AIRTIGHT WIPS
無線局域網(WLAN)的基礎架構***,是當前企業網絡中最重要和最直接的威脅之一。更糟糕的是,個人智能手機和平板的Wi-Fi需求像洪水一樣衝擊着企業,這在無意中侵犯了網絡安全邊界,並且也使那些沒有部署無線的組織面臨着風險。AirTight WIPS爲企業提供着持續且全面的保護,防止當前和新興的無線威脅。
Gartner評測爲“Strong Positive”
AirTight一直被評爲業界最佳的無線***防禦系統(WIPS),在Gartner每年的無線局域網IPS市場評測報告中,AirTight連續多年獲得最高評價”特別肯定”,並且AirTight也是在Gartner無線IPS評測裏面在最頂部的唯一供應商。易於使用、自動設備分類、準確的威脅檢測、和可靠的威脅防禦,使AirTight的WIPS/WIDS解決方案領先於其他競爭對手。依靠非凡的無線***檢測和防護專利技術,AirTight WIPS爲企業的無線環境提供7*24全天可視的完全防護。
自動設備分類
利用AirTight的標記分組技術專利,WIPS可以自動快速的將Wi-Fi環境中的無線設備分爲授權(Authorized)、流氓(Rogue)、外部(External)等三種類別。因此,他可以消除誤報和省去了安全管理員利用複雜的規則來識別流氓無線設備或者手工檢測的工作。這不同於大多數WLAN解決方案容易出錯的設備分類技術,這種分類整合的方案依賴於緩慢和不確定的CAM表中查找和MAC地址關聯、簽名、或被動的有線網絡嗅探技術。
綜合無線威脅檢測
AirTight WIPS爲所有類型的無線威脅提供最全面的保護,包括Rogue APs、Soft APs、Honeypots、Wi-Fi DoS、Ad-hoc Networks、Client misassociations、和Mobile hotspots。安全管理員不需要制定複雜的驗證碼去檢測威脅,AirTight WIPS以其特有的技術保護着當時已和與未知的網絡***。
自動威脅防禦
大多數的無線***檢測/防禦系統,常常會不正確地擾亂自己的或者鄰近的Wi-Fi網絡;而AirTight可以真正且正確地區分威脅是否來自鄰近的無線Wi-Fi設備,能有效地讓使用AirTight的用戶防範並且阻擋任何濫用Wi-Fi或違反企業安全策略的威脅。AirTight能智能地判斷各種類型的無線網絡威脅,並且能在2.4 GHz和 5 GHz頻段的多種渠道上,同時阻止多種安全威脅。
精確的定位跟蹤
配合導入含有物理地址信息的平面結構圖,AirTight可以提供實時或者過去查詢的位置信息,以幫助安全管理員能夠快速的跟蹤脆弱或者構成威脅的設備,並採取行動消除安全隱患。主要特點:
· 依賴於AirTight專利技術:概率RF指紋識別技術(probabilistic RF fingerprinting),可以將定位精度提高到英尺級別。
· WIPS傳感器具備自校準功能,無需手動調整。
· 綜合計算RF障礙物、天線方向、設備發射功率等因素對瞬時信號變化的影響,可以穩定的處理定位信息。
安全的BYOD策略執行
AirTight WIPS能夠自動的分析嘗試接入公司網絡的智能手機和平板電腦的類型(安卓、黑莓、iPhone、iPad、Windows Mobile等),並根據策略劃分准入及拒絕接入的類別。與此同時,可以通過AirTight提供的API,可以輕易地與幾乎所有的移動設備管理(MDM)進行整合。主要特點:
· 自動分析智能手機和平板電腦的類型。
· 阻止未經授權的個人設備接入。
· 檢測並阻止移動的WiFi熱點。
基於“位置感知”的集中管理系統。
AirTight基於區域的策略管理架構,能夠極大地簡化區域管理,方便的從數十擴展到數以萬計的無線用戶;通過這種架構,企業可以定義基於角色的管理機制,每個管理員僅能對屬於自己的區域及功能進行管理,從而避免了管理“越界”以及管理不當狀況的發生。其它相關功能,例如:繼承和定製的策略、儀表盤、設備和警報列表、統計和報告等。主要特點:
· 統一的管理控制檯。
· 基於區域的分級的策略定製和繼承。
· 基於角色的管理。
智能取證
AirTight的智能取證功能使用簡便,可以輕鬆的對多種無線事件進行審計,以便安全管理員能夠更快更好的進行決策。主要特點:
· 可配置取證時間等參數。
· 可對事件、設備、持續時間等條件及進行過濾或排序。
· 提供實時及歷史位置跟蹤。