侵入検知システム（IDS）とは？

📅 最終更新：2026年7月29日

【読み方】

しんにゅうけんちシステム
アイ・ディー・エス

【英語表記】
Intrusion Detection System（IDS）
（イントルージョン・ディテクション・システム）

“侵入検知システム（IDS：Intrusion Detection System）”とは、ネットワークやシステム上の通信や動作を監視し、不正アクセスやサイバー攻撃の兆候を検知して管理者へ通知するセキュリティシステムです。

IDSは、シグネチャ（既知の攻撃パターン）や異常検知技術を用いて、不審な通信や攻撃の痕跡を分析します。

IPS（侵入防止システム）との大きな違いは、IDSは攻撃を検知して通知することが主な役割であり、通信を自動的に遮断する機能は基本的に持たない点です。

そのため、IDSは攻撃の早期発見や、インシデント調査に役立つ重要な監視システムとして利用されています。

ネット探検ラボでは、IDSを**「ネットワーク上の異変をいち早く知らせる監視員」**として位置付けています。

攻撃者は組織へ侵入する際、脆弱性を悪用した通信や、不自然なアクセスを繰り返すことがあります。

IDSは、そのような不審な通信を検知すると管理者へ警告を発し、迅速な調査や対応につなげます。

一方で、IDSは攻撃を検知しても自動的に通信を遮断するわけではありません。

そのため現在では、

などを組み合わせ、ネットワーク全体を多層的に防御する構成が一般的となっています。

IDSは「攻撃を止める装置」ではなく、「攻撃の兆候を見逃さないための監視装置」と理解すると分かりやすいでしょう。