언어 선택

AhnLab AIPS

最新の脅威を遮断する強力なIPS

AhnLab AIPSは、組織に向けられた高度化したネットワーク攻撃を検知し、遮断する次世代ネットワーク侵入防御ソリューションです。

Why AhnLab AIPS

脅威の進化、IPSの革新

インテリジェンスベースの脅威遮断

アンラボの脅威分析組織が提供する脅威インテリジェンスを適用し、ネットワーク、OS、Webおよびアプリケーションの脆弱性に基づく攻撃だけでなく、多様なタイプのネットワークベースの攻撃とマルウェアを検知して遮断します。

01

高性能トラフィック処理

大規模トラフィックを処理しなければならない環境で、100Gインターフェースに基づいて迅速かつ正確な検知性能を提供し、ビッグデータ処理ベースの高性能エンジンを通じて多様な脅威に対する柔軟かつ迅速な分析が可能です。

02

直感的な情報確認

検知した脅威を多角的に分析できるよう多様な情報を提供し、これを可視化・データ化できるよう強力な統計機能をサポートし、ユーザが卓越した可視性に基づいて脅威情報を直観的に確認できるようにします。

03

主要機能

精巧な脅威検知&遮断、効率的な運用

シグネチャ検知

AhnLab AIPSは、独自開発した高性能エン ジンと最新ネットワーク環境に最適化され た数千個のネットワーク攻撃対応シグネ チャを提供し、優れた性能と脅威検知&遮 断能力を提供します。

アプリケーションコントロール

国内外の多様なタイプのアプリケーションを精巧に制御し、アプリケーションを利用した攻撃を遮断、企業の重要情報の流出を防止します。アプリケーション内の細かい動きを制御することで、より柔軟なポリシー設定が可能になります。

過負荷規則管理

製品の性能に影響を及ぼし得る規則を選別し、管理者が過負荷の原因と性能の影響度を把握してその規則を管理できるようにします。

Zone設定

一つの機器で論理的に区分されたセキュリ ティゾーン(Security Zone)を生成し、セグ メント、IPアドレス帯域、VLAN別にZone を区分し、各機異なるセキュリティポリ シーと機能を適用できます。

FAQs

Frequently Asked Questions

AhnLab AIPSはネットワークトラフィックをモニタリングし、不正行為を検知するためにパケットスキャン、シグネチャベース検知、ビヘイビア検知、マルウェア検知などの技術を活用します。5 tupleに基づい てパケットをフィルタリングするファイアウォールとは異なり、IPSはパケットのヘッダとペイロードを全てスキャンし、パターンマッチングに基づいて脅威を検知して遮断します。
サーバやPCなどで使用される多様なOSやアプリケーションにはバグやセキュリティ脆弱性など設計上の欠陥がある場合があり、攻撃者はこれを利用してネットワークに侵入し権限を奪取したりします。AhnLabAIPSはシグネチャパターンマッチングを通じて脆弱性ベースの攻撃を検知して遮断します。
AhnLab AIPSはプロキシベースのSSLトラフィック復号化機能を提供し、暗号化トラフィックも検知可能です。
AhnLab AIPSはNetwork IPSでネットワーク区間にて全てのトラフィックをモニタリングし、攻撃を防御します。 一方、HIPSはPCと同じエンドポイントに設置され、その端末のインバウンド/アウトバウンドトラフィックのみをモニタリングします。 脅威を検知する方法は似ていますが、対象と目的が異なるため、NIPSとHIPSは一緒に使用するのが最も効果的です。