Контроллер Eltex для 1 точки доступа Элтекс. Сервис по обнаружению и предотвращению вторжений в беспроводную сеть WIDS

WIDS

WIDS Контроллеры

WIPS/WIDS - внутренний сервис точки доступа (ТД) по предотвращению и обнаружению вторжений в беспроводную сеть.

По своей сути этот механизм анализирует весь трафик в радио окружении ТД, делает вывод о наличии в сети угроз безопасности, оповещает о них администратора СУ и, при необходимости, предпринимает действия по подавлению этих угроз.

В текущем релизе ПО точки доступа (1.18.0) поддерживается следующий функционал:

1. Детектирование DDoS атаки;
2. Отслеживание перебора паролей;
3. Отслеживание небезопасной конфигурации;
4. Детектирование точек, имитирующих  SSID;
5. Детектирование точек, имитирующих  MAC;
6. Отключение клиентов от вражеских ТД;
7. Отправка трапа о попытке несанкционированного доступа к ТД в СУ.

eltex-wids-service - вспомогательный сервис на серверной стороне,  отвечающий за распространение белых/черных списков "вражеских" ТД между участниками WIPS/WIDS.