AirMagnet Enterprise является централизованной системой, которая активно защищает сети и пользователей WiFi от всех типов угроз, обеспечивает максимальную производительность и время безотказной работы, снабдив персонал инструментом быстрого и удаленного решения проблем. AirMagnet Enterprise делает это, обследуя истинный источник проблем и угроз WiFi – само пространство.
Это решение обеспечивает непрерывный автоматический анализ всего трафика WiFi, каналов, устройств, состояния соединений, а в качестве дополнительной функции спектральный анализ устройств, отличных от Wi-Fi, и источников помех. Данное решение непрерывного рабочего цикла позволит вам увидеть истоки проблемы, а не просто наблюдать симптомы, обеспечивая полную видимость и управляемость границ между вашей беспроводной сетью и внешним миром.
AirMagnet Enterprise предпринимает шаги по защите беспроводной среды, автоматически блокируя, отслеживая и составляя карту любых угроз в дополнение к непревзойденному набору обработки событий, передачи на другой уровень иерархии, удаленного устранения неисправностей, анализа криминогенности и профессиональной отчетности о соответствии требованиям PCI и нормативно-правовых актов. В результате унифицированная система, поддерживающая контроль над WiFi, работает безопасно и удовлетворяет требования пользователей и приложений.
Функции
Первое беспроводное обнаружение и классификация смарт-устройств в индустрии обеспечивают беспрецедентный уровень видимости и позволяют ИТ-профессионалам оптимизировать сеть WLAN для приносимых с собой устройств. Эта информация позволяет инженеру быстро найти и устранить проблемы работы, вызванные этими устройствами, а также восстановить любую безопасность.
Первый датчик индустрии, основанный на ПО, который работает с ПК с ОС Windows предоставляет основной контроль беспроводной защиты по очень низкой цене и предоставляет истинную оценку производительности, основанную на индивидуальном клиенте. Эта новая гибкая возможность совместить датчики, основанные на SSA с датчиками оборудования позволяет пользователям построить беспроводное решение мониторинга, которое подходит наилучшим образом к их требованиям и бюджету.
Автоматизированная проверка состояния обеспечивает самое быстрое и самое точное обнаружение и точное указание на причину проблем, воздействующих на продуктивность работы пользователей сети WLAN. Датчики ПО или оборудования активно зондируют сеть со стороны пользователя беспроводной сети для проверки подключения через беспроводное соединение к критически важным ресурсам сети. AHC уменьшает затраты, связанные со снижением продуктивности работы пользователя и устранением неисправностей, возникших в результате сложных беспроводных проблем.
Продукт AirMagnet Enterprise сканирует все возможные каналы 802.11 (включая 200 расширенных каналов), обеспечивая отсутствие слабых мест для сокрытия неавторизованных устройств. AirMagnet Enterprise не ограничивается анализом Wi-Fi с дополнительным спектральным анализом, который обнаруживает и классифицирует атаки подавления RF, устройства Bluetooth и многие другие передатчики типов отличных от 802.11 (например, несанкционированные беспроводные камеры).
Средство AirWISE постоянно анализирует все беспроводные устройства и трафик, используя комбинацию анализа структуры, анализа систематизированной структуры, статистическое моделирование, анализ RF и обнаружение аномалий, позволяя обнаруживать сотни специфических угроз, атак и уязвимостей, например неавторизованные устройства, подмененные устройства, DoS-атаки, атаки с применением технолоний «незаконный посредник», атаки типа «злобный близнец», а также самые современные инструменты и методы взлома, например MDK3, Karmetasploit и DoS-атаки 802.11n.
Технология динамического обновления списка угроз ускоряет создание, автоматизацию и непосредственное развертывание новых сигнатур угроз с помощью механизма AirMagnet AirWISE®. Как только любое новое определение угрозы готово, оно может быть развернуто без воздействия на работу системы, что обеспечивает уникальный комплекс средств для поддержки наиболее актуального состояния системы безопасности беспроводной локальной сети на предприятии.
Отслеживание, блокирование и отображение угроз. Все устройства отслеживаются с помощью набора проводных и беспроводных методов для быстрого и достоверного определения того, подключено ли устройство к проводной сети. Система использует недавно расширенный набор сложных методов, включая использование SNMP, автоматизированного открытия выключателя и анализа аппаратных средств и трафика, чтобы гарантировать точную, быстро отслеживаемую топологию сети.
Угрозы могут быть вручную или автоматически устранены с помощью сочетания проводного и беспроводного подавления угроз. Беспроводное блокирование нацелено на угрозу в источнике и не позволяет целевому беспроводному устройству осуществлять любые беспроводные подключения. При проводном блокировании автоматически закрывается проводной переключатель, в котором была обнаружена угроза.
Все угрозы и устройства могут быть расположены на карте или общей топологической структуре и настроены на вызов сигналов тревоги об инородной программе на основе расположения устройства.
AirMagnet Enterprise предлагает единственное решение в отрасли для соответствия установленным стандартам критически важного применения в области безопасности. Это – единственная система для обеспечения надежности в каждом компоненте с помощью отказоустойчивых образов начальной загрузки в каждом датчике и автоматических лицензий на отказоустойчивость сервера, которые стандартно поставляются с системой. Кроме того, датчики AirMagnet Enterprise могут работать как полностью независимые узлы IDS/IPS, обнаруживающие и устраняющие угрозы без потери информации, даже если сетевое подключение к серверу потеряно на несколько дней.
Благодаря интеллектуальным датчикам, которые локально анализируют состояния Wi-Fi и RF, может поддерживаться больше чем 1 000 датчиков с помощью единственного централизованного сервера в центре обработки данных, для которого требуется минимальная пропускная способность сети.
Обработка на уровне датчика означает, что каждый датчик продолжает применять политику безопасности, даже если связь с сервером потеряна на более чем 24 часа. Программное обеспечение «горячего» резервирования сервера позволяет выполнять операции центра обработки данных с полным резервированием для максимальной беспроводной защиты безопасности.
AirMagnet Enterprise может охватить полный пакет или данные расследования RF любого события в сети, позволяя соответствующему персоналу углубленно исследовать проблему в любое время. Максимально используя уникальные интеллектуальные датчики, AirMagnet Enterprise предоставляет единственное решение в отрасли для автоматического сохранения информации о расследовании в течение события и после него.
В дополнение к широкому спектру функций по обеспечению безопасности, решение AirMagnet Enterprise постоянно контролирует работоспособность беспроводной LAN и радиочастотной среды, чтобы проактивно обнаружить развивающиеся проблемы, которые могут привести к прерыванию работы сети. Система обнаруживает эти проблемы, предоставляет инженерам рекомендации по актуальному исправлению, а также активные средства по удаленному устранению неисправностей. Это позволяет работникам предотвратить простои сети и значительно уменьшить время восстановления перебоев, что увеличивает продолжительность работы, степень удовлетворенности пользователей и производительность сети.
Система AirMagnet Enterprise может контролировать спектр RF и трафик 802.11n. AirMagnet Enterprise выполняет полный анализ вмешательства трафика. Он включает анализ вмешательства совмещенного канала от устройств Wi-Fi, а также дополнительный анализ спектра устройств, отличных от Wi-Fi, в частности микроволновых печей, беспроводных телефонов или существующего беспроводного оборудования.
AirMagnet Enterprise выходит за рамки простой поддержки 802.11n, чтобы предоставить менеджерам практические инструменты оптимизации и получения информации 802.11n, направленные на производительность в реальных условиях работы и увеличение пропускной способности сети. Инструменты включают диагностику в реальном времени любого подключения 802.11n, в ходе которой автоматически выделяются и описываются способы повышения производительности.
AirMagnet Enterprise обеспечивает автоматизированное создание отчетов о соответствии нормативным требованиям для всех основных норм сети, включая PCI, HIPAA, Sarbanes-Oxley, GLBA и прочие. Отчеты обеспечивают мгновенное получение обзора проблем, которые могут требовать проверки на соответствие, а также того, что именно необходимо исправить. Можно задать расписание создания отчетов, чтобы выполнять и отправлять их автоматически, гарантируя наличие полной библиотеки нормативных отчетов на случай проверки.
Конкретные примеры
Конкретный пример: Университет Nipissing
Конкретный пример: Университет Nipissing обеспечивает безопасность беспроводной сети и возможность соединения смарт-устройств для студентов и факультетов при помощи AirMagnet Enterprise от компании Fluke Networks
Задача:
Беспроводная сеть университета Nipissing охватывает три университетских городка и поддерживает более 4 500 студентов и более 300 факультетов и сотрудников. Это предоставляет конечным пользователям Wi-Fi доступ в жилых и классных помещениях к таким важным приложениям, как электронная почта, Интернет и онлайн-материалы учебного плана. Поскольку беспроводные ожидания возросли, и сеть была заполонена новыми смарт-устройствами и другой беспроводной технологией, ИТ-отдел университета изо всех сил пытался идти с ними в ногу. Команда постоянно сталкивается с трудностями вокруг непредсказуемого трафика AP, неавторизованных устройств, вмешательства, конкурирующего использования канала, угрозы злонамеренных атак и даже соответствия PCI.
Результаты:
Университет Nipissing выбрал AirMagnet Enterprise от компании Fluke Networks, чтобы помочь управлять и оптимизировать производительность беспроводной сети и проактивно защитить против возможной уязвимости безопасности. Система позволяет ИТ-отделу производить мониторинг в реальном режиме времени, чтобы идентифицировать возможные проблемные места, гарантировать возможность соединения смарт-устройств, легко устранять проблемы с помехами (включая использование канала от других сетей Wi-Fi), отвечать руководящим принципам соответствия PCI, быстро отследить неавторизованные устройства и защитить сеть против возможных атак или неправильного употребления в будущем.
Прочитать статью полностью...
Конкретный пример BlueSafe
BlueSafe использует решения AirMagnet от компании Fluke Networks, помогая развертывать высокоэффективные беспроводные сети по всей Франции
Задача:
BlueSafe является одним из главных системных интеграторов Wi-Fi во Франции. Они помогают организациям достигнуть объединенной мобильности, благодаря планированию, развертыванию и управлению беспроводными сетями, которые отвечают деловым требованиям по подключению, работе приложений и безопасности. По мере того, как сети Wi-Fi продолжают развиваться и расширяться, и того, как новое поколение мобильных устройств используется на рабочем месте, у предприятий возникает множество новых проблем производительности и безопасности. BlueSafe ответственен за помощь этим организациям в разрешении этих проблем. Чтобы сделать это успешно, компании требуется ряд решений не только для точного планирования и развертывания беспроводных сетей, но также ряд решений, который позволяет команде быстро устранять неисправности, обеспечить защиту и контролировать беспроводную сеть.
Результаты:
BlueSafe выбрал решения AirMagnet Survey and Planner, AirMagnet WiFi Analyzer, and AirMagnet Enterprise от компании Fluke Networks. Эти решения дают компании BlueSafe и их клиентам, способность развернуть высокоэффективные беспроводные сети, обеспечить защиту и управлять этими сетями, как только они начнут работать.
Прочитать статью полностью...
Школьный округ Джордан
Школьный округ Джордан в г. Вест Джордан штата Юта обслуживает более 50 000 студентов и учеников 33 начальных школ, 9 средних школ, 8 высших школ и техникумов и 3 спецшкол. Округ насчитывает более 4 500 факультетов и их сотрудников в своих 55 представительствах.
Сложные проблемы
С более чем 55 представительствами, 1 300 точками доступа (APs) и 25 000 сетевыми устройствами, беспроводная сеть округа поддерживает более 50 000 студентов и факультетов и является необходимым инструментом в ежедневной работе округа и отдельных школ.
Прочитать статью полностью...
Конкретный пример: универсальный магазин
Крупная цепь магазинов использует AirMagnet Enterprise для поиска угроз Wi-Fi, «скрывающихся на виду»
Задача:
Эта крупная цепь магазина была бесстрашна со своим использованием беспроводной сети для критически важных деловых операций, таких как обработка кредитной карты и управление инвентарем в центрах распределения. Руководство было уверено, что их беспроводная система обнаружения вторжения и защиты (WIDS/WIPS) защищала данные, опубликованные через 34 каналы Wi-Fi, доступные для использования в США, пока они не поняли, что они испытывали недостаток в видимости в 180 дополнительные неиспользованные каналы на сети. Это означало, что несанкционированные устройства, как зловредные, так и нет, могли скрываться, необнаруженные, на этих дополнительных каналах, и могли представлять серьезные угрозы безопасности для организации и ее клиентов.
Результаты:
Магазин выбрал AirMagnet Enterprise от Fluke Networks за его уникальную способность одновременно осуществлять мониторинг всей деятельности и устройств на всех 214 Wi-Fi каналах. Это означает, что даже каналы, которые активно не используются организацией (за пределами 34 приемлемых каналов), могут быть проверены на несанкционированную деятельность, и ИТ-команда может иметь возможность немедленно принимать меры, чтобы удалить или повторно назначить устройство, которое могло представлять угрозу. Компания может также заранее расследовать проблемы производительности, гарантировать беспроводные транзакции пункта продажи, отвечать руководящим принципам соответствия PCI, чтобы защитить клиентов и капитал марки, и сократить время простоя сети посредством удаленных особенностей поиска неисправностей решения AirMagnet Enterprise.
Прочитать статью полностью...
Вебинары по требованию
Этот вебинар идеально подходит для специалистов по созданию сетей WLAN, которые не знакомы с обнаружением вторжения в беспроводную сеть и его предотвращением, или специалистов, которые стремятся расширить свой опыт в отрасли безопасности. Темы и демонстрации делятся на следующие разделы: «Ошибки, которые часто делают сети WLAN уязвимыми к атакам»; «Общие атаки на беспроводные сети из несанкционированных точек доступа и взломщиков ключей с целью повреждения спаренных диодов и похищения со стороны»; «Опасные инструменты выбора и активизации, используемые хакерами, в частности Firesheep, Karmetasploit и MDK3».
Лайза Файфер, президент и главный консультант Core Competence Inc., и Джесси Френкель, менеджер по продуктам AirMagnet Enterprise, обсуждают новые достижения в динамических обновлениях безопасности для беспроводных сетей.
В ходе вебинара обсуждается, как Windows 7 облегчает для отдельных лиц создание неавторизованных сетей, которые обходят средства безопасности предприятия и нарушают политику безопасности, оставаясь незаметными для традиционных систем безопасности.
Понять, как оценивать угрозы безопасности сети WLAN и проблемы с производительностью, а также быстро реагировать на них без лишней загрузки ИТ-персонала. Основные темы: «Типы угроз беспроводной сети и их влияние»; «Определение угроз/атак с помощью специальной системы WIDS/WIPS»; «Способы возрастания угроз и реакция на них автоматическим и эффективным путем».
