IDS／IPS（侵入検知・防御）のメーカー8社比較【2026年】

公式に料金を出しているのはクラウドの2製品です。AWS Network Firewallは公式の計算例でエンドポイント1時間0.395USD、Cloud IDSはエンドポイント1時間1.50ドルに検査1GBあたり0.07ドルです。専用機とファイアウォール組み込みの製品は公開価格がなく、見積で確かめます。

IDSは不正な通信を見つけて知らせるだけで、IPSはその場で止めます。Cloud IDSはアラートまでで、攻撃の防止は別の製品に任せます。TippingPointやEdgeIPSは回線の途中で止めるIPSです。

入れ方で3つに分かれます。TippingPointとEdgeIPSは回線の途中に置く専用機、FortiGuard IPS・Advanced Threat Prevention・Check Point IPSはファイアウォールに組み込む型、AWS Network Firewall・Azure Firewall Premium・Cloud IDSはクラウドのサービスです。

ファイアウォールは通信の出入りを決まりで分け、IPSは許された通信の中身から攻撃を見つけて止めます。Check Point IPSは次世代ファイアウォールが備える機能で、同じ機器で両方を動かせます。機種の比較はファイアウォール機器のページで見られます。

守る相手が違います。WAFはWebアプリを狙う攻撃を見て、IPSはネットワークの通信全体から脆弱性を狙う攻撃を止めます。Webサイトを公開しているなら、WAFは別に考えます。

EdgeIPS Pro 1048 Gen2とEdgeIPS LE 102はハードウェアバイパスを備え、機器が止まっても通信を流します。EdgeIPS LE 102はDINレールに付けられる110x109x26mmの大きさです。公式の案内では、OTプロトコルの検査はファームウェアの更新なしで広げられます。

TippingPointは1Uで100Gbps、Azure Firewall Premiumは最大100Gbps、EdgeIPS Pro 1048 Gen2は10Gbps（IMIX）、EdgeIPS LE 102は100Mbps（IMIX）⁠で⁠す⁠。測り方は製品ごとに違うので、そのままの大小では比べません。

EdgeIPSはハードウェアバイパスで通信を流し続けます。TippingPointはホットスワップ対応のハードウェアとゼロパワー高可用性を案内しています。回線の途中に置くなら、この機能の有無を先に確かめます。

Check Point IPSは自動で更新され、FortiGuard IPSは新しいシグネチャをほぼリアルタイムで展開します。TippingPointはDigital Vaccineフィルターをリアルタイムで提供します。

Check Point IPSは全部の保護を検知だけに切り替えて、プロファイルを診断できます。Azure Firewall PremiumはIDPSのバイパスリストで、特定のIPアドレスやサブネットを外せます。

SnortとSuricataはオープンソースのIDS／IPSで、シグネチャや運用は自社で持ちます。Advanced Threat PreventionはSnortとSuricataのシグネチャをサポートするので、製品の中でも使えます。