IDS・IPSとは？不正な通信を検知・防御する仕組みの違い

2026年10月29日

IDS・IPSがインターネットからの通信を監視し、PCとサーバーへ届く不審な通信を検知または遮断するITパスポート学習用アイキャッチ

結論：IDSは不正な通信や攻撃の兆候を検知して知らせる仕組み、IPSは検知に加えて通信を遮断する仕組みです。ITパスポートでは、IDSは見つける、IPSは防ぐ、と役割を分けて覚えると整理しやすくなります。

IDS・IPSとは

IDSはIntrusion Detection Systemの略で、日本語では侵入検知システムといいます。ネットワークを流れる通信や記録を監視し、既知の攻撃パターンや通常と異なる動きを見つけたときに、管理者へ通知します。

IPSはIntrusion Prevention Systemの略で、侵入防止システムです。監視して不審な通信を見つける点はIDSと共通ですが、あらかじめ定めた条件に従って、その通信を遮断できる点が異なります。IPAのITパスポート試験シラバスVer.6.5では、IDSとIPSを技術的セキュリティ対策の用語例として挙げています。

検知から防御までの仕組み

IDS・IPSは、組織のネットワークとインターネットの間など、確認したい通信経路に置いて使います。通信の送信元・宛先・量・内容の特徴を確認し、攻撃の特徴と一致する通信や、普段と異なる通信を検出します。

通信を観察する：ネットワークを通るデータを監視する。
異常を判定する：攻撃パターンや設定した条件と照合する。
対応する：IDSは通知し、IPSは通知に加えて条件に合う通信を遮断する。

IPSは自動で遮断できるため、被害の拡大を抑える助けになります。一方で、正当な通信を誤って攻撃と判定すると業務が止まる可能性があります。遮断の条件は、利用しているシステムや通信を理解した上で調整する必要があります。

IDS・IPS・ファイアウォール・EDRの違い

仕組み	主な対象	主な役割
IDS	ネットワーク通信	不審な通信を検知して通知する
IPS	ネットワーク通信	不審な通信を検知し、条件により遮断する
ファイアウォール	ネットワーク通信	許可された通信だけを通すルールを適用する
EDR	PCなどの端末	端末上の不審な動きを検知し、対応を支援する

ファイアウォールは、ポート番号や送信元などのルールに従い、通してよい通信を制御する仕組みです。まずファイアウォールとは？通信を制御する仕組みを読むと、IDS・IPSが通信の内容や挙動から異常を探す役割と区別できます。

また、EDRはPCやサーバーなど端末側を対象にします。EDRとは？端末で脅威を検知・対応する仕組みへ進むと、ネットワークを見るIDS・IPSと端末を見るEDRを、守る場所で使い分けられます。

仕事と日常生活で考える場面

仕事の場面：会社がインターネット公開サーバーを運用している場合、外部からの不自然なアクセスが続いていないかを監視する必要があります。IDSは管理者に異常の兆候を伝え、IPSは設定した条件に基づき危険と判定した通信を止めます。ただし、検知や遮断だけで事故対応が完了するわけではありません。CSIRTとは？セキュリティ事故に対応する組織の役割を読むと、検知後に事実確認、連絡調整、再発防止を誰が進めるかまで理解できます。

日常生活の場面：家庭で使うルーターやセキュリティ機器にも、外部からの不審な接続を検知・防御する機能が備わる場合があります。利用者は通知だけで安全と判断せず、機器の更新、強いパスワードの設定、不要な公開機能を見直すことが重要です。IDS・IPSは複数の対策の一部であり、利用者の設定管理に代わるものではありません。