更新する必要があります。次のセクションの説明に従い、Firebox 上の署名が WatchGuard から自動的に更新されるように構成することができます：IPS アップデート サーバーを構成する.

IPS と Application Control の署名更新は、同じ更新ファイル内にまとめて提供されます。IPS 署名セットのサイズは、Firebox ハードウェア プラットフォームとソフトウェアのバージョンによって異なります。詳細については、IPS および Application Control 署名セットのサイズ を参照してください。

## IPS ステータスを確認する

現在の IPS アクティビティの統計を確認し、IPS 署名を更新するには、Firebox System Manager から以下の手順を実行します：詳細については、次を参照してください：Application Control と Intrusion Prevention Service の統計.

現在の IPS アクティビティの統計を確認し、IPS 署名を更新するには、Fireware Web UI から ダッシュボード > 登録サービス ページにアクセスします。詳細については、次を参照してください：セキュリティ登録サービスのステータスと署名の手動アップデート.

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索