Система мониторинга, защиты и предотвращения вторжений по беспроводным каналам WIPS Mojo Networks
Система защиты от беспроводных угроз компании Mojo Networks признается ведущими ИТ-аналитиками лучшей в мире на протяжении нескольких последних лет. Так наиболее авторитетная исследовательская компания Gartner, Inc. присудила решению Mojo WIPS высочайшую оценку – «Strong Positive», кроме того, решение защищено 29 патентами. Система предотвращения вторжений по беспроводным каналам (WIPS) от Mojo Networks Единственное в мире полноценное решение для автоматического предотвращения вторжений по радиоканалам диапазона Wi-Fi. Настраиваемые политики позволяют блокировать только неавторизованные соединения, исключая негативное воздействие на собственную Wi-Fi сеть, при наличии таковой, или на возможных соседей по зданию. Подобная точность работы отсутствует у любого из конкурирующих производителей, поэтому они не рекомендуют переключать свои WIPS решения в режим автоматического подавления.
Автоматическая классификация устройств
Залогом ювелирной точности работы системы является запатентованная технология «Marker Packet», позволяющая выявить подключенные к корпоративной сети Wi-Fi устройства. На практике устаревшие сигнатурные методы определения «свой/чужой» грешат сильной неточностью, огромным количеством ложных срабатываний и значительным количеством ручной работы по администрированию.
Определение местоположения
Запатентованный алгоритм локализации Wi-Fi устройств позволяет определить местоположение подобного устройства с точностью до двух метров. При возникновении инцидента, связанного с безопасностью, данные по местоположению этого инцидента сохраняются в памяти для последующего исследования.
Интеграция и совместимость
WIPS от Mojo Networks может беспроблемно сочетаться с Wi-Fi сетью любого производителя. Более того, при работе с сетями ведущих производителей доступна функция импорта информации о корпоративных точках доступа и мобильных клиентах, а при работе, например, с сетями Cisco Mojo Networks использует данные об уровнях сигналов с точек доступа Cisco для более точного определения местоположения клиентов или вражеских точек доступа. Mojo Networks WIPS совместим со стандартными системами безопасности и управления, включая ArcSight, CheckPoint, McAfee ePO, Qualys и MDM. SNMP и Syslog позволят интегрировать Mojo WIPS практически со всеми системами регистрации событий.
Гибкость внедрения и масштабируемость
Все сенсоры/точки доступа изначально запрограммированы на поиск и подключение к серверу Mojo для последующего скачивания актуальной прошивки, политик безопасности и конфигураций. Таким образом, установка сенсоров/точек доступа сводится к их подключению к проводной сети в режиме «plug-and-play». Управляющая часть может быть развернута на VMware или на физическом устройстве Mojo Server. Кроме того доступна реализация в Public или Private Cloud. Во всех случаях управление осуществляется с центральной консоли управления.
Централизованное управление с привязкой ролей администраторов к местонахождению
Многие компании имеют географически-распределенную филиальную сеть, в таких условиях обеспечение исполнения корпоративной политики безопасности усложняется. В случае Mojo WIPS ситуация сильно упрощается - удобный графический интерфейс и иерархическая структура управления политиками позволяют реализовывать политики без дополнительных административных затрат. Все функции, включая настройку панели управления, список уведомлений и устройств, статистика и отчетность и т.д., применимы индивидуально к каждой точке управления.
