無償で使える5つのネットワーク侵入検知ツール：フリーの侵入検知ツールはSnortだけではない

無償のネットワーク侵入検知ツールとして主導的な地位を保ってきたSnort。だが限られた予算でネットワークの守りを強化できるツールは他にもある。

[Matthew Pascucci，TechTarget]

　無償のIDS（侵入検知システム）「Snort」は、ネットワーク侵入検知および侵入防止ツールの中で長年の間、主導的な地位を保ってきた。オープンソースコミュニティーによる継続的な開発と親会社であるSourcefireに支えられ、今後もその地位は揺るがないだろう。（Sourcefireは何年もの間、ベンダーサポートと即時アップデート込みで、フル機能を搭載した商用版のSnortを販売してきた。機能が限定された無償版の提供も続けている）。

　ただ、市場がSnortの独占状態にあるとはいえ、同様の機能を持つツールを無償提供するベンダーは他にもある。そうしたIDSプロバイダーの多くは、例えばSnortと他のオープンソースソフトウェアなど複数のエンジンを組み合わせ、無償の安定したIDSを構築している。以下では5つのフリーツールを紹介する。

IDS／IPSの関連記事

• VMware vShieldより高性能？　OSSの仮想ファイアウォールとIPS／IDS
• 侵入検知と侵入防止──ファイアウォールだけでは不十分
• マルウェアの侵入を阻止する――システム監視編