WAF・IDS・IPSの違いとは　攻撃の通信を見つける仕組みと止める仕組みを1表で比べる

WAF、IDS、IPSは、Webサイトやサーバーへの攻撃の通信を、見つけたり止めたりする仕組みです。 IDSは見つけて知らせるだけです。 IPSとWAFは、見つけた通信を止めます。

用語（英語／日本語）	何の略か	見る通信	見つけた後
WAF	Web Application Firewall	Webサイトへの通信（HTTP）	止める
IDS	Intrusion Detection System	ネットワークの通信全体	知らせるだけ
IPS	Intrusion Prevention System	ネットワークの通信全体	止める

どれも、Webサイトのプログラムの欠陥そのものは直しません。欠陥を直すまでの時間を稼ぐ仕組みとして使います。

WAF（Web Application Firewall）

何の略か Web Application Firewall の略です。
日本語では 「WAF」と書き、「ワフ」と読みます。「Webアプリケーションファイアウォール」とも言います。
一言の定義 Webサイトに届く通信の中身を調べ、攻撃に見える通信を止める仕組みです。
どんなリスクがあるか WAFの設定を誤ると、WAF自体が攻撃の入口になることがあります。設定が厳しすぎると、正規の利用者の通信まで止めてしまいます。
影響を受ける運用 WAFを入れたまま、止めた通信の記録を誰も見ていない運営です。
実際の事例 米国の金融会社Capital Oneでは2019年、約1億人分の申込みの情報が盗まれました。米国司法省は2019年7月29日の発表で、侵入は設定を誤ったWAFを通じて行われたと説明しています。
分類番号 WAFの設定の誤りは、OWASP Top 10:2025 では A02:2025（セキュリティ設定の不備）にあたります。Capital Oneの件にCVEはありません。

何の略か Intrusion Detection System の略です。
日本語では 「侵入検知システム」と書きます。
一言の定義 ネットワークやサーバーの通信を見張り、攻撃に見える動きを見つけて知らせる仕組みです。
どんなリスクがあるか IDSは知らせるだけで、通信を止めません。知らせを受け取る人がいないと、攻撃に気づいても何も起きません。
影響を受ける運用 知らせのメールが大量に届き、誰も読まなくなっている運営です。
実際の事例 確認できませんでした。
分類番号 CWE-778（記録が足りない）です。OWASP Top 10:2025 では A09:2025（セキュリティの記録と警告の失敗）にあたります。

プロンプト駅の「サーバー設定の点検」に、WAFやサーバーの設定を貼ると、危ない設定をAIに出させる文を作れます。

米国司法省「Seattle Tech Worker Arrested for Data Theft Involving Large Financial Services Company」（2019-07-29） https://www.justice.gov/usao-wdwa/pr/seattle-tech-worker-arrested-data-theft-involving-large-financial-services-company
GeekWire「Seattle engineer arrested in Capital One hack that affected 100M people」（2019-07） https://www.geekwire.com/2019/seattle-engineer-arrested-capital-one-hack-affected-100m-people/
OWASP「OWASP Top 10:2025」 https://owasp.org/Top10/2025/