Вопрос защиты информации в беспроводных сетях не нов и появился практически одновременно с использованием радиоволн для передачи информации. Однако со временем он не становится менее актуальным. В течение презентации и демонстрации мы обсудим с Вами актуальную тему защиты беспроводной сети от атак и посмотрим на одно из решений этой проблемы в работе.
2. Удобства и угрозы беспроводных сетей Проводная сеть Физическая безопасность Внедрение беспроводной сети приносит много удобств и преимуществ: Низкая стоимость подключения пользователей Быстрая готовность к эксплуатации Мобильность пользователей Скорость и мультисервисность Но радиоэфир – общедоступная среда, легко проникающая физические границы офиса Корпоративная сеть Доступ за границами офиса 2
3. Содержание Как сделать беспроводную сеть защищенной? Демонстрация работы адаптивной системызащиты беспроводных сетей wIPS Преимущества использования и возможности применения 3
5. Варианты защиты Защитить беспроводную сеть от различных атак? Визуализировать невидимый радиоспектр в целях контроля? Обеспечить комплексную защиту беспроводной сети? Как…? DoS Устройства не-802.11 Чужие точки доступа Man-in-the-Middle Адаптивная wIPS —объединение достоинств Интегрированная Специализированные Низкая стоимость Простота использования Не все атаки Широкая функциональность Последние атаки Глубина защиты Гибкость и масштабируемость Множество источников информации 5
6. Компоненты системы защиты WCS Точки доступа в режиме мониторинга обстановки – сканирование каналов Контроллер – управление точками доступа, комплексный сбор информации, перенаправление данных на MSE MSE c сервисом adaptive wIPS – анализ данных, определение событий, архивация событий, агрегация информации Система управления WCS – централизованное управление и конфигурация, уведомление о наступлении событий, реагирование AP Обнаружение Управление комплексным сбором Комплексный анализ Мониторинг, отчеты 6
8. Онлайн – демонстрация системы в работе Посмотреть онлайн демонстрацию решения Вы можете по ссылке: https://microtest.webex.com/microtest/ldr.php?AT=pb&SP=MC&rID=6370077&rKey=7e138c87140fa997 8
10. Преимущества использования Интеграция в инфраструктуру: Комплексный анализ событий позволяет безукоризненно точно определять атаки и не тревожить администратора малозначимыми уведомлениями Уменьшение капитальных затрат и стоимости владения Проактивная защита: Система создана для прерывания и остановки атак на самом старте Автоматическая оценка защищенности позволяет выявить и устранить потенциальные бреши в защите Глубина и полнота защиты: Продвинутые алгоритмы анализа позволяют остановить неизвестные Zero-Day атаки Интеграция защиты проводных и беспроводных сетей: Простота управления и применения единых политик безопасности 10
11. Сложные условия распространения радиоволн ПРОБЛЕМА Открытость среды передачи информации приносит удобства использования, но и угрозу вторжения РЕШЕНИЕ АДАПТИВНАЯ WIPS Адаптивная система обнаружения и предотвращения вторжений обеспечивает высший уровень защиты от всевозможных вторжений и атак.Система специально спроектирована для обнаружения и предотвращенияспецифических для беспроводной сети вредоносных действий. ГДЕ ВОСТРЕБОВАНО: Банки и финансовые компании Государственные органы Компании оптовой и розничной торговли 11
12. Почему Микротест? Сотни построенных сетей, в т.ч. беспроводных Высший партнерский статус CiscoSystems – GOLD. Высокое качество, низкие цены Специализация«Advanced Wireless LAN». Высший статус CiscoSystems в области беспроводных технологий Лаборатория с оборудованием WLAN– предварительное тестирование и отладка решений Микротест - партнер года компании Cisco в номинации «Высокий уровень обслуживания клиентов» 12
13. Что дальше? Вопрос: Как быстро оценить бюджетную стоимость проекта WLAN? Ответ: Воспользуйтесь интерактивным калькулятором стоимости WLAN http://www.microtest.ru/hardware/wireless/2410 13
14. Что дальше? Вопрос: Где получить описание продуктов и решений? Ответ: Раздел сайта «Беспроводные решения» – вкладка «Скачать материалы» http:// www.microtest.ru/hardware/wireless/ 14
15. Что дальше? Вопрос: Как быстро получить решение, соответствующее моей специфике? Ответ: Воспользуйтесь конструктором беспроводных решений http://microtest.ru/hardware/wireless/1649/ 15
Как же защитить беспроводную сеть от возможных вторжений?
Теперь, разобравшись в теории и практике работы адаптивной системы обнаружения и предотвращений вторжений в беспроводной локальной сети, суммируем ее основные преимущества и дадим рекомендации по ее применению.