概要
Lionic の IPS は、組込みシステム向けにゼロから設計されています。サーバー向けの大型エンジンとは異なり、システムリソースを圧迫することなく、効率的かつリアルタイムな脅威防御を実現します。
IPアドレスのみを検査するのではなく、実際のペイロードを解析することで、マルウェアからブルートフォース攻撃まで、真の攻撃を正確に検知します。さらに、スマートな高速化機構と週次ルール更新により、常に最新の脅威に対応します。
Lionic IPS は、パフォーマンスを犠牲にすることなく確実なセキュリティを実現し、ネットワークの信頼性と安全性を大幅に向上させます。
特長とメリット
パケット単位での攻撃検知
Lionic IPSは実際のパケットペイロードを検査し、IPベースのフィルタリングが機能しない場合でも、脅威を確実に捕捉します。
組込み機器向け最適化
効率性を重視し設計されており、リソースが限られたゲートウェイ上でも安定した防御を提供します。家庭用ルーターやCPEデバイスに最適です。
独自ルールデータベース
主要な脅威カテゴリをカバーする 8,000 件以上のIPSルールを自社で管理しています。シグネチャファイルは週次で更新され、第三者への依存はありません。
プロトコル異常の検出
L2 から L7 の通信ヘッダの異常を分析し、異常な TCP フラグや破損した URL など、従来のシグネチャを回避する脅威も捕捉可能です。
DDoS / DDoS 対策
突発的な DoS 攻撃は即時遮断し、大規模な DDoS 攻撃に対してはリソースを最適化し、安定した接続を確保します。
総当たりログイン防御
ログイン失敗を監視し、自動攻撃を阻止。アカウント情報の漏洩を未然に防ぎます。
レガシーシステムの保護
業務上・運用上の制約により更新できない旧型デバイスを保護します。産業用ネットワークや医療ネットワークで特に有効です。
スキャン深度の動的制御
通信状況に応じてスキャンの深度を調整し、高い防御力を維持しつつシステム負荷を軽減します。
脅威百科データベースとの連携
各警告には脅威百科データベースへのリンクが付属し、攻撃内容、影響範囲、対象製品、対応策の情報を提供します。管理者はこれにより、迅速かつ正確に対応できます。
よくあるご質問
活用事例
DDoS攻撃は事業継続を脅かす深刻な問題です。Lionic IPSは、独自のトラフィックシェーピングとDoS防御機構により、正規の通信を優先的に処理。ブルートフォースやフラッド攻撃による負荷を軽減し、対応のための猶予時間を確保することで、ダウンタイムの最小限化を支援します。
マルウェア感染や内部ネットワークでの横展開は、現代企業が直面する大きな脅威です。Lionic IPS は既知攻撃のパターンや疑わしい挙動、プロトコル異常をリアルタイムで検知し、脅威が拡大する前に防ぎます。他のセキュリティソリューションとシームレスに連携し、企業のセキュリティポスチャを包括的に強化します。
CPE（宅内装置）にLionic IPSを実装することで、加入者へ「意識させないセキュリティ」を提供可能です。ブルートフォース攻撃やポートスキャンを自動遮断し、ユーザー体験を向上。ISP側にとっては、マルウェア感染に伴うサポートコストや解約率の抑制、さらには上位のセキュリティプランへのアップセルに繋がります。
製造現場や医療機関などの産業環境では、アップデートが不可能な古いOSで稼働する端末が少なくありません。Lionic IPSは、旧来の脆弱性を狙った攻撃をネットワーク層で遮断。システムの安定稼働を妨げることなく、実効性の高い保護を提供し、設備のライフサイクル延長に貢献します。
IoTデバイスはセキュリティアップデートが不十分なことが多く、ホームネットワークの弱点になりがちです。Lionic IPS はゲートウェイで通信を分析し、攻撃の試みを阻止。スマートカメラ、照明、温度調節機器などに対する一般的な攻撃パターンも事前に検知し、安全な接続環境を維持します。