Автоматическое реагирование и защита сети – Инструкция по эксплуатации Fluke Networks AirMagnet Enterprise

Страница 2

Advertising
background image

Автоматическое реагирование и защита сети

AirMagnet Enterprise предоставляет полный арсенал функций
исследования и нейтрализации угроз, которые могут быть
активированы при помощи политики, что гарантирует быстрое и
точное определение проблем WLAN с автоматическим запуском
соответствующих защитных механизмов.

Отслеживание угроз, блокирование/подавление и создание
карты угроз
Все устройства отслеживаются с использованием набора проводных
и беспроводных методов трассировки с тем, чтобы быстро и надежно
определять, подключено ли устройство к сети. Система использует
обновленный набор сложных методик, включая использование SNMP,
автоматическое обнаружение коммутатора, а также автоматический
анализ оборудования и трафика для обеспечения быстрой и точной
трассировки любой сетевой топологии.

Угрозы могут быть нейтрализованы вручную или автоматически
при помощи комбинации методов подавления как проводных, так и
беспроводных угроз. Методы беспроводной блокировки нацелены
на источник угрозы и предотвращают установление каких-либо
беспроводных соединений с указанным беспроводным устройством.
Методы проводной блокировки автоматически закрывают порты
проводного коммутатора, на котором была обнаружена угроза.

Все угрозы и устройства, их вызывающие, могут быть указаны на карте
или плане этажа, чтобы включать сигнал тревоги в зависимости от
местоположения устройства.

Расследование событий
AirMagnet Enterprise захватывает как собственно кадры 802.11, так
и события РЧ-спектра, позволяя сотрудникам соответствующей
квалификации подробно расследовать событие в любой момент времени.

Уведомления и интеграция
Специалисты по управлению имеют доступ более чем к десятку меха-
низмов уведомления и передачи на следующий уровень обслуживания,
что облегчает оповещение конкретных сотрудников о возникновении
неполадок или интеграцию данных о событиях в беспроводной сети в
более крупные корпоративные службы и системы управления.

Гибкая архитектура размещения сенсоров
Новый сенсор семейства SmartEdge Series 4 конструктивно рассчитан на
установку трех радиопередатчиков, включая два передатчика 802.11n
3x3 MIMO Wi-Fi и отдельный передатчик для анализа спектра. Такая кон-
струкция позволяет сенсору установить беспроводное соединение,
устраняя необходимость в дорогостоящей прокладке кабелей Ethernet,
или одновременно проводить мониторинг и выполнять тест производи-
тельности. Использование программных агентов в качестве сенсоров
позволяет развертывать систему WIPS при любом бюджете и с достаточ-
ной гибкостью. Будучи установленным на ПК под управлением Windows,
программный агент в качестве сенсора обеспечивает базовый уровень
защиты в соответствии с требованиями PCI без дорогостоящей необхо-
димости расширения существующей кабельной инфраструктуры.

Управление несанкционированными устройствами

Обнаружено и отслежено несанкционированное устройство

Определение местоположения несанкционированного
устройства на карте этажа

Advertising