侵入防御システム（IPS）は、ネットワークやコンピュータシステムへの不正アクセスや攻撃をリアルタイムで検知し、自動的に遮断・防御するセキュリティ対策システムです。従来のパターンマッチングに加え、近年では機械学習や異常検知などの人工知能（AI）技術を導入することで、未知の脅威やゼロデイ攻撃に対しても高度な防御機能を提供しています。
侵入防御システムとは
侵入防御システム（IPS）とは、ネットワーク上の通信トラフィックやシステムログを常時監視し、悪意のあるアクティビティやセキュリティポリシー違反をリアルタイムに検知した上で、その通信を自動的に遮断して被害を未然に防ぐシステムです。
詳しく解説
侵入防御システム（IPS）は、不正な動きを発見するだけでなく「能動的に防御（遮断）する」点が特徴です。従来のIPSは、既知の攻撃パターンを定義したデータベースと照合する「シグネチャ型」が主流でした。しかし、この方法では新種の攻撃（ゼロデイ攻撃）に対応できません。そこで、近年のIPSには「機械学習」を活用した「アノマリー型（異常検知）」の導入が進んでいます。これは、定常状態の正常な通信パターンを学習し、そこから逸脱した不審な挙動を検知する仕組みです。さらに、最新のシステムでは「ディープラーニング」などの「人工知能」技術を活用し、複雑で巧妙化するサイバー攻撃をリアルタイムかつ高精度に分析・ブロックする重要性が高まっています。
具体例・使われ方
企業の社内ネットワークと外部インターネットの境界線にIPSを設置し、外部からの不正な侵入を防御する構成が一般的です。例えば、ウェブサーバーに対して特定の脆弱性を突く攻撃コードが送られてきた際、IPSがそれを瞬時に検知して該当するパケットを破棄し、管理者に警告を送ります。また、機械学習モデルを用いたIPSであれば、深夜時間帯に特定の端末から通常では考えられない大量のデータ転送が行われるといった「異常検知」を行い、情報漏洩を防ぐためにその通信を一時的に遮断します。
似た用語との違い
ファイアウォールは、ポート番号やIPアドレスなどの「接続元と接続先」のルールに基づいて通信を制御しますが、通信の中身（データ部分）の悪意までは判別できません。これに対し、侵入防御システム（IPS）は通信パケットの深部まで検査します。また、類似する概念として「侵入検知システム（IDS）」があります。IDSは不正侵入を検知して管理者に通知するだけの「監視カメラ」の役割であるのに対し、IPSは検知と同時に自動で通信を遮断する「警備員」のような実効的な防御能力を持つという違いがあります。
注意点
人工知能や機械学習を搭載した高度な侵入防御システムであっても、完全な防御は困難です。特に「異常検知」を行うアノマリー型では、急な業務上の仕様変更や新システムの導入に伴う通信の変化を「異常」と誤判定し、正常な通信を遮断してしまう「誤検知（フォールスポジティブ）」が発生するリスクがあります。運用にあたっては、システムの学習モデルを定期的に調整し、セキュリティポリシーと業務の利便性のバランスを適切に保つ必要があります。