Защита беспроводных сетей и обучение инженеров

СПВб «Вестник» — система предотвращения вторжений в беспроводные сети

Программно-аппаратный комплекс корпоративного уровня класса WIPS: сенсоры разбирают кадры 802.11 прямо в эфире и сохраняют дампы по сработавшим правилам, агрегатор ведёт базу видимых устройств, поднимает предупреждения и блокирует нарушителя на контроллере Wi-Fi.

• Класс WIPS
• 57 правил из коробки
• Syslog · SNMPv3 · UniFi

Архитектура, сигнатуры и режимы сканирования

12:04:18 OK   S-04 · режим «Осн» · кан. 36 HT20
12:04:31 INFO AP 9c:1c:… · класс R · RSSI −67 дБм
12:04:47 ALRT EVIL_TWIN_AP_P · SSID «CORP-WIFI»
12:04:47 DUMP → dumps/EVIL_TWIN_AP_P.pcap
12:05:02 ALRT дубликат MAC станции a4:83:…
12:05:02 SEND syslog 514 · UniFi: блокировка MAC