侵入検知システム
IDPSは主に以下の用途で用いられる:
インシデントの特定とインシデント対応支援
セキュリティポリシーの問題の特定:例えばファイヤーウォールと同一のルールセットをIDPSに設定する事で、ファイヤーウォール側の設定不備により本来ブロックされるべき通信がブロックされていない時に警告を受け取るといったもの。
組織が直面する既存の脅威の文書化:IDPSの検知ログから攻撃の傾向や頻度を知り、適切な対策に活かせる。
個人のセキュリティポリシー違反の抑止:IDPSにより監視されているという事実が個人の不正を抑止する。