侵入検知システム(IDS)の先駆けとなった米国海軍の侵入検知プロジェクトがひっそりとホームページを閉じた。
インターネット経由した不正アクセスが注目され、軍用から商用へ展開されたファイアウォールとは逆に、軍用研究のプロジェクトがオープンソースを選んだIDSは、後のオープンソース系IDSに大きな影響を与えている。今では、ネットワークの高速化、脆弱性情報の増加もあって、侵入検知をソフトウエアだけで処理させるには限度がある。ギガのケーブルをパソコンで漏れなく、全プロトコルを走査して検知するのは困難なことは想像できると思う。
でも当時、米国海軍が研究した頃は、ネットワークもノンビリ遅い時代であった。TCPdump、perlで処理していく為に、単純なルールを用意さえすれば、ネットワークを監視して、ルールに合致すれば「検知」となり、知らせてくれた。
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
「どこから手を付ければよいかわからない」が約半数--セキュリティ運用の自動化導入に向けた実践ガイド
ITSMの手法を組織全体に拡張、エンタープライズサービス管理(ESM)がもたらすメリット
EC・小売業界のサイト運用の負荷「よくある問い合わせ」を減らす方法--成功事例3選
高度化するサイバー攻撃対策に有効、進化した「EDR」が実現するセキュリティ運用の変革
VMware買収の影響を最小化！AWS EC2移行事例から学ぶクラウド移行の最適解
所属する組織のデータ活用状況はどの段階にありますか？
エンタープライズコンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
