# 侵入防御システム（IPS）

エッジ環境に最適化された高効率・高拡張性の防御ソリューション

[お問い合わせ](https://www.lionic.com/ja-jp/contact)

### 概要

## 組込み機器のために設計された、DPI ベースの先進的な脅威対策

Lionic の IPS は、組込みシステム向けにゼロから設計されています。サーバー向けの大型エンジンとは異なり、システムリソースを圧迫することなく、効率的かつリアルタイムな脅威防御を実現します。

IPアドレスのみを検査するのではなく、実際のペイロードを解析することで、マルウェアからブルートフォース攻撃まで、真の攻撃を正確に検知します。さらに、スマートな高速化機構と週次ルール更新により、常に最新の脅威に対応します。

Lionic IPS は、パフォーマンスを犠牲にすることなく確実なセキュリティを実現し、ネットワークの信頼性と安全性を大幅に向上させます。

### 特長とメリット

## DPI侵入検知による柔軟な導入シナリオ

### パケット単位での攻撃検知

Lionic IPSは実際のパケットペイロードを検査し、IPベースのフィルタリングが機能しない場合でも、脅威を確実に捕捉します。

### 組込み機器向け最適化

効率性を重視し設計されており、リソースが限られたゲートウェイ上でも安定した防御を提供します。家庭用ルーターやCPEデバイスに最適です。

### 独自ルールデータベース

主要な脅威カテゴリをカバーする 8,000 件以上のIPSルールを自社で管理しています。シグネチャファイルは週次で更新され、第三者への依存はありません。

### プロトコル異常の検出

L2 から L7 の通信ヘッダの異常を分析し、異常な TCP フラグや破損した URL など、従来のシグネチャを回避する脅威も捕捉可能です。

### DDoS / DDoS 対策

突発的な DoS 攻撃は即時遮断し、大規模な DDoS 攻撃に対してはリソースを最適化し、安定した接続を確保します。

### 総当たりログイン防御

ログイン失敗を監視し、自動攻撃を阻止。アカウント情報の漏洩を未然に防ぎます。

### レガシーシステムの保護

業務上・運用上の制約により更新できない旧型デバイスを保護します。産業用ネットワークや医療ネットワークで特に有効です。

### スキャン深度の動的制御

通信状況に応じてスキャンの深度を調整し、高い防御力を維持しつつシステム負荷を軽減します。

### 脅威百科データベースとの連携

各警告には脅威百科データベースへのリンクが付属し、攻撃内容、影響範囲、対象製品、対応策の情報を提供します。管理者はこれにより、迅速かつ正確に対応できます。

### よくあるご質問

## 実環境向けの知能型防御

### Lionic IPS と Snort および Suricata との相違点は何でしょうか。

Lionic IPS はPCクラスのソフトウェアを転用したものではなく、組込みシステム向けにゼロから設計されています。オープンソースエンジンは強力ですが、膨大なリソースと複雑なチューニングを必要とすることが一般的です。Lionic IPSは特許取得済みのDPIエンジンにより、パフォーマンスを維持したままルーターやゲートウェイ上で軽快に動作する、高効率・軽量な保護を実現します。

### どのような脅威を検知できますか。

リモート攻撃、不正アクセス、マルウェア、シェルコード、偵察行動、C&C（コマンド＆コントロール）通信など多岐にわたる攻撃を特定します。特筆すべきは、レガシーOSやパッチ未適用のソフトウェアも保護対象としている点です。これにより、更新が困難な旧式デバイスのセキュリティも強固に担保します。

### 外部のデータベースは必要でしょうか。

いいえ。Lionic は自社で IPS ルールデータベースを開発・管理しており、8,000 件以上のシグネチャを網羅しています。最新の脅威へ迅速に対応するため、データベースは週次で更新され、プロトコル異常の検出、異常パケット解析、ポートスキャン防御なども統合された一体型エンジンで提供されます。

### 本製品は DDoS 攻撃を防御することができますか。

接続の集中、ログイン総当たり、異常な突発通信などの攻撃を防御します。大規模なDDoS攻撃に対しては、単体機器で完全遮断は困難ですが、リソース優先制御により接続の応答性を維持し、攻撃下においてもサービスの継続性を最大限に高めます。

### 活用事例

## 侵入防御システムの活用事例

![突発的な攻撃によるサービス停止リスクの緩和](https://www.lionic.com/licensing/usecases/ddos-attack-mitigation/banner.webp)

#### 突発的な攻撃によるサービス停止リスクの緩和

DDoS攻撃は事業継続を脅かす深刻な問題です。Lionic IPSは、独自のトラフィックシェーピングとDoS防御機構により、正規の通信を優先的に処理。ブルートフォースやフラッド攻撃による負荷を軽減し、対応のための猶予時間を確保することで、ダウンタイムの最小限化を支援します。

![企業ネットワークの多層防御強化](https://www.lionic.com/licensing/usecases/enterprise-defense-layers/banner.webp)

#### 企業ネットワークの多層防御強化

マルウェア感染や内部ネットワークでの横展開は、現代企業が直面する大きな脅威です。Lionic IPS は既知攻撃のパターンや疑わしい挙動、プロトコル異常をリアルタイムで検知し、脅威が拡大する前に防ぎます。他のセキュリティソリューションとシームレスに連携し、企業のセキュリティポスチャを包括的に強化します。

![ISP向け付加価値サービスの展開](https://www.lionic.com/licensing/usecases/isp-protection-services/banner.webp)

#### ISP向け付加価値サービスの展開

CPE（宅内装置）にLionic IPSを実装することで、加入者へ「意識させないセキュリティ」を提供可能です。ブルートフォース攻撃やポートスキャンを自動遮断し、ユーザー体験を向上。ISP側にとっては、マルウェア感染に伴うサポートコストや解約率の抑制、さらには上位のセキュリティプランへのアップセルに繋がります。

![脆弱性を抱える重要インフラ・旧式システムの保護](https://www.lionic.com/licensing/usecases/legacy-infrastructure-protection/banner.webp)

#### 脆弱性を抱える重要インフラ・旧式システムの保護

製造現場や医療機関などの産業環境では、アップデートが不可能な古いOSで稼働する端末が少なくありません。Lionic IPSは、旧来の脆弱性を狙った攻撃をネットワーク層で遮断。システムの安定稼働を妨げることなく、実効性の高い保護を提供し、設備のライフサイクル延長に貢献します。

![スマートホーム・IoT 端末の保護](https://www.lionic.com/licensing/usecases/smart-home-iot-protection/banner.webp)

#### スマートホーム・IoT 端末の保護

IoTデバイスはセキュリティアップデートが不十分なことが多く、ホームネットワークの弱点になりがちです。Lionic IPS はゲートウェイで通信を分析し、攻撃の試みを阻止。スマートカメラ、照明、温度調節機器などに対する一般的な攻撃パターンも事前に検知し、安全な接続環境を維持します。

今すぐお問い合わせ

最適なソリューションをご提案いたします。

[ソリューションについて相談する](https://www.lionic.com/ja-jp/contact)

[お問い合わせ](https://www.lionic.com/ja-jp/contact)

Source: https://www.lionic.com/ja-jp/licensing/network-security/anti-intrusion/