O mais abrangente sistema de detecção de intrusão sem fio (WIDS) e monitoramento de desempenho/sistema de prevenção a intrusão sem fio (WIPS), disponível 24 horas por dia, sete dias por semana, que permite a organizações atender as demandas de segurança, desempenho e conformidade da força de trabalho móvel atual.
  • Uma visão completa do status de desempenho e segurança da rede Wi-Fi para obter de modo proativo a melhor qualidade de experiência do usuário final
  • Wi-Fi SmartEdge (802.11n e 802.11ac) e sensores de Wi-Fi/espectro de celular
  • O Automated Health Check para a infraestrutura AP WLAN localiza e diagnostica problemas que afetam a conectividade e o desempenho de Wi-Fi e a segurança de rede WLAN
  • Solução WIPS centralizada com detecção completa de ameaças, localização e solução de ameaças com relação a dispositivos invasores não autorizados ou qualquer infrator da política interna/externa
  • Tecnologia de atualização dinâmica de ameaças para a prevenção imediata de intrusão das novas ameaças
  • Triangulação de eventos e análise forense para resposta rápida
  • Relatórios de conformidade regulatória prontos para auditoria
Overview:
Monitoramento de desempenho e segurança em toda a empresa, independentemente de fornecedor
AirMagnet Enterprise é independente de fornecedor e fornece uma visão independente do status de segurança e desempenho da infraestrutura sem fio AP (controlador e baseado em nuvem).

Descubra interrupções e novos problemas de desempenho e conectividade antes que eles afetem os usuários
A tecnologia AHC (Verificação Automatizada de Integridade) do AirMagnet Enterprise ativamente testa e verifica a conectividade de toda a LAN, desde o link sem fio passando por todos os servidores de aplicativos ou a Internet, detectando automaticamente as interrupções importantes ou a degradação da rede ao mesmo tempo em que localiza a fonte exata do problema. Os sensores executando testes de AHC fornecem uma perspectiva real do ponto de vista do cliente para:
  • Autentique completamente na rede e investigue de forma proativa problemas relacionados à segurança na WLAN ou a outros recursos da rede
  • Oferece às equipes de rede informações imediatas e específicas sobre a causa principal para que elas possam agir com frequência antes que usuários e aplicativos essenciais para os negócios sejam afetados
  • Execute o portal próprio para verificar se há rede sem fio convidadas.
Sistema de prevenção de intrusão da rede sem fio (WIPS) e sistema de detecção de intrusão em rede sem fio (WIDS) líderes no setor
O AirMagnet Enterprise protege contra todo tipo de ameaça à segurança da rede sem fio (WLAN) ao combinar o sistema de prevenção de intrusão à rede sem fio (WIPS) e o monitoramento da segurança da rede sem fio mais minuciosos do setor com avançadas pesquisas, análises e remediação de ameaças à segurança. Isso inclui o gerenciamento à prova de falhas de dispositivos invasores e de violação da política, inclusive detecção, localização e solução completa.
Os recursos de detecção rápida do AirMagnet e sua resposta efetiva são a nova prevenção. Em muitas situações, a organização não pode mais evitar que as redes sejam atacadas, mas você pode prevenir que infecções ou ataques aumentem e evoluam até se tornarem violações prejudiciais.
A Equipe de Pesquisas de Intrusões do AirMagnet investiga constantemente as mais avançadas técnicas, tendências e possíveis vulnerabilidades de segurança da rede sem fio exploradas por hackers, visando a manter as organizações à frente dos ataques à segurança da rede em constante evolução.
A tecnologia dinâmica de atualização de ameaças acelera a criação, a automação e a implantação imediata de novas assinaturas de ameaça à segurança.
Assim que qualquer nova definição de ameaça à segurança da rede estiver pronta, ela pode ser implementada sem impacto algum à operação do sistema, fornecendo uma estrutura única para manter a postura de segurança de rede sem fio mais atualizada da rede sem fio para as empresas.
Fornece proteção de segurança significativa com a infraestrutura de APs existente
Segurança não é o foco principal dos APs, assim eles normalmente falham em detectar muitas ameaças de segurança. A solução dedicada de WIDS/WIPS do AirMagnet Enterprise oferece paz de espírito e a garantia de que sua rede sem fio de importância crítica está protegida o tempo todo, e não somente parte do tempo, como ocorre com os APs.
  • A varredura durante somente parte do tempo oferecidas por soluções de segurança integradas falham em detectar todos os ataques
  • AP é provavelmente lento demais e recursos são limitados para fazer o trabalho direito
  • O WIPS integrado do AP cobre um número muito menor de ameaças (geralmente<20% das ameaças) e exige uma atualização de firmware lenta para responder às novas ameaças
  • O hardware de AP pode ser limitado por problemas regulatórios e de configuração
  • Se o AP for atacado, quem irá monitorá-los, então?
Grande Escalabilidade e Resiliência do Sistema
O AirMagnet Enterprise oferece a única solução de detecção e prevenção de ameaças sem fio capaz de satisfazer aos padrões estabelecidos de um aplicativo de segurança de missão crítica. É a única solução WIPS e WIDS para construir a tolerância à falha em cada componente, com imagens do carregador com falhas em cada sensor e licenças automáticas com falha do servidor que vêm padronizadas com o sistema. Além disso, os sensores SmartEdge do AirMagnet Enterprise podem operar como nós WIDS/WIPS inteiramente independentes, detectando e remediando as ameaças sem perder informações, mesmo se a conexão da rede com o servidor for perdida por dias.
Com os sensores inteligentes que analisam localmente as condições de Wi-Fi e RF, até 1.000 sensores podem ser suportados através do único servidor centralizado no centro de dados, exigindo mínima largura de banda de rede.
Realizar o processamento nos sensores significa que cada sensor continua aplicando a política de segurança mesmo que a conexão com o servidor seja perdida. O software Hot standby server (incluído) permite completas operações do centro de dados redundantes para a proteção de segurança sem fio máxima.
Detecção e Prevenção de Intrusão na Rede Sem Fio, todas as horas do dia, todos os dias da semana.
O AirMagnet Enterprise faz a varredura de todos os possíveis 802.11 canais de rede sem fio (que incluem os 200 canais estendidos fora do padrão), assegurando que não haja nenhum ponto cego onde os dispositivos invasores possam se esconder. O AirMagnet Enterprise vai além da análise Wi-Fi com análise de espectro opcional que detecta e classifica ataques de congestionamento de radiofrequência, dispositivos de Bluetooth e muitos outros tipos de transmissores não-802.11, tais como câmeras sem fio não aprovadas.
A ferramenta da AirWISE analisa constantemente todos os dispositivos sem fio e o tráfego usando uma combinação de inspeção do frame, de análise de estado do padrão, de modelagem estatística, de análise de radiofrequência e detecção de anomalia, permitindo a detecção das centenas de ameaças específicas, os ataques e as vulnerabilidades tais como dispositivos maliciosos e falsos, ataques do DoS, ataques de atravessadores, gêmeos maus, assim como as ferramentas e as técnicas de hacking mais recentes tais como ataques de MDK3, de Karmetasploit e de DoS 802.11n.

Monitoramento do Desempenho e Solução de Problemas Remotos
Além de recursos complexos de detecção e prevenção de ameaças sem fio, o AirMagnet Enterprise monitora constantemente o estado do ambiente da rede sem fio e de radiofrequência, para proativamente detectar os problemas que podem conduzir a uma interrupção no funcionamento da rede. O sistema detecta estes problemas, dá aos engenheiros recomendações de remediação tópicas e inclui ferramentas remotas ativas para solução do problema. Isto permite que funcionários evitem tempo ocioso da rede e reduzir vastamente tempo de reparo, aumentando o tempo de funcionamento da rede, a satisfação do usuário e o desempenho da rede. A capacidade de resolução remota de problemas economiza o envio de técnicos ao local e é como ter um analisador de rede Wi-Fi e de espectro em todos os lugares.
Automated Health Check (AHC – Verificação Automatizada de integridade)
A verificação automatizada de integridade fornece a maneira mais rápida e exata de detectar e localizar a causa dos problemas que poderiam impactar a produtividade de usuários de WLAN, tudo antes que eles relatem esses problemas. Os sensores de software ou hardware sondam ativamente a rede sem fio de uma perspectiva do usuário da rede sem fio para verificar a conectividade através do link sem fio aos recursos críticos da rede. A AHC reduz os custos associados com a perda da produtividade do usuário e o processo de pesquisa de defeitos causados por problemas sem fio complexos. Suporta verificação de Portal próprio para garantir o desempenho e segurança de redes convidadas.

Tecnologia Dinâmica de Proteção da Ameaça
A tecnologia dinâmica de atualização de ameaças apressa a criação, a automação e a implantação imediata de novas assinaturas da ameaça através da ferramenta AirMagnet AirWISE®. Assim que qualquer nova definição de ameaça estiver pronta, ela pode ser implementada sem impacto à operação do sistema, fornecendo uma estrutura original para manter a mais moderna postura de segurança da rede sem fio para a empresa. Assinaturas da DTU são separadas da imagem do firmware para permitir uma rápida resposta à novas ameaças. As atualizações das assinaturas da DTU são invisíveis sem nenhum tempo de inatividade para garantir que você está protegido contra as ameaças à segurança mais recentes.


Rastreamento, Bloqueio e Mapamento da Ameaça
Todos os dispositivos são rastreados por um conjunto de métodos de rastreamento com e sem fio que determinam, com rapidez e confiabilidade, se um dispositivo está conectado à rede cabeada. O sistema usa um conjunto recentemente melhorado de técnicas sofisticadas, incluindo o uso do SNMP, descoberta automatizada do interruptor, e a análise de hardware e tráfego, para assegurar o rastreamento preciso e rápido em qualquer topologia da rede.
As ameaças podem ser remediadas manual ou automaticamente com uma combinação tanto da supressão da ameaça à segurança da rede com fio e sem fio. O bloqueio sem fio encontra uma ameaça na fonte e bloqueia especificamente o dispositivo sem fio encontrado de fazer qualquer conexão sem fio. O bloqueio com fio automaticamente fecha a porta do interruptor com fio onde uma ameaça foi rastreada.
Todas as ameaças e dispositivos podem ser localizados em um mapa ou planta e configurado para disparar os alarmes de invasor baseados na posição do dispositivo.

Evento Pericial
O AirMagnet Enterprise pode capturar todo um pacote ou registro forense de RF de qualquer evento na rede, permitindo que os funcionários apropriados investiguem o problema de forma aprofundada, a qualquer momento. Graças a seus sensores inteligentes únicos, o AirMagnet Enterprise fornece a única solução de detecção e prevenção de ameaças sem fio a capturar automaticamente informações periciais de antes, durante e após o evento.

Inteligência de espectro integrada
Interferência é uma das principais causas de conectividade ruim e de problemas de desempenho na rede. Essa interferência pode ser de outros dispositivos Wi-Fi devido a um planejamento ruim do canal (interferência adjacente ou de cocanal) ou pode ser oriunda das fontes de interferência sem Wi-Fi. O AirMagnet lista o status geral da interferência para cada canal do Wi-Fi, calculado com base na contagem da interferência no Wi-Fi dos dispositivos que contribuem com a interferência; uma lista dos nós escondidos e dispositivos sem Wi-Fi que operam no canal. O AirMagnet Enterprise também classifica automaticamente as fontes de interferência, como Bluetooth, câmeras de vídeo sem fio, Zigbee, fornos de micro-ondas, etc. Isso permite não apenas que os usuários planejem facilmente futuras implantações de Wi-Fi, mas também saibam a causa principal da redução de desempenho da rede.

Segurança do espectro de celulares 24x7
O sensor de espectro celular do AirMagnet é compatível com várias tecnologias, como GSM, CDMA, UMTS e LTE, realiza varreduras em frequências entre 698 MHz e 2690 MHz, e detecta eventos e ciclo de serviço de dados/voz em celulares para destacar a utilização nas faixas de celulares. Além disso, ele oferece ao mercado a única detecção e identificação em tempo real das fontes de interferência que diminuem o desempenho dessas redes licenciadas. Alimentado por um banco de dados de classificação padrão que pode automaticamente detectar e classificar fontes de interferência, tais como bloqueadores de RF e transmissores CW, os usuários recebem informações detalhadas sobre a fonte de interferência, as frequências impactadas, os níveis de potência de pico/média e o status da fonte. Os usuários também podem triangular e localizar eventos celulares fora de conformidade na planta baixa para uma rápida correção do problema.

Relatório Automatizado de Negócios e Conformidade Regulamentar
O AirMagnet Enterprise produz relatórios automatizados de conformidade prontos para auditoria para todos os principais regulamentos de rede, incluindo PCI 3,2, HIPAA, Sarbanes-Oxley, GLBA, ISO, entre outros. Os relatórios fornecem a visibilidade imediata para problemas que devem ser resolvidos para conformidade e exatamente o que precisa de ser reparado. Os relatórios podem ser programados para rodar e serem entregues automaticamente, assegurando uma biblioteca completa de relatórios regulatórios para o caso de uma auditoria.

Software Sensor Agent (SSA – Agente sensor de software)
O sensor baseado em software que funciona em PCs com Windows proporciona o monitoramento básico da segurança da rede sem fio em uma estrutura de custo muito reduzida e permite uma medição de desempenho realmente baseada no cliente. Esta flexibilidade nova de combinar sensores baseados em SSA com os sensores de hardware permite que os usuários construam a solução de monitoração de segurança da rede sem fio que seja melhor otimizada para seus requisitos e orçamento.

 

Conheça as vantagens em vender NETSCOUT!

10 + 9 =