侵入検知システム（IDS）とは
IDS（Intrusion Detection System：侵入検知システム）とは、ネットワークトラフィックやシステムの動作を監視し、不正侵入・攻撃・異常なアクティビティを検知してアラートを発報するセキュリティシステムです。
IDSとIPS（侵入防止システム）の違い
IDS（侵入検知）は攻撃を検知して警告するだけです。IPS（Intrusion Prevention System：侵入防止システム）は検知した攻撃を自動的にブロックします。現代では多くの製品がIDSとIPSを統合したIDS/IPSとして提供されています。
ネットワーク型とホスト型
NIDS（ネットワーク型IDS）：ネットワーク上の通信を監視する。ネットワーク全体をカバーできる。HIDS（ホスト型IDS）：個々のサーバー・PCにインストールしてシステム内部を監視する。ファイル改ざん・ログの異常などを検知できる。
検知方式
シグネチャ検知：既知の攻撃パターンと照合する。アノマリー検知：正常な行動プロファイルから逸脱する行動を検知する。後者はAIの活用で精度が向上しています。
